الذكاء الاصطناعي

قراصنة صينيون يشنون هجمات آلية باستخدام إطار عمل ARTEX AI

أظهر تقرير حديث أن مجموعة تهديد صينية استخدمت إطار عمل للذكاء الاصطناعي لتنفيذ هجمات سيبرانية آلية وواسعة النطاق ضد مئات المؤسسات العالمية الحساسة.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 3 نوفمبر 2026 · آخر تحديث: 3 نوفمبر 2026 · 3 دقائق قراءة

قراصنة صينيون يشنون هجمات آلية باستخدام إطار عمل ARTEX AI — الصورة: BleepingComputer

هجمات واسعة النطاق ضد مئات المؤسسات

كشفت تقارير أمنية نُشرت مؤخراً أن مجموعة قرصنة صينية نفذت عمليات سيبرانية واسعة النطاق استهدفت أكثر من 200 منظمة موزعة على 14 دولة مختلفة حول العالم. وبدأت هذه العمليات في 17 أكتوبر، وشملت استهداف وزارات حكومية ومزودي خدمات الاتصالات، بالإضافة إلى منظمات عاملة في قطاعات الأدوية وأشباه الموصلات والدفاع والنووي والقطاع المالي.

وبحسب ما أفادت به منصة <a href="https://www.bleepingcomputer.com/news/security/chinese-hackers-use-artex-ai-in-automated-attacks-against-200-orgs/">BleepingComputer</a>، تمكن المهاجمون من اختراق ما لا يقل عن تسع منظمات، وتنفيذ هجمات رش كلمات المرور وفحص بيانات الاعتماد ضد 12 هدفاً قيماً آخر على الأقل.

دور إطار العمل ARTEX AI ونماذج الذكاء الاصطناعي

اعتمدت المجموعة المعروفة باسم Vapor Panda على إطار عمل مفتوح المصدر ومتعدد الوكلاء لاختبار الاختراق يُدعى ARTEX AI. وفي هذا السياق، ذكرت تقارير <a href="https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/">CrowdStrike says</a> أن هذه الحملة تُمثل تصعيداً ملحوظاً في استخدام الجهات المرتبطة بالصين لوكلاء الذكاء الاصطناعي، متجاوزة عمليات الاختراق الفردية إلى اشتباكات متزامنة متعددة يديرها مشغل بشري.

وقد تم تطوير ARTEX AI في الأصل كبرنامج مفتوح المصدر قبل أن يُحول إلى نظام مغلق بعد استخدامه في هجمات واقعية سابقة. وإلى جانب ذلك، استخدم المهاجمون نموذج DeepSeek ونمذاً لغوياً تجارياً آخر لتنسيق التخطيط ووكلاء العمل عبر عدة عمليات اختراق في نفس الوقت، مع توجيه الأوامر باللغة الصينية والتدخل في النقاط الحرجة.

طبيعة العمليات والضحايا المؤكدون

شملت قائمة الضحايا المؤكدين مزودي خدمات اتصالات في الولايات المتحدة وبلجيكا، وجهات حكومية في اليونان والشرق الأوسط وأمريكا اللاتينية، وشركات أدوية أمريكية. وخلال هذه الهجمات، أجرى وكلاء الذكاء الاصطناعي عمليات استطلاع واستغلال للثغرات ونشر قذائف ويب والحصول على بيانات الاعتماد.

وفي إحدى الهجمات ضد جهة حكومية يونانية، قام الوكلاء بتزوير رمز مسؤول وقراءة صناديق البريد الإلكتروني عبر استغلال مفاتيح مصادقة تعود لتصدير دليل خادم بريد يعود لعام 2022. كما حرص المشغلون على توجيه الوكلاء لتخطي أجهزة ويندوز المحمية بحلول حماية الأطراف الطرفية، والتركيز بدلاً من ذلك على المضيفين غير المحميين.

اختراق معهد DIVD وتفاصيل التقنية الآلية

من جهة أخرى، شارك المعهد الهولندي للكشف عن الثغرات الأمنية تفاصيل حول الهجمات التي تعرض لها في خريف العام الحالي. ووفقاً للتقارير التي تناولت الحادثة، فإن <a href="https://www.bleepingcomputer.com/news/security/automated-ai-agent-used-to-breach-cybersecurity-nonprofit-divd/">suffered in September 2026</a> الهجوم نُفذ بواسطة وكلِ ذكاء اصطناعي يعمل بشكل مستقل باستخدام نفس الأدوات التقنية المتطورة.

وقد جرى تفصيل هذه الاكتشافات كما <a href="https://www.linkedin.com/posts/divd-nl_let-us-introduce-you-to-artex-now-that-our-activity-7521918922900754436-FSF-">explained in a post on LinkedIn</a>، حيث أشارت المعطيات إلى أن الاختراق استغل ثغرات أمنية لرفع الصلاحيات بسرعة فائقة لتنفيذ مهام متعددة في آن واحد تشمل قراءة البريد وفحص الشبكة المحلية.