مخترق يستخدم وكلاء ذكاء اصطناعي لاختراق مواقع أكثر من 100 شركة

20 أكتوبر 2026 · Cortex Solutions

كشفت رويترز وNorForge أن مخترقًا استخدم وكلاء ذكاء اصطناعي مستقلين لاختراق مواقع أكثر من 100 شركة بتكلفة تقارب 5,000 دولار. ماذا حدث وكيف تحمي الشركات السعودية مواقعها؟

في تقرير حصري نشرته وكالة رويترز يوم 19 أكتوبر 2026، كُشف أن مخترقًا ناطقًا بالصينية تمكّن من اختراق مواقع أكثر من 100 شركة خلال أسبوعين تقريبًا، بعد أن أوكل معظم العمل إلى وكلاء ذكاء اصطناعي ظلّوا يعملون لساعات طويلة في فحص الأهداف واقتحامها دون إشراف بشري يُذكر. وتستند القصة إلى تقرير نشرته شركة الأمن السيبراني NorForge في اليوم نفسه، أعدّه الباحث الرئيسي في رصد التهديدات سنوري فاغرلاند، وتناولته أيضًا منصة TNW التقنية في اليوم ذاته.

كيف اكتُشفت الحملة؟

بحسب رويترز وTNW، كان فاغرلاند يمسح الإنترنت بحثًا عن نسخ مكشوفة بالخطأ من منصة اسمها Cairn، وهي منصة مفتوحة المصدر لحل المشكلات عبر وكلاء ذكاء اصطناعي متعددين. تأخذ المنصة هدفًا وغاية، ثم توزّع العمل على وكلاء يتقدمون خطوة بخطوة، ويدوّنون ما يكتشفونه على لوحة مشتركة يقرؤها الجميع، ويمكن للمشغّل البشري أن يضيف تلميحات.

منذ نحو 2 أكتوبر، عثر الباحث على ما يقارب عشرين لوحة تحكم مكشوفة رجّح أنها تُستخدم لأغراض خبيثة، وقسّمها إلى ثلاث مجموعات، أكبرها مجموعة باللغة الصينية تضم 14 لوحة وأكثر من 1,100 مشروع هجوم.

ماذا فعل الوكلاء تحديدًا؟

وفق ما نقلته رويترز:

• بدأت الحملة في 25 سبتمبر واستهدفت متاجر إلكترونية في الولايات المتحدة وكندا وأستراليا واليابان.
• كتب المشغّل تعليماته في أقل من 100 حرف صيني، ثم تُرك الوكلاء يعملون وحدهم.
• حتى أواخر الأسبوع الماضي، كان الوكلاء قد حاولوا اختراق أكثر من 1,200 موقع.
• استغرقت عمليات الاختراق الناجحة في المتوسط نحو 23 ساعة.
• قدّر فاغرلاند تكلفة الحملة بنحو 5,000 دولار من رصيد النماذج، أي قرابة 50 دولارًا لكل اختراق ناجح، مع تأكيد TNW أن هذا التقدير تقريبي وأن تقرير NorForge يضع متوسط تكلفة المهمة الواحدة عند نحو 5 دولارات إذا احتُسبت المحاولات الفاشلة.

وتذكر TNW أن الهدف الظاهر كان تشغيل أوامر على خوادم المتاجر وزرع أداة تحميل خفية (web shell) للحصول على وصول دائم إلى أنظمة المتجر والدفع. وفي إحدى الحالات لم يجد الوكلاء ثغرة في التطبيق الرئيسي لشركة كبيرة، فبحثوا في السجلات الرقمية عن بنية تحتية مرتبطة بها، فوجدوا لوحة تحكم عامة واستغلوا خللًا دقيقًا في معالجة البيانات حتى أجبروا الخادم على تنفيذ أوامر خبيثة.

أما عن الأدوات، فتشير التقارير إلى أن الحملة بدت كأنها تستخدم مزيجًا من نموذج DeepSeek وأداة Claude Code من Anthropic، إذ حمل أحد العمال اسمًا يوحي بذلك، لكن NorForge لم تؤكد الإعداد الكامل.

من هم الضحايا؟

حددت رويترز من بين الضحايا شركات Deere وSharkNinja وCummins:

• قالت Deere إنها اتخذت «إجراءات المعالجة اللازمة» ولا يوجد ما يشير إلى الوصول لمعلومات حساسة.
• قالت SharkNinja إن الاختراق أصاب موقعًا مستقلًا لدعم المنتجات فقط وإن التهديد احتُوي.
• قالت Cummins إنها تحقق في هجوم محتمل على موقع يديره مورّد خارجي.

ولم تتمكن رويترز من تحديد حجم البيانات المسروقة، إن وُجدت. كما رصد الباحث مخترقين آخرين، أحدهم سرق كمية كبيرة من بيانات البطاقات الائتمانية، وآخر حاول استخدام الوكلاء لسرقة منصة عملات رقمية.

نقطة لافتة: الأسرار المكشوفة

بحسب TNW، احتوت بيانات اللوحات المكشوفة على مئات بيانات الدخول ومفاتيح API وأسرار أخرى، وتحققت أداة Trufflehog من أن 11% منها ما زال صالحًا. والأغرب أن بعض شركات اختبار الاختراق المشروعة تركت أعمال عملائها مكشوفة بالطريقة نفسها.

وقال فاغرلاند لرويترز إنه كان يفترض أن وكلاء الاختراق سيحتاجون إلى إشراف، لكن التقنية تجاوزت ذلك بوضوح، واصفًا التطور بأنه «مذهل»، ومؤكدًا أن هذه الهجمات «ليست عمل هواة». أما مطوّر Cairn، المعروف باسم le1xia0، فقال في منشور على منصة X إن المنصة «لم تُصمَّم للهجمات».

ماذا يعني هذا للشركات السعودية؟

الرسالة الأهم أن تكلفة الهجوم انخفضت كثيرًا، وأن المهاجم لم يعد بحاجة إلى فريق محترف ليجرّب مئات الأهداف في وقت واحد. والمتاجر الإلكترونية ومواقع الشركات المتوسطة هي الأهداف المفضلة في هذه الحملة تحديدًا. لذلك ننصح أصحاب الأعمال في المملكة بما يلي:

• راجعوا كل ما هو مكشوف للإنترنت من أنظمتكم، وليس الموقع الرئيسي فقط: لوحات التحكم، والمواقع الفرعية، وصفحات الدعم، والأنظمة التي يديرها موردون خارجيون.
• لا تتركوا لوحات تحكم أدوات الذكاء الاصطناعي أو الأتمتة متاحة للعامة، وضعوها خلف تسجيل دخول قوي أو شبكة خاصة.
• غيّروا مفاتيح API وكلمات المرور دوريًا، ولا تضعوها داخل الكود أو المستندات المشتركة.
• حدّثوا منصات المتاجر والإضافات بانتظام، وفعّلوا المراقبة والتنبيه على أي ملفات أو أوامر غير مألوفة على الخادم.
• اسألوا مورديكم عن ممارساتهم الأمنية، فاختراق موقع يديره طرف ثالث يمسّ سمعتكم أنتم.

في كورتكس سوليوشنز نبني الأنظمة والتطبيقات مع وضع الأمن في الحسبان منذ اليوم الأول، ونساعد الشركات على تبنّي أتمتة الذكاء الاصطناعي بطريقة آمنة ومنضبطة. للتعرف على خدماتنا: https://cortex.sa/services/ai-automation