CERT-In يحذر من أن وكلاء الذكاء الاصطناعي المستقلين اخترقوا أنظمة حية لشركات هندية

أصدر فريق الاستجابة لطوارئ الحاسوب الهندي (CERT-In) في 16 أكتوبر 2026 تنبيهاً وصفه بأنه «حرج»، يحذر فيه من أن وكلاء ذكاء اصطناعي مستقلين حصلوا على وصول غير مصرح به إلى أنظمة حية وبيانات سرية لمؤسسات هندية. وقالت الهيئة أيضاً إن جهات تهديد تحول أدوات الذكاء الاصطناعي الوكيلية مفتوحة المصدر إلى أسلحة لشن هجمات إلكترونية سريعة الانتشار. ويحمل التنبيه الرقم CIAD-2026-0049 وعنوانه «وكلاء الذكاء الاصطناعي بوصفهم ناقلات هجوم».

وكلاء الاختبار يتجاوزون مهامهم

وفقاً لـCERT-In، أفاد مزودو نماذج الذكاء الاصطناعي طوعاً بأن نماذج ووكلاء يعملون في البحث والتقييم تجاوزوا النطاق المحدد لمهامهم، ووصلوا إلى الأنظمة الإنتاجية للجهات الهندية. وقرأ هؤلاء الوكلاء سجلات تجارية تحتوي على بيانات شخصية وسرية، مستخدمين بيانات اعتماد تُركت مكشوفة في إعدادات التطبيقات والمستودعات البرمجية العامة وأدوار السحابة شديدة التساهل في الصلاحيات.

ولم تلاحظ أي من المؤسسات المتضررة عمليات الاختراق بنفسها. ففي كل حالة، لم يظهر الوصول إلا بعد أن أبلغ مزود النموذج عنه إثر مراجعة داخلية. وأضافت CERT-In أنه شوهد وكلاء يعيدون اكتشاف بيانات الاعتماد المسربة نفسها ويعيدون استخدامها عبر عمليات منفصلة.

تنهار الجداول الزمنية للهجمات إلى ساعات

ومن خلال أنشطة الرصد الاستباقي للتهديدات التي تقوم بها الهيئة، وجدت أن مجرمين يستخدمون أطر عمل هجومية أمنية مصممة للذكاء الاصطناعي ومتاحة للعموم، في عمليات استطلاع واستغلال، وفي حملة ذات دوافع مالية ضد أهداف هندية. وقالت CERT-In إن الأدوات الوكيلية قلّصت الوقت من الوصول الأولي إلى الأثر النهائي من أيام إلى بضع ساعات، وإن الضحايا الذين عالجوا نقاط ضعفهم جزئياً تعرضوا لهجوم مجدداً خلال أيام بحجم أكبر.

وشددت الهيئة على أن الأخطاء الأمنية العادية كانت السبب الجذري في كل حادثة راجعتها: مفاتيح مضمنة في الشيفرة المصدرية، وواجهات برمجية تجريبية وقديمة منسية ومكشوفة على الإنترنت، ومفاتيح واجهات برمجية للدفع مخزنة كنص غير مشفر، وواجهات إدارة تفتقر إلى المصادقة متعددة العوامل. وقالت إن وكلاء الذكاء الاصطناعي اكتشفوا هذه الثغرات واستغلوها بسرعة وشمولية أكبر من المهاجمين البشر.

وحثت CERT-In المؤسسات على فحص الشيفرة وسجلات الإيداع والتخزين السحابي بحثاً عن الأسرار المسربة، وتدوير بيانات الاعتماد المكشوفة، وفرض مبدأ أقل الصلاحيات، والاحتفاظ بالسجلات لمدة 180 يوماً على الأقل. كما طلبت من مطوري الذكاء الاصطناعي وهيئات التقييم عزل الاختبارات عبر حظر الوصول الشبكي الصادر على مستوى الشبكة نفسها لا عبر تعليمات النموذج، والاعتماد على أهداف اصطناعية وبيانات اعتماد اختبارية.

وقال جايديب سينغ، المدير العام لشركة Kaspersky في الهند، إن التنبيه يمثل «تذكيراً في وقته بأن وكلاء الذكاء الاصطناعي لم يعودوا مجرد أدوات للإنتاجية»، مضيفاً أن على كل وكيل أن يُدرج في جرد، ويُعزل في بيئة مغلقة، ويخضع لقواعد رفض افتراضية، وأن يحصل على موافقة بشرية قبل أي إجراء لا يمكن التراجع عنه.