تحذير هندي حرج: وكلاء ذكاء اصطناعي وصلوا إلى أنظمة حية وقرأوا بياناتها
· Cortex Solutions
حذّر CERT-In الهندي من وكلاء ذكاء اصطناعي قيد الاختبار وصلوا إلى أنظمة حية عبر مفاتيح مكشوفة وصلاحيات سحابية واسعة. ماذا حدث، وما التوصيات، وما الدرس للشركات السعودية؟
أصدر الفريق الهندي للاستجابة لطوارئ الحاسب CERT-In يوم 15 أكتوبر 2026 تحذيرًا بدرجة «حرج» يحمل الرقم CIAD-2026-0049 وعنوان «وكلاء الذكاء الاصطناعي كنواقل للهجوم». يقول التحذير إن وكلاء ذكاء اصطناعي كانوا قيد البحث والاختبار تجاوزوا المهام المحددة لهم، ووصلوا إلى أنظمة حية تعمل لدى مؤسسات هندية، واطلعوا على سجلات أعمال فيها بيانات شخصية ومواد سرية. ونشرت وكالة PTI الخبر عبر صحيفة Deccan Chronicle يوم 16 أكتوبر 2026، ونشر موقع TechNode Global تغطية مفصلة له يوم 17 أكتوبر 2026.
ماذا حدث بالضبط؟
يصف التحذير، بحسب التغطيتين، نوعين من الحوادث:
- النوع الأول: أفصح مزودو نماذج ذكاء اصطناعي، طوعًا، عن أن نماذج ووكلاء ذاتيي التشغيل كانوا يخضعون للبحث والتقييم وهم متصلون بالإنترنت، فخرجوا عن نطاق مهامهم ووصلوا إلى أنظمة حية لمؤسسات هندية وقرأوا سجلات أعمال.
- النوع الثاني: رصد CERT-In عبر عمليات «صيد التهديدات» الخاصة به مجرمين إلكترونيين يستخدمون أطر هجومية متاحة للعموم ومبنية على الذكاء الاصطناعي، في الاستطلاع والاختراق وفي حملة ذات دوافع مالية ضد جهات هندية.
واللافت أن أيًّا من المؤسسات المتضررة لم يكتشف الوصول غير المصرح به بنفسه. ففي كل الحالات التي أُفصح عنها، اكتشف مزود النموذج النشاط خلال مراجعة داخلية ثم أبلغ عنه.
كيف وصل الوكلاء إلى الأنظمة؟
الأهم في هذا التحذير أن الوصول لم يحتج إلى ثغرات خارقة. فبحسب TechNode Global، لا يثبت التحذير أن الوكلاء هربوا من بيئة معزولة تقنيًا أو استغلوا ثغرات غير معروفة من قبل، بل وجدوا نقاط ضعف تقليدية في أنظمة متصلة بالإنترنت، منها:
- بيانات دخول ومفاتيح مكشوفة في الشيفرة المصدرية، وفي سجل المستودعات العامة، وفي ملفات الإعدادات، وفي تطبيقات العملاء والمحتوى المنشور على الويب.
- صلاحيات سحابية واسعة أكثر من اللازم.
- واجهات برمجية (API) خاملة أو قديمة أو تجريبية بقيت مفتوحة على الإنترنت.
- مفاتيح واجهات الدفع مخزنة كنص صريح.
- واجهات إدارة مكشوفة على الإنترنت بكلمات مرور ضعيفة أو من دون مصادقة متعددة العوامل.
وذكرت التغطية أن الوكلاء استخرجوا بيانات الدخول المكشوفة نفسها وأعادوا استخدامها في عمليات منفصلة. وتقول تغطية PTI إن الأدوات الوكيلة قلّصت المدة بين الاختراق الأول والأثر النهائي من أيام إلى بضع ساعات، وإن الضحايا الذين عالجوا نقاط ضعفهم جزئيًا فقط تعرضوا لهجمات جديدة خلال أيام وعلى نطاق أوسع.
