ARTEX AI: وكلاء ذكاء اصطناعي في الهجوم الصيني على ConnectWise

في 21 أكتوبر نسبت Microsoft Threat Intelligence هجوم سلسلة التوريد على ConnectWise إلى مجموعة Storm-0940 الصينية المرتبطة بالدولة. ووفقًا لـ Microsoft، نفّذت المجموعة الهجوم بمساعدة ARTEX AI، وهو إطار عمل لوكلاء الذكاء الاصطناعي مخصص لاختبارات الاختراق، وحاولت تسجيل الدخول إلى أكثر من 2250 مستأجرًا (tenant) في Microsoft 365.

ما الذي حدث بالضبط؟

تبيع ConnectWise برمجيات لشركات تقنية المعلومات التي تدير البنية التحتية لعملائها. وكان الهدف ConnectWise Cloud Backup (المعروفة سابقًا باسم SkyKick)، وهي خدمة نسخ احتياطي تملك صلاحيات على بيانات Microsoft 365 الخاصة بعملائها.

التسلسل الزمني بحسب Microsoft:

1. منذ مطلع سبتمبر 2026 تستخدم Storm-0940 أداة ARTEX في هجمات على مئات المؤسسات حول العالم.
2. من 10 إلى 14 أكتوبر انطلق من عنوان IP واحد هجوم password spraying آلي على 327 حسابًا في ثماني مؤسسات: أكثر من 151 ألف محاولة دخول فاشلة، وفي الذروة 2900 محاولة في الدقيقة. ولم تسفر هذه المرحلة عن أي تسجيل دخول ناجح.
3. في 15 أكتوبر استولى المهاجمون على هويات عدة تطبيقات تابعة لـ ConnectWise واستخدموها لتسجيل الدخول إلى بيئات العملاء، دون أي تسجيل دخول تفاعلي من مستخدم.
4. في 16 أكتوبر نشرت ConnectWise أول بيان لها، وفي 17 أكتوبر عطّلت سبع هويات تطبيقات وأوقفت Cloud Backup.

الرقم الأكثر إثارة للقلق: في بعض الحالات لم تمضِ 3 ساعات بين اختيار الهدف والحصول على وصول مميّز إلى السحابة. بل إن أحد تطبيقات ConnectWise منح نفسه دور Global Administrator.

ما هو ARTEX AI؟

ليس نموذجًا، بل منظومة وكلاء (agent harness) لاختبارات الاختراق: نظام متعدد الوكلاء قائم على نماذج LLM ومكتوب بلغة Go، بواجهة مبنية على Next.js، ويمكنه استخدام أي نموذج. ووفقًا لـ Microsoft يقطع الوكلاء بأنفسهم المسار كاملًا من الاستطلاع حتى تسريب البيانات، ويجمعون الموارد والثغرات التي يعثرون عليها في رسم بياني (graph).

وبحسب Zscaler ThreatLabz نشأ ARTEX في الصين ونشره على GitHub مطوّر يحمل الاسم المستعار «Autumn-27». وبعد كشف إساءة استخدامه أغلق المؤلف الشيفرة، لكن النسخ والتفرعات (forks) السابقة قد تظل متداولة.

ليست هذه أول مرة يُثار فيها الحديث عن ARTEX. ففي 14 أكتوبر وصفت Zscaler حملة ضد شركات مالية في كوريا الجنوبية تسرّبت فيها البيانات الشخصية لنحو 67 ألف شخص. في تلك الحملة اعتمد ARTEX أساسًا على DeepSeek v4.1-flash، بينما استُخدم GLM-5.3 وGrok للاستدلال الإضافي. والطريف أن المهاجم سأل Claude Code أيضًا عن كيفية بيع البيانات المسروقة وأين يجد قنوات Telegram الكورية.

ولم تذكر Microsoft النموذج الذي استخدمته Storm-0940 في هجوم ConnectWise.

ما الجديد في هذا الهجوم؟

رأينا وكلاء الذكاء الاصطناعي في الهجمات من قبل في الهجوم الإلكتروني بالذكاء الاصطناعي عبر Cairn، كما ساعد الذكاء الاصطناعي في العثور على ثغرات PHP2Shell. لكن الأمر هذه المرة يتعلق بمجموعة مرتبطة بدولة، وهجوم على سلسلة التوريد، وإطار وكلاء مسمّى صراحةً. وكما يكتب باحثو Microsoft، يُظهر ذلك كيف «يدمج المهاجمون وكلاء الذكاء الاصطناعي في عملياتهم الهجومية القائمة» (بالنص الأصلي «integrating agentic AI into existing offensive security workflows»).

تشير Microsoft إلى ميزتين للوكلاء: يعملون دون توقف، ويمكنهم تجربة عدة مسارات اختراق في وقت واحد. ويلخّص التقرير ذلك بعبارة: «Agents are not constrained by factors affecting humans».

وللإنصاف: فشلت معظم المحاولات. كما تؤكد Microsoft أن تسجيل دخول تطبيق لا يعني بالضرورة أن بيانات العملاء قد قُرئت أو سُرّبت (بالنص الأصلي «does not necessarily indicate that customer data was accessed or exfiltrated»). وقال متحدث باسم ConnectWise لموقع The Record إنه لا شيء يشير إلى اختراق بيانات النسخ الاحتياطية.

ما الذي ينبغي الانتباه إليه مستقبلًا؟

إذا كنا نستخدم ConnectWise، توصي Microsoft بعدة خطوات:

1. إبقاء الاتصالات بتطبيقات ConnectWise معطّلة إلى أن تنشر ConnectWise تعليمات رسمية لإعادة تفعيلها.
2. البحث عن التطبيقات عبر معرّف التطبيق (Application ID) لا عبر اسم العرض، في جميع المستأجرين.
3. الاحتفاظ بسجلات Entra وPurview ومراجعة النشاط منذ 15 أكتوبر على الأقل، ومراجعة تسجيلات دخول service principals ويُفضّل منذ 1 أكتوبر.
4. التحقق من بيانات الاعتماد والأدوار والموافقات الجديدة الممنوحة للتطبيقات، لأن بيانات الاعتماد التي أضافها المهاجمون قد تعمل كباب خلفي حتى بعد حذف التطبيق الأصلي.

الدرس الأوسع يعني الجميع: التطبيقات الخارجية ذات الصلاحيات الواسعة في Microsoft 365 أصبحت اليوم هدفًا سهلًا. ومن الأفضل تقليص صلاحياتها إلى الحد الأدنى (والتحقق من حين لآخر مما يملك وصولًا إلى المستأجر الخاص بنا أصلًا).

الأسئلة الشائعة

من يقف وراء ARTEX AI؟

بحسب Zscaler نشأت الأداة في الصين ونشرها على GitHub مطوّر يُدعى «Autumn-27». وبعد كشف إساءة الاستخدام أُغلقت الشيفرة.

هل ARTEX نموذج ذكاء اصطناعي؟

لا. إنه إطار عمل يدير عدة نماذج (مثل DeepSeek وGLM وGrok) ويوزّع المهام بينها كما في فريق من مختبري الاختراق.

هل تسرّبت بيانات النسخ الاحتياطية من ConnectWise؟

لا توجد أدلة على ذلك حتى الآن. لم تعثر ConnectWise على آثار وصول إلى الأرشيفات المشفّرة، لكنها تقرّ بأنها لا ترى ما جرى داخل مستأجري العملاء.

كم عدد المؤسسات المتأثرة؟

تتحدث Microsoft عن محاولات تسجيل دخول إلى أكثر من 2250 مستأجرًا. وبحسب The Next Web عثرت Huntress على نحو 1000 مستأجر شهدت محاولات دخول، نجح منها أكثر من 300.