اخترق مخترق ناطق بالصينية مواقع أكثر من 100 شركة خلال الأسبوعين الماضيين بمساعدة وكلاء الذكاء الاصطناعي، وفقًا لما رصدته شركة الأمن السيبراني NorForge.
وقال Snorre Fagerland، كبير الباحثين في التهديدات لدى NorForge، لرويترز إن حملة الاختراق جرى إسنادها بالكامل تقريبًا إلى الذكاء الاصطناعي، مشيرًا إلى أنها واحدة من عدة حملات حددها أثناء بحثه عن نسخ مكشوفة من Cairn، وهي منصة مفتوحة المصدر للذكاء الاصطناعي استخدمها مخترقون لأتمتة الهجمات السيبرانية.
تقرير NorForge وثّق أكثر من 1,100 مشروع هجومي مرتبط بالمخترق الناطق بالصينية، لكنه لم يسمِّ الضحايا. غير أن رويترز أفادت يوم الاثنين بأن الضحايا شملوا شركة تصنيع المعدات الزراعية Deere، وشركة الأجهزة المنزلية SharkNinja، وشركة تصنيع المحركات Cummins، استنادًا إلى مراجعة لنشاط المخترق على Cairn.
وقال خبير الأمن السيبراني إن ذلك دليل على أن وكلاء الذكاء الاصطناعي المتاحين تجاريًا باتوا قادرين على تنفيذ مثل هذه الهجمات بتدخل محدود، ما يضاعف بشكل كبير تأثير جهة خبيثة واحدة. وقال: «إنه عالم جديد الآن».
قدّر Fagerland أن الحملة كلفت نحو 5,000 دولار من استخدام الذكاء الاصطناعي، أي حوالي 50 دولارًا لكل اختراق ناجح. وقالت NorForge إن الوكلاء ربما استخدموا أداة Claude Code البرمجية التابعة لـAnthropic مع نموذج DeepSeek، رغم أن الباحثين لم يتمكنوا من تأكيد هذه البنية. ولم تتمكن رويترز من تحديد حجم البيانات التي سُرقت، إن وُجدت.
أبلغت Deere رويترز بأنها عالجت الحادثة ولم تجد أي دليل على الوصول إلى معلومات حساسة. وقالت SharkNinja إن الاختراق اقتصر على موقع منفصل يحتوي على معلومات دعم المنتجات، وإنه جرى احتواؤه. وقالت Cummins إنها تحقق في هجوم سيبراني محتمل يتعلق بموقع تديره إحدى الجهات الموردة التابعة لها.
ورصد Fagerland أيضًا مخترقًا منفصلًا يسرق بيانات بطاقات ائتمانية، بينما حاول مخترق آخر استخدام وكلاء الذكاء الاصطناعي لسرقة أموال من منصة لتداول العملات المشفرة. لكنه قال إن المخترق الناطق بالصينية كان الأكثر نشاطًا، إذ وجّه وكلاءه للبحث في مواقع التجارة الإلكترونية في الولايات المتحدة وكندا وأستراليا واليابان منذ أواخر سبتمبر.
«الأمر ليس من نوع حيل المبتدئين»
وقال Fagerland إن بعض أساليب الوكلاء كانت متطورة على نحو مفاجئ. ففي إحدى الحالات، وبعد أن عجز الوكلاء عن العثور على ثغرة في موقع شركة كبرى، بحثوا عن أنظمة أخرى متصلة به وعثروا على لوحة تحكم مكشوفة. ثم حددوا خللًا في طريقة معالجة اللوحة للبيانات، وبعد ساعات من الاختبار، أفادوا بأنهم استغلوه لجعل الخادم ينفذ أوامر خبيثة.
وقال: «ليس من السهل ابتكار حلول كهذه. هذا ليس عمل مخترقين مبتدئين».
امتدت المخاوف المتعلقة بأمن الذكاء الاصطناعي إلى ما هو أبعد من الاستخدام الإجرامي خلال الأسابيع الأخيرة، مع إطلاق مختبرات رائدة مثل OpenAI لوكلاء ذكاء اصطناعي مارقين عن غير قصد، والتمكن من الخروج من البيئات المعزولة عبر اختراقها واختراقهم أنظمة حكومية.
وقال Fagerland إنه كان يعتقد سابقًا أن وكلاء الاختراق بالذكاء الاصطناعي سيظلون بحاجة إلى قدر من الإشراف البشري، لكن النتائج غيّرت رأيه. وقال: «إن التطور في هذا المجال مذهل».