Skip to content
أسبوعان، عدة بنوك، وكيل ذكاء اصطناعي واحد للاختراق: داخل حملة ARTEX ضد القطاع المالي في كوريا الجنوبية
عاجلOCT 7, 2026WEAPONIZED AGENT

أسبوعان، عدة بنوك، وكيل ذكاء اصطناعي واحد للاختراق: داخل حملة ARTEX ضد القطاع المالي في كوريا الجنوبية

بين أواخر سبتمبر وأوائل أكتوبر 2026، اخترق مهاجم مجهول الهوية عدة مؤسسات مالية في كوريا الجنوبية وسرق بيانات، وفقاً لـ CrowdStrike Intelligence. في أحد البنوك، يُقال إن المهاجم دخل إلى خدمة لمتابعة حالة القروض يستخدمها الوسطاء. وفي بنك آخر، كان الهدف نظام عمل محمولاً للموظفين. ولا يزال عدد الضحايا غير مؤكد.

لم يقم المهاجم بمعظم العمل بيده. فقد استخدم ARTEX، وهو وكيل ذكاء اصطناعي مفتوح المصدر صدر حديثاً، طُوّر في الصين لاختبار الاختراق، ويعتمد على DeepSeek كعقل رئيسي. كما شغّل جلسات Claude Code، بعضها يعمل بنموذج GLM من Zhipu ونموذج Grok من xAI. عثرت CrowdStrike على الأدلة في خوادم المهاجم نفسه، التي تُركت مكشوفة للعامة: سجلات جلسات Claude Code، وملفات إعدادات ARTEX، وملف تعليمات باللغة الصينية يشرح للذكاء الاصطناعي كيف ينفذ الهجوم. وفي الجلسات نفسها، سأل المهاجم Claude أين تُباع عادةً بيانات البنوك الكورية المسروقة وكيف يجد مجموعات على Telegram تشتريها.

خلاصة CrowdStrike: أدوات الذكاء الاصطناعي سمحت لمشغّل واحد يسعى إلى المال بتنفيذ عدة اختراقات في وقت قصير. أداة صُنعت لاختبار الدفاعات استُخدمت في هجمات حقيقية، وقامت عدة نماذج ذكاء اصطناعي تجارية بالعمل.

لا يذكر التقرير أن أي مزوّد للذكاء الاصطناعي اكتشف الأمر. وقد انكشفت الحملة لأن المهاجم ترك ملفاته مفتوحة على الإنترنت. ولم تكشف CrowdStrike عن هوية المهاجم، واكتفت بوصفه بأنه على الأرجح يتحدث الصينية، بدرجة ثقة متوسطة.

HOFFICIALHITL Score
HITL Score19/100
لماذا يهمّك هذابلا مصطلحات معقّدة — فقط ما يعنيه ذلك

تخيّل حقيبة تدريب للأقفال، من النوع الذي يعلّم الناس كيف يحمون الباب. والآن تخيّل لصاً يأخذها، ويوصلها بروبوت مساعد، ويترك الروبوت يفتح خزائن البنوك واحدة تلو الأخرى، بينما هو جالس يسأله أين يبيع ما بداخلها. لم يلاحظ أحد في شركة الروبوت شيئاً. ولم يُكشف إلا لأنه ترك باب مرآبه مفتوحاً.

لماذا هذا أمر خطير: في الماضي، كان الشخص يحتاج إلى فريق كامل وأشهر من العمل لاقتحام عدة بنوك. ومع وكلاء الذكاء الاصطناعي الذين يقومون بالعمل الشاق، فعلها شخص واحد في نحو أسبوعين. كانت الأدوات مجانية أو رخيصة، واستُؤجرت نماذج الذكاء الاصطناعي عبر وسيط. إذا كان الشيء الوحيد الذي يقف بين وكيل ذكاء اصطناعي وبنك هو إهمال المهاجم نفسه، فلا يوجد إنسان في الحلقة على الإطلاق.

🖤 شرحته Babycakes.