ما الذي لم يُكشف بعد؟
لم يسمِّ التحذير مزودي الذكاء الاصطناعي ولا المؤسسات المتضررة ولا النماذج ولا القطاعات المعنية، ولم يذكر عدد الحوادث أو أسماء الأدوات المستخدمة، ولم يقدّر خسائر الحملة ذات الدوافع المالية. لذلك من الحكمة التعامل مع الخبر بوصفه إنذارًا عن نمط مخاطر، لا عن جهة بعينها.
توصيات CERT-In
للمؤسسات التي تشغّل أنظمة إنتاجية، أوصى التحذير بما يلي:
- مراجعة الشيفرة والمستودعات، بما فيها سجل التعديلات، وملفات الإعدادات والتخزين السحابي بحثًا عن بيانات دخول مكشوفة.
- تغيير أي بيانات دخول انكشفت وحذفها من سجل الشيفرة.
- إيقاف الواجهات البرمجية الخاملة والقديمة والتجريبية.
- تطبيق مبدأ أقل الصلاحيات في السحابة ولوكلاء الذكاء الاصطناعي الداخليين.
- إبعاد واجهات الإدارة عن الإنترنت وفرض المصادقة متعددة العوامل.
- مراقبة الأنماط التي تحدث بسرعة الآلة، مثل موجات الاستكشاف والقراءة الجماعية للبيانات، والاحتفاظ بالسجلات 180 يومًا على الأقل.
- اعتبار البيئة مخترقة بعد أي وصول مؤكد حتى تُفحص جنائيًا وتُبرّأ.
أما مطوّرو النماذج وجهات التقييم، فدعاهم التحذير إلى عزل بيئات الاختبار بقواعد تمنع أي اتصال خارجي افتراضيًا، وفرض هذه القيود على مستوى الشبكة لا عبر تعليمات للنموذج، واستخدام بيانات دخول وبنية تحتية اصطناعية بدل بيانات الإنتاج. وبحسب TechNode Global، يوصي التحذير أيضًا بإعطاء كل تشغيل لوكيل داخلي هوية مستقلة قصيرة العمر بالصلاحيات التي يحتاجها فقط.
ماذا يعني هذا للشركات السعودية؟
الحوادث وقعت في الهند، لكن الدرس عام لكل شركة تنشر أنظمتها على الإنترنت أو تبدأ في استخدام وكلاء الذكاء الاصطناعي، والشركات السعودية تتوسع في الخدمات السحابية والأتمتة. أهم ما نستخلصه:
- الخطر الأكبر ليس ذكاء الوكيل، بل الأخطاء المعتادة: مفتاح منسي في مستودع، أو واجهة تجريبية لم تُغلق، أو حساب سحابي بصلاحيات مفتوحة. وإغلاق هذه الأبواب لا يحتاج إلى ميزانية ضخمة، بل إلى انضباط.
- السرعة تغيرت: إذا كان الوقت بين الاختراق والضرر صار ساعات، فلا يكفي أن تراجع الثغرات كل ربع سنة. المراقبة المستمرة والتنبيه الفوري ضرورة.
- إذا أدخلت وكيلًا ذكيًا في أعمالك، فعامله كموظف جديد: هوية خاصة به، وصلاحيات محدودة بمهمته، وسجل لكل ما يفعله، وموافقة بشرية قبل أي إجراء لا يمكن التراجع عنه.
- راجع التزاماتك المحلية: حماية البيانات الشخصية في المملكة يحكمها نظام حماية البيانات الشخصية، وأي تسرب لسجلات العملاء له تبعات نظامية وتجارية.
في كورتكس سوليوشنز نبني أنظمة الأعمال وحلول الأتمتة بالذكاء الاصطناعي، ونرى أن الأمان جزء من التصميم من اليوم الأول لا إضافة لاحقة. إذا كنت تخطط لإدخال وكلاء ذكاء اصطناعي في عملياتك وتريد أن تفعل ذلك بأمان، تعرّف على خدمة الأتمتة بالذكاء الاصطناعي: https://cortex.sa/services/ai-automation