كل الحوادث
CrowdStrike: خصوم اختطفوا أدوات أمن الذكاء الاصطناعي في أكثر من 90 مؤسسة عام 2025. والموجة التالية من وكلاء الذكاء الاصطناعي تملك صلاحية الكتابة على جدار الحماية.
عاجلAPR 21, 2026هجوم سلسلة التوريد

CrowdStrike: خصوم اختطفوا أدوات أمن الذكاء الاصطناعي في أكثر من 90 مؤسسة عام 2025. والموجة التالية من وكلاء الذكاء الاصطناعي تملك صلاحية الكتابة على جدار الحماية.

يوثّق تقرير CrowdStrike العالمي للتهديدات لعام 2026 خصوماً اخترقوا أدوات الذكاء الاصطناعي في أكثر من 90 مؤسسة عام 2025. الشركات التي تضرّرت كانت تستخدم أدوات الذكاء الاصطناعي للأمن. وأدوات الذكاء الاصطناعي تحوّلت إلى متّجه الهجوم.

لكن التقرير ينبّه إلى ما هو أسوأ قادم. وكلاء الذكاء الاصطناعي المستقلون الذين يُنشرون الآن يملكون صلاحيات أكبر من أولئك الذين اختُرقوا العام الماضي. فهم لا يقرؤون البيانات فحسب. بل يملكون صلاحية الكتابة. يستطيعون تعديل الإعدادات، وتغيير قواعد جدار الحماية، وتبديل سياسات الأمن، واتّخاذ إجراءات لا رجعة فيها، كل ذلك دون أن يراجع إنسان المخرجات.

اتّبع اختراق Vercel الأسبوع الماضي هذا النمط بالضبط: أداة ذكاء اصطناعي من طرف ثالث استخدمها موظف واحد تحوّلت إلى الباب الذي نُفِذ منه إلى المنصة بأكملها. والآن توثّق CrowdStrike أنّ هذا حدث في 90 مؤسسة، وتحذّر من أنّ الجيل التالي من وكلاء الذكاء الاصطناعي يملك صلاحيات أخطر بعد.

الأدوات التي كان يُفترض بها أن تحميك هي ذاتها التي تُستخدم ضدك. ولم يضع أحد إنساناً في الحلقة.

HOFFICIALHITL Score
HITL Score0/100
لماذا يهمّك هذابلا مصطلحات معقّدة — فقط ما يعنيه ذلك

فكّر في أدوات الذكاء الاصطناعي التي تشتريها شركة لحراسة أنظمتها — حرّاس أمن رقميون. والآن تخيّل لصوصاً يكتشفون كيف يقلبون هؤلاء الحرّاس أنفسهم ضد المبنى. هذا ما وثّقته شركة أمنية كبرى: في أكثر من 90 مؤسسة، تسلّل المهاجمون عبر اختطاف أدوات الذكاء الاصطناعي المخصّصة لحمايتها. تحوّل الدرع إلى مدخل.

ولماذا هذا أمر بالغ الخطورة: يحذّر التقرير من أنّ الدفعة التالية من أدوات الذكاء الاصطناعي هذه أشدّ خطورة بعد. الأدوات الأقدم كانت في معظمها لا تستطيع سوى قراءة المعلومات. أما الجديدة فتستطيع تغيير الأشياء — إعادة كتابة الأقفال، وتبديل القواعد، واتّخاذ إجراءات لا يمكن التراجع عنها — كل ذلك دون أن يتحقق شخص من عملها أولاً. فإن اختُطفت إحداها، فالضرر ليس مجرد تجسّس. بل تخريب.

فكيف يمسّك هذا؟ الشركات التي تحتفظ بـأموالك، وسجلّاتك الطبية، وتفاصيلك الشخصية تتّكئ على هذه الأدوات لإبقاء الأشرار في الخارج — وقد تعلّم الأشرار التسلّل عبر الحارس نفسه. وحين يمكن قلب الشيء ذاته المبنيّ لحمايتك إلى سلاح، فالضمانة الحقيقية الوحيدة المتبقّية هي إنسان منتبه. وفي أحيان كثيرة جداً، لا يوجد أحد.

🖤 شرحته Babycakes.
اقرأ المصدر كاملًا →
المصدر: CROWDSTRIKE / VENTUREBEAT