قرصان يستخدم وكلاء ذكاء اصطناعي لاختراق أكثر من 100 موقع، بينها Deere وCummins

أوكل مجرم إلكتروني يتحدث الصينية تقريبًا حملة اختراق كاملة إلى وكلاء ذكاء اصطناعي مستقلين، فتمكّن من اختراق مواقع تعود لأكثر من 100 شركة، وفق تقرير نشره Snorre Fagerland، كبير باحثي التهديدات في شركة الأمن السيبراني NorForge، في 19 أكتوبر 2026. وشملت الضحايا شركة Deere المصنّعة لمعدات المزارع، وشركة الأجهزة المنزلية SharkNinja، وشركة Cummins المصنّعة للمحركات.

اكتشف Fagerland هذا النشاط أثناء مسحه الإنترنت بحثًا عن عمليات نشر مكشوفة عن غير قصد لمنصة Cairn، وهي منصة مفتوحة المصدر لحل المشكلات بالذكاء الاصطناعي تحظى بشعبية لدى القراصنة. وقال إنه منذ نحو 2 أكتوبر رصد نحو عشرين نسخة من Cairn تُستخدم لأغراض خبيثة، ما أتاح له رؤية مباشرة للمجرمين وهم يوجّهون وكلاءهم. ولم يذكر تقريره أسماء الضحايا، بل تم التعرف إليهم عبر مراجعة مستقلة لنشاط القرصان على Cairn.

1200 محاولة بتكلفة نحو 5000 دولار

وبحسب Fagerland، بدأت الحملة في 25 سبتمبر واستهدفت مواقع التجارة الإلكترونية في الولايات المتحدة وكندا وأستراليا واليابان. وجاءت تعليمات المشغّل في أقل من 100 حرف صيني. وبحلول نهاية الأسبوع السابق، كان الوكلاء قد حاولوا اختراق أكثر من 1200 موقع، وكانت الاختراقات الناجحة تستغرق عادةً نحو 23 ساعة من الاستكشاف. وقدّر Fagerland تكلفة العملية، التي بدت وكأنها تجمع بين نموذج DeepSeek الصيني وClaude Code من Anthropic، بنحو 5000 دولار من الرموز (tokens)، أي نحو 50 دولارًا لكل اختراق ناجح.

وقال الباحث المخضرم، الذي أمضى قرابة ثلاثة عقود في المجال، إن بعض أساليب الوكلاء أثارت إعجابه. ففي إحدى الحالات، ولم يجدوا أي ثغرة في التطبيق الرئيسي لشركة كبيرة، تتبّعوا البنية التحتية المرتبطة به، وعثروا على لوحة تحكم مكشوفة، وبعد ساعات من التجريب، أفادوا باستغلال ثغرة دقيقة في معالجة البيانات لتشغيل أوامر خبيثة على الخادم. وقال Fagerland: «هذا ليس من أعمال المبتدئين في البرمجة».

لا يزال حجم البيانات التي سُرقت فعليًا غير واضح. فقد قالت Deere إنها نفذت إجراءات معالجة، ولم تجد أي دليل على الوصول إلى معلومات حساسة. وذكرت SharkNinja أن موقع دعم منتجات مستقلًا وحده هو المتأثر، وأن التهديد جرى احتواؤه. أما Cummins فقالت إنها تحقق في هجوم محتمل على موقع تديره جهة خارجية متعاقدة. وكتب مطوّر Cairn، المعروف على الإنترنت باسم «le1xia0»، على منصة X أن المنصة لم تُصمَّم للاختراق وأن الاستخدام الضار لم يكن مقصودًا.

ترسانة إجرامية متنامية

وقد سرق مشغّلون آخرون رصدهم Fagerland بيانات بطاقات ائتمان، وحاولوا استخدام الوكلاء لسرقة منصة تداول عملات رقمية. ووثّقت شركة Gambit Security الإسرائيلية موجة من الهجمات بقيادة الوكلاء في سبتمبر أدت إلى اختراق 25 شركة وسرقة ما لا يقل عن 600 ألف سجل بطاقة، في حين رصدت Bitsight ارتفاعًا في النقاشات الإجرامية على المنتديات حول الوكلاء المستقلين. وقال Fagerland إنه كان يتوقع أن تحتاج هذه الوكلاء إلى إشراف بشري، لكن التقنية تجاوزت ذلك بوضوح.