الذكاء الاصطناعي

هاكر صيني يخترق 100 موقع باستخدام وكلاء ذكاء اصطناعي

اعتمد المهاجم على منصة مفتوحة المصدر لتحديد الثغرات وتنفيذ أوامر خبيثة دون تدخل بشري مباشر، مستهدفاً شركات في عدة قارات.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 20 أكتوبر 2026 · آخر تحديث: 20 أكتوبر 2026 · 4 دقائق قراءة

هاكر صيني يخترق 100 موقع باستخدام وكلاء ذكاء اصطناعي — الصورة: Tom's Hardware

هجوم واسع النطاق بوساطة الذكاء الاصطناعي

كشفت تقارير حديثة عن نشاط سيبراني غير تقليدي نفذه هاكر ناطق بالصينية، حيث استخدم أسطولاً من وكلاء الذكاء الاصطناعي (AI Agents) للتجسس على أكثر من 100 موقع إلكتروني تابع لشركات عالمية مرموقة، ثم تنفيذ عمليات اختراق غير مصرح بها. وشملت القائمة المستهدفة شركة Deere المتخصصة في معدات الزراعة، وشركة SharkNinja المعروفة بأجهزة المطبخ المنزلية. ويعود سبب نجاح هذه الهجمات إلى استغلال المهاجم لثغرات أمنية في نسخ مكشوفة من منصة Cairn، وهي منصة مفتوحة المصدر تعتمد على الذكاء الاصطناعي لحل المشكلات، والتي اكتسبت شعبية واسعة في أوساط الهاكرز وفقاً لما أوردته وكالة Reuters. ويمكن الرجوع إلى Tom's Hardware للاطلاع على التفاصيل الأصلية للمصدر.

آلية العمل والاستهداف الجغرافي

رصد الباحث الأمني Snorre Fagerland من شركة NorForge المتخصصة في الأمن السيبراني هذه الأنشطة أثناء مراقبته لنسخ من منصة Cairn التي تم تعريضها للخطر عن غير قصد. وبينما لاحظ Fagerland عدة هاكرز ينفذون عملياتهم، تميز الهاكر الناطق بالصينية بكثافة هجماته وفعاليتها. استهدف المهاجمون شركات مقرها في الولايات المتحدة وكندا وأستراليا، بالإضافة إلى مواقع التجارة الإلكترونية اليابانية. ومن المثير للاهتمام أن الهاكر لم يستخدم أوامر تفصيلية معقدة؛ إذ لم تتجاوز عدد الأحرف الصينية المستخدمة أقل من 100 حرف، ومع ذلك نجح الوكلاء في محاولة اختراق أكثر من 1,200 موقع إلكتروني مختلف حتى الأسبوع المنتهي في 18 أكتوبر 2026.

تكتيكات متقدمة تتجاوز الهجمات الآلية

لم تقتصر هجمات وكلاء الذكاء الاصطناعي على إغراق المواقع بالطلبات العشوائية، بل أظهرت تكتيكات ذكية أدهشت خبراء الأمن. وفي حالة واحدة موثقة، قام الوكلاء بتمشيط السجلات الرقمية للعثور على البنية التحتية المرتبطة بالهدف، ثم حددوا لوحة تحكم مكشوفة للجمهور، وعرفوا نقطة ضعف محددة، واستغلوها لتنفيذ أوامر خبيثة. ووصف Fagerland هذه الأساليب بأنها ليست من أعمال 'أطفال السكربت' (Script Kiddies) الذين يعتمدون على أدوات جاهزة بسيطة، مؤكداً أن الوصول إلى حلول تقنية من هذا النوع ليس أمراً مباشراً أو سهلاً، مما يعكس تطور قدرات الذكاء الاصطناعي في مجال الاختراق.

الاستقلالية التشغيلية للمهاجمين

تتميز هذه الطريقة في الهجوم بقدرتها على منح الوكلاء تعليمات أولية وتركهم يعملون بشكل مستقل دون الحاجة إلى إشراف بشري مستمر. وهذا يمنح القائمين على الوكلاء حرية تحويل انتباههم إلى أهداف أخرى أو مهام مختلفة بينما تستمر العمليات في الخلفية. وقد استغل المهاجمون هذه الميزة لتنفيذ هجمات متزامنة على نطاق واسع، مما يزيد من صعوبة تتبع المصدر وتوقيت الهجوم بدقة، ويعكس تحولاً في استراتيجيات الأمن السيبراني حيث تصبح الأتمتة الذكية عاملاً حاسماً في تحديد حجم الضرر.

تأثير الهجوم على الشركات المستهدفة

أثرت نتائج الهجوم بشكل متفاوت على الشركات المستهدفة. فأعلنت شركة SharkNinja لوكالة Reuters أن الهجوم أثر فقط على الموقع المستخدم لمعلومات دعم المنتجات، مما يعني أن البيانات الحساسة أو أنظمة التشغيل الأساسية لم تتأثر بشكل مباشر في حالتهم. في المقابل، حظي بعض الهاكرز الآخرين الذين راقبهم Fagerland بنجاح أكبر؛ حيث سرق أحدهم بيانات بطاقات ائتمانية، بينما حاول آخر سرقة أموال من منصة تبادل عملات رقمية، على الرغم من عدم وضوح ما إذا كان قد نجح في ذلك أم لا. وتبرز هذه الحوادث خطورة الاعتماد على أدوات الذكاء الاصطناعي في الهجمات السيبرانية الحديثة.

سياق أوسع لتطور الهجمات السيبرانية

يأتي هذا الحادث كآخر مثال على اتجاه متزايد بين الهاكرز نحو استخدام وكلاء الذكاء الاصطناعي لرفع مستوى هجماتهم على الشركات والخدمات غير المحصنة. وقد لاحظ خبراء الأمن مؤخراً كيف أن نماذج الذكاء الاصطناعي تمكّن المهاجمين من تنفيذ اختراقات معقدة حتى بدون امتلاك مهارات متخصصة عميقة، مما يخفض عتبة الدخول إلى عالم الهجمات السيبرانية المتقدمة. ويشير هذا التطور إلى ضرورة إعادة تقييم استراتيجيات الدفاع السيبراني لمواجهة تهديدات تعتمد على الأتمتة الذكية بدلاً من التدخل البشري المباشر.