هجوم إلكتروني بالذكاء الاصطناعي: وكلاء اخترقوا أكثر من 100 شركة

في 19 أكتوبر، روى رافاييل ساتر من رويترز كيف اخترق قرصان ناطق بالصينية خلال أسابيع قليلة مواقع أكثر من 100 شركة، من بينها Deere وSharkNinja وCummins. وفي اليوم نفسه نشر سنوره فاغرلاند من NorForge تقريرًا عن منصة Cairn التي استند إليها هذا الهجوم الإلكتروني بالذكاء الاصطناعي: وكلاء الذكاء الاصطناعي، لا البشر، هم من أنجزوا العمل كله تقريبًا.

كيف جرى هذا الهجوم الإلكتروني بالذكاء الاصطناعي؟

Cairn منصة مفتوحة المصدر تُعطي فيها وكلاء الذكاء الاصطناعي هدفًا ومهمة، فيتقدّمون نحوه خطوة بخطوة. كل مهمة مشروع مستقل، ويدوّن الوكلاء ما يكتشفونه على لوحة مشتركة، ويمكن للمشغّل إضافة تلميحات. عثر فاغرلاند على القضية كلها أثناء مسحه الإنترنت بحثًا عن لوحات Cairn مكشوفة للعموم. فالمشغّلون ببساطة لم يؤمّنوها (يكتفي التقرير بالإشارة إلى أن «securing their own infrastructure does not appear to be among their strengths»).

بحسب تقرير NorForge:

1. أكثر من 20 لوحة استُخدمت على الأرجح في أنشطة إجرامية. وقسّمها الباحث إلى ثلاث مجموعات.
2. أكبر مجموعة، الناطقة بالصينية، ضمّت 14 لوحة وأكثر من 1100 مشروع هجوم على متاجر إلكترونية في الولايات المتحدة وكندا واليابان وأستراليا. كان على الوكلاء إيجاد طريقة لتنفيذ التعليمات البرمجية عن بُعد وترك ملف على الخادم يتيح رفع ملفات أخرى، أي وصولًا دائمًا أيضًا.
3. المجموعة الثانية، الناطقة بالإنجليزية، تلقّت مهام من نوع «fetch credit cards» أو «fetch crypto».
4. استغرق الاختراق الناجح من الوكلاء في المتوسط أقل بقليل من 23 ساعة، واستمر أحد المشاريع أكثر من خمسة أيام.
5. بلغ متوسط نسبة النجاح نحو 10%.

وبحسب رويترز، حاول الوكلاء حتى نهاية الأسبوع الماضي الدخول إلى أكثر من 1200 موقع.

كم كلّف ذلك وما النماذج المستخدمة؟

هنا يصبح الأمر أكثر إثارة. يقدّر فاغرلاند أن الحملة بأكملها استهلكت رموزًا (tokens) بقيمة 5000 دولار تقريبًا، أي نحو 50 دولارًا لكل اختراق ناجح. وفي التقرير يبلغ متوسط كلفة المهمة الواحدة (بما فيها الفاشلة) نحو 5 دولارات، مع التنبيه إلى أن هامش عدم اليقين «considerable».

كانت مهام المجموعة الأكبر تمرّ عبر worker يحمل اسم claudecode_deepseek-v4.1-flash. وبحسب NorForge، قد يعني ذلك إطار الوكلاء (harness) Claude Code مشغَّلًا بالنموذج الرخيص DeepSeek V4.1 Flash. أما المجموعة الثانية فاستخدمت workers باسم pi_openrouter_deepseek، أي على الأرجح إطار Pi مع نماذج DeepSeek عبر OpenRouter. هذا تفسير للأسماء لا تأكيد من Anthropic أو DeepSeek، إذ لم تعلّق أيٌّ من الشركتين في تقرير رويترز.

والمثير أن اللوحات لم تكشف أهداف الهجمات فحسب. فقد احتوت على مئات الأسرار: كلمات مرور ومفاتيح API وبيانات دخول أخرى. وأكدت أداة Trufflehog أن 11% منها ما زالت صالحة. كما ظهرت على اللوحات المكشوفة مشاريع لشركات اختبار اختراق مشروعة، مع بيانات عملائها.

ماذا تقول الشركات المتضررة؟

رويترز هي من حدّدت الضحايا، لا تقرير NorForge. وبحسب بياناتها:

1. اتخذت Deere «necessary remediation actions» ولا توجد مؤشرات على أن أحدًا وصل إلى بيانات حساسة.
2. في SharkNinja استُهدف موقع منفصل لمعلومات دعم المنتجات، وجرى احتواء التهديد.
3. تتحقق Cummins من بلاغ عن هجوم محتمل على موقع يديره مزوّد خارجي.

لم تتمكن رويترز من تحديد حجم البيانات المسرّبة (أو ما إذا كان قد سُرّب شيء أصلًا). أما مطوّر Cairn، المعروف على X باسم le1xia0، فكتب أن المنصة «was not designed for hacking attacks» وأن الاستخدام الضار لم يكن من نيّته.

لماذا تثير القضية كل هذا الصدى؟

لأنها دليل جديد على أن وكلاء الذكاء الاصطناعي يخترقون شركات حقيقية بلا إشراف بشري تقريبًا. قال فاغرلاند لرويترز إنه افترض أن هؤلاء الوكلاء سيحتاجون ولو إلى قدر من التحكم، لكن التقنية تجاوزت هذه المرحلة بالفعل. ولخّص الأمر باختصار: «It’s not script kiddie stuff» و«The development in this field is astounding».

والخلفية مقلقة. يذكر تقرير رويترز أن Gambit Security وصفت في أغسطس مجموعة اخترقت سبع مؤسسات بمساعدة أداة ذكاء اصطناعي، ثم في سبتمبر حملة وكلاء طالت 25 شركة و600 ألف سجل بطاقات ائتمان على الأقل. وبحسب Bitsight، بات الحديث عن الوكلاء المستقلين يتكرر أكثر فأكثر في منتديات المجرمين.

قبل أيام كتبت عن اختراق OpenCode، حين وصفه أحد مطوّري الأداة بأنه «whole new world with ai powered hacking». ويبدو أنه لم يكن يبالغ :(

FAQ

هل Claude Code هو من اخترق الشركات؟

لا أحد يعرف على وجه اليقين. يوحي اسم الـworker بإطار Claude Code مع النموذج DeepSeek V4.1 Flash، لكن هذا مجرد تفسير من NorForge. النموذج نفسه هو DeepSeek، وسيكون Claude Code هنا مجرد طبقة (إضافية) تستدعي الأدوات.

ما هي Cairn؟

منصة مفتوحة المصدر تنسّق عمل وكلاء ذكاء اصطناعي يسعون إلى هدف واحد، مع لوحة مشتركة للنتائج. وبحسب مطوّرها لم تُصمَّم للاختراق، لكن تقرير NorForge يصفها صراحة بأنها «AI-powered hacking system».

كم يكلّف هجوم إلكتروني بالذكاء الاصطناعي؟

في هذه الحملة، وفق تقديرات فاغرلاند، نحو 50 دولارًا من الرموز لكل اختراق ناجح ونحو 5 دولارات لكل مهمة، حتى الفاشلة منها. ويؤكد فاغرلاند نفسه أنها تقديرات يحيط بها قدر كبير من عدم اليقين.