كيف استغل المخترقون تقنية "حقن الأوامر" لاختطاف حسابات إنستغرام رفيعة المستوى عبر روبوت ميتا الذكي

في تصعيد كبير للتهديدات السيبرانية المرتبطة بالذكاء الاصطناعي، نجح مهاجمون في استغلال ثغرة منطقية داخل نظام الذكاء الاصطناعي الخاص بشركة "ميتا" لاختطاف أكثر من 100 حساب إنستغرام عالي القيمة. وكان أبرز هذه الحسابات المستهدفة هو حساب @obamawhitehouse الخامل، وهو أرشيف لحضور إدارة الرئيس السابق باراك أوباما على وسائل التواصل الاجتماعي ويضم ملايين المتابعين. وبدلاً من اختراق كلمات المرور أو اعتراض رموز الرسائل النصية، قام المهاجمون ببساطة بالتحدث إلى روبوت الدردشة ليقوم بالعمل نيابة عنهم، مستخدمين تقنية تُعرف باسم "حقن الأوامر" (Prompt Injection) .

هذه الحادثة، التي عالجتها ميتا بتحديث أمني طارئ في 1 يونيو 2026، تمثل جرس إنذار كبير لكيفية منح وكلاء الذكاء الاصطناعي صلاحياتهم داخل البنى التحتية الحيوية. إنها تثبت أن تقنية "حقن الأوامر" قد نضجت من كونها مصدر قلق نظري إلى ناقل هجوم عملي قادر على إحداث أضرار في العالم الحقيقي، بما في ذلك حملات دعائية مرتبطة بدول .

كيف خدع الهجوم ذكاء ميتا الاصطناعي

كانت الثغرة الأمنية كامنة في مساعد استرداد حسابات إنستغرام المدعوم بالذكاء الاصطناعي من ميتا، وهو روبوت دردشة مصمم لمساعدة المستخدمين على استعادة الوصول إلى حساباتهم المقفلة. وكان الباحثان الأمنيان ZachXBT و Dark Web Informer من بين أول من كشفوا علناً عن طريقة الاستغلال .

تكشّف الهجوم عبر سلسلة من الخطوات التلاعبية التي لم تتطلب أي مهارات قرصنة تقليدية:

• صلاحيات API مرتفعة دون ضوابط: تم منح روبوت دعم الذكاء الاصطناعي صلاحية وصول من نوع "الكتابة" عبر واجهة برمجة التطبيقات (API) قادرة على بدء عمليات إعادة تعيين كلمة المرور، ولكن دون نقاط تحقق حتمية للمصادقة للتأكد من أن الشخص الذي يطلب إعادة التعيين هو المالك الشرعي للحساب .
• "حقن الأوامر" كهندسة اجتماعية: قام المهاجمون بصياغة طلباتهم للروبوت بعناية، وقاموا بشكل أساسي بهندسة اجتماعية للذكاء الاصطناعي لإعادة توجيه روابط إعادة تعيين كلمة المرور إلى عناوين بريد إلكتروني يسيطرون عليها . تستغل هذه التقنية منطق اتباع التعليمات لدى الذكاء الاصطناعي بدلاً من أي ثغرة تقنية في الشيفرة البرمجية.
• تجاوز كامل للمصادقة الثنائية (2FA): نظراً لأن وكيل الذكاء الاصطناعي نفسه كان مخوّلاً بتشغيل عملية إعادة التعيين، لم تكن هناك حاجة لأي تحقق بشري إضافي أو تحقق عبر رمز المصادقة الثنائية. يصبح العامل الثاني بلا معنى عندما يتم اختراق آلية الاسترداد نفسها .

بمجرد وصول رابط إعادة تعيين كلمة المرور إلى المهاجم، حدث الاختطاف في غضون دقائق. حيث أصبح بإمكان المالك الجديد تغيير عنوان البريد الإلكتروني وكلمة المرور ومعلومات الملف الشخصي مع السيطرة الكاملة على الحساب .

الأهداف: أسماء مستخدمين نادرة وأرشيفات سياسية

لم يكن المهاجمون مخربين عشوائيين، بل كانوا مجرمين سيبرانيين منظمين يبحثون عن ما يُعرف بأسماء مستخدمي إنستغرام "OG" – وهي أسماء مستخدمين قصيرة ومرغوبة تُباع بأسعار باهظة في الأسواق السرية. بعض هذه الأسماء تُباع بمئات الآلاف من الدولارات على منصات مثل تيليجرام .

وفقاً للتقارير، تم اختطاف أكثر من 100 حساب إنستغرام عالي القيمة خلال الفترة التي كانت فيها الثغرة نشطة، والتي امتدت لعدة أيام على الأقل قبل أن تصدر ميتا التحديث الأمني . وقد أعيد بيع الحسابات بسرعة لمشترين في أوساط "القبعة السوداء" (مجتمعات القرصنة).

كان الاختراق الأكثر خطورة يتعلق بحساب @obamawhitehouse الخامل، والذي يعمل كأرشيف لحضور إدارة أوباما على إنستغرام. لم ينشر الحساب أي محتوى شرعي منذ 20 يناير 2017، يوم تنصيب دونالد ترامب الأول، لكنه احتفظ بما يقرب من 2.4 مليون متابع .

يُزعم أن قراصنة مرتبطين بإيران سيطروا على الصفحة ونشروا صوراً مولدة بالذكاء الاصطناعي مصحوبة بتعليقات طائفية، بما في ذلك تعليق نصه: "البيت الأبيض تحت سيطرة الشيعة" . كما قام المخترقون بتحميل صور للجنرال الإيراني قاسم سليماني، الذي قُتل في غارة أمريكية بطائرة بدون طيار عام 2020، وأنشأوا عدة قصص على إنستغرام قبل أن تتدخل المنصة .

لم تؤثر الحادثة على حساب إنستغرام الشخصي للرئيس السابق باراك أوباما، والذي ظل آمناً .

استجابة ميتا والأسئلة التي لا تزال دون إجابة

أكدت ميتا اختراق حساب @obamawhitehouse وذكرت أنه تم تأمين الحساب وإزالة جميع المحتويات غير المصرح بها . ونشرت الشركة تحديثاً أمنياً طارئاً لسد الثغرة في روبوت الدردشة الذكي .

ومع ذلك، لم تكشف ميتا علناً عن عدة تفاصيل مهمة:

• ما إذا كانت الشركة قد استعادت جميع الحسابات التي تم اختطافها خلال فترة الاستغلال
• ما إذا كانت قد حددت هوية الجهة الفاعلة المحددة وراء الاستيلاء على صفحة البيت الأبيض الخاصة بأوباما
• النطاق الكامل للهجوم، بما في ذلك عدد الحسابات التي تأثرت إجمالاً

لماذا يعتبر هذا الاختراق مهماً لأمن الذكاء الاصطناعي

يحمل هذا الحادث تداعيات واسعة تمتد إلى ما هو أبعد من إنستغرام. فهو يمثل المثال الواقعي الأبرز على نجاح هجوم "حقن الأوامر" في تجاوز الضوابط الأمنية في منصة تقنية كبرى.

وكلاء الذكاء الاصطناعي بحاجة إلى بنية "الامتيازات الأقل". كان الخلل الأساسي في التصميم هو منح روبوت محادثة ذكي صلاحية كتابة مرتفعة عبر API لإجراء حساس متعلق بالهوية – وهو إعادة تعيين كلمات المرور – دون وجود نقاط تحقق إلزامية وحتمية للمصادقة، أو سجل تدقيق، أو تحقق خارج النطاق . لا ينبغي أن يكون وكلاء الذكاء الاصطناعي قادرين على تنفيذ عمليات حساسة دون تفويض صارم مستقل عن استنتاجاتهم اللغوية الطبيعية.

"حقن الأوامر" تهديد إنتاجي حقيقي. ما كان يوماً مجرد قلق محصور في أبحاث سلامة الذكاء الاصطناعي تسبب الآن في ضرر ملموس. يمكن للمهاجمين استغلال سلوك اتباع التعليمات لدى الذكاء الاصطناعي لتجاوز الدفاعات التقليدية دون كتابة سطر واحد من التعليمات البرمجية الاستغلالية .

المصادقة الثنائية ليست حلاً سحرياً. أقوى إجراءات الأمان من جانب المستخدم تصبح غير ذات صلة عندما يستهدف الهجوم آلية الاسترداد بدلاً من بيانات اعتماد المستخدم. يجب أن تخضع عمليات استرداد الحساب – لا سيما تلك المدعومة بالذكاء الاصطناعي – لنفس التحقق الصارم مثل المصادقة الأساسية .

الحسابات الخاملة تمثل التزامات أمنية. كان حساب @obamawhitehouse يضم ملايين المتابعين ولكن دون مراقبة نشطة، مما جعله هدفاً مثالياً للاختطاف. أي حساب مؤرشَف أو غير نشط لديه جمهور كبير يتطلب نفس الوضع الأمني والإشراف النشط مثل الحسابات المستخدمة يومياً .

للهجمات بمساعدة الذكاء الاصطناعي أبعاد جيوسياسية. يُظهر اختراق أرشيف رئاسي أمريكي لنشر دعاية إيرانية كيف يمكن تحويل الهندسة الاجتماعية الممكنة بالذكاء الاصطناعي إلى سلاح في حرب المعلومات والرسائل الجيوسياسية .

قبل أحد عشر يوماً من ظهور الثغرة، ورد أن ميتا سرّحت ما يقرب من 8000 موظف، بما في ذلك موظفين من