الحواسيب

استخدام الذكاء الاصطناعي ببنوك كوريا واختراق تشرشل

تسلط حصيلة الأسبوع الضوء على تطورات بارزة في المشهد السيبراني العالمي، تتراوح بين تحقيقات الهجمات المصرفية في كوريا الجنوبية المدعومة بالذكاء الاصطناعي، مروراً ببرمجيات خبيثة متطورة، وصولاً إلى أحكام قضائية قاسية بحق مخترقي منصات التشفير والأسواق السوداء.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 9 أكتوبر 2026 · آخر تحديث: 9 أكتوبر 2026 · 3 دقائق قراءة

استخدام الذكاء الاصطناعي ببنوك كوريا واختراق تشرشل — الصورة: SecurityWeek

شبهات استخدام الذكاء الاصطناعي في هجمات مصرفية بكوريا الجنوبية

أعلن الرئيس الكوري الجنوبي لي جاي ميونغ عن وجود مؤشرات واضحة تفيد بأن تقنيات الذكاء الاصطناعي قد استخدمت في تنفيذ بعض الهجمات السيبرانية الأخيرة التي استهدفت القطاع المصرفي في البلاد، مما أدى إلى تسرب بيانات شخصية حساسة للعملاء. وتأتي هذه التطورات بينما فتحت السلطات المعنية تحقيقاً شاملة للوقوف على ملابسات وخلفيات هذه الاختراقات الرقمية المعقدة، وسط تحقيقات موسعة تجريها الأجهزة الأمنية المختصة.

من جهتها، أفادت شركة الأمن السيبراني CrowdStrike بأنها رصدت ملفات مرتبطة بجلسات عمل ومجلدات تكوين خلال تحليلها للبنية التحتية لتلك الهجمات، مرجحة بدرجة متوسطة وقوف جهة تهديد مמוولة مالياً وتتحدث الصينية خلف هذه العمليات السيبرانية المستهدفة للمؤسسات المالية الكورية الجنوبية.

برمجية PoeLLM الخبيثة تستغل قصائد GitHub

كشفت تحليلات فريق Black Lotus Labs عن تفاصيل برمجية خبيثة تحمل اسم PoeLLM وتنشط منذ نيسان 2026 على الأقل، حيث تستهدف خدمات الذكاء الاصطناعي والخدمات مفتوحة المصدر غير المأمنة مثل أدوات إدارة النماذج لتعدين العملات الرقمية وتوسيع شبكات الروبوتات الضارة التابعة لها. وتعتمد هذه البرمجية على آلية مبتكرة لاستخراج عناوين خوادم التحكم والسيطرة عبر استخلاص كلمات مفتاحية من قصائد منشورة على منصة جيت هاب، مما يتيح للمهاجمين تغيير العناوين بسلاسة.

توسع هجمات GhostAction الرقمية على مستودعات الأكواد

أوضحت تقارير شركة GitGuardian أن حملة سلسلة التوريد المسمى بـ GhostAction قد نجحت في دفع مهام سرقة الأسرار عبر تدفقات العمل لتصيب مئات المستودعات العامة الإضافية خلال فترة وجيزة، مستهدفةً بيانات اعتماد حساسة تشمل مفاتيح الاتصال الآمن وخدمات الحوسبة السحابية وقواعد البيانات. ورغم استخدام خوادم استخراج جديدة، لوحظ اعتماد المهاجمين على نفس التكتيكات السابقة، مما يؤكد استمرار التهديدات الموجهة لمطور البرمجيات.

أحكام قاسية بحق متورطين في جرائم الاحتيال والاختراق الرقمي

أدانت هيئة محلفين المواطن جوناثان سباليتا بتهم تتعلق بالاحتيال الحاسوبي وغسل الأموال إثر هجمات استهدفت منصة التداول اللامركزي لتشفير العملات 'يورانيوم فاينانس'، حيث استغل ثغرات العقود الذكية لسرقة ملايين الدولارات وقام بتمريرها عبر خدمات خلط الأموال لشراء مقتنيات نادرة. وفي سياق متصل، صدر حكم بالسجن لمدة أربعين عاماً بحق شريك مؤسس سوق 'إمباير ماركت' المظلم بعد إدانته بتهم تآمر مرتبطة بتجارة غير قانونية ومعاملات مالية ضخمة عبر الإنترنت.

تحديثات سياسات الأمن السيبراني وحوادث اختراق الحسابات

أعلنت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA عن تعديل معايير برنامج حوافز الاحتفاظ بالكوادر السيبرانية لضمان توجيه الدعم للمختصين بدقة أكبر بناءً على تقييمات الأداء وساعات العمل الفعلية في مهام الأمن الرقمي. بالتوازي مع ذلك، شهد قطاع التجزئة حوادث مرتبطة بهجمات حشو بيانات استهدفت عملاء شركات شهيرة مثل 'دومينوز'، مما استدعى اتخاذ إجراءات فورية لإعادة تعيين الحسابات المتأثرة ومنع الوصول غير المصرح به.