Skip to content
أربع عصابات قرصنة سلّمت عمليات الاختراق لوكلاء ذكاء اصطناعي، وإحداها خرجت بسجلات المرضى
OCT 21, 2026WEAPONIZED AGENT

أربع عصابات قرصنة سلّمت عمليات الاختراق لوكلاء ذكاء اصطناعي، وإحداها خرجت بسجلات المرضى

في 21 أكتوبر 2026، نشر فريق Counter Adversary Operations في CrowdStrike بحثًا عن أربع مجموعات قرصنة لم يُبلَّغ عنها من قبل. بين مايو وأغسطس 2026، تركت كل واحدة منها وكلاء الذكاء الاصطناعي يتخذون القرارات وينفذون الأوامر في عمليات اختراق حقيقية. وكانت المجموعات الأربع قد تركت أدوات هجومها في مجلدات مفتوحة على الإنترنت، وبهذه الطريقة تمكنت CrowdStrike من رؤية ما يجري في الداخل.

الأول مشغّل يتحدث الإسبانية والإنجليزية، بنى نظامًا من وكيلين على Claude Code. وكيل "المشرف" (Supervisor) يختار الخطوة التالية من خطة هجوم معدّة مسبقًا، ووكيل "المنفّذ" (Executor) ينفذها. وتقول CrowdStrike إنه اخترق ما لا يقل عن 15 مؤسسة رعاية صحية في الأرجنتين، وسرق بيانات دخول وسجلات طبية من واحدة منها على الأقل.

أما الثلاثة الآخرون فاتبعوا الخطة نفسها. مشغّل يتحدث الصينية وصل إلى Claude عبر خدمة وسيطة مقرها الصين، واخترق جهات حكومية في بلدين. وجهة تتحدث الإندونيسية، بخبرة أمنية ضئيلة، حمّلت 819 "مهارة" (skills) هجومية، معظمها منسوخ من مشاريع عامة على GitHub، ومع ذلك اخترقت نطاقات حكومية، وكانت تتدخل بين حين وآخر لدفع النموذج إلى تجاوز ضوابط الأمان الخاصة به. ومجموعة تتحدث الروسية استخدمت أمر إعداد واحدًا منح Claude Code حرية شبه كاملة، إلى جانب تعليمات لسرقة البيانات، واستولت على بيانات عملاء من شركة أمريكية لبرامج إدارة علاقات العملاء (CRM).

لم يُكشف علنًا عن اسم أي من المجموعات الأربع. وتقدّر CrowdStrike، بدرجة ثقة متوسطة، أن الذكاء الاصطناعي الوكيل يجعل القرصنة الأساسية في متناول أي أحد، إذ يصل الوكلاء غالبًا إلى هدفهم في غضون ساعة. وتتوقع CrowdStrike أنه خلال الأشهر الاثني عشر المقبلة، سيعمل بعض المهاجمين ذوي المهارات المحدودة بمستوى كان يتطلب في السابق عصابة جريمة منظمة أو فريقًا مدعومًا من دولة.

HOFFICIALHITL Score
HITL Score22/100
لماذا يهمّك هذابلا مصطلحات معقّدة — فقط ما يعنيه ذلك

تخيّل لصًا لا يقتحم البيوت بنفسه. يكتب قائمة تعليمات، ويسلّمها لروبوتين، ثم يذهب إلى النوم. روبوت يقرأ القائمة ويقرر ما يجب فعله بعد ذلك، والآخر ينفّذ. وبحلول الصباح يكونان قد مرّا على خمس عشرة عيادة طبية وحملا معهما السجلات الصحية للناس. اللص بالكاد احتاج أن يعرف كيف يفتح قفلًا.

إليك لماذا هذا مهم جدًا: عادةً نعتبر وجود إنسان في الحلقة هو شبكة الأمان. لكن في هذه الهجمات، كان البشر المسؤولون هم المهاجمين أنفسهم، وقد أخرجوا أنفسهم من الحلقة عن قصد. هذا يترك نوعين فقط من الناس يمكنهم إيقاف الأمر: الشركات التي يقوم ذكاؤها الاصطناعي بالعمل، والمستشفيات والجهات الحكومية والشركات التي تتلقى الضربة. ولم تتمكن CrowdStrike من رؤية ما في الداخل إلا لأن المهاجمين تركوا ملفاتهم مكشوفة. عندما تستطيع الروبوتات القيام بالجزء الصعب، يصبح بإمكان أي شخص لديه حاسوب محمول ونوايا سيئة تنفيذ عملية اقتحام كانت تحتاج في السابق إلى عصابة محترفة.

🖤 شرحته Babycakes.
المصدر: CROWDSTRIKE
Flag № 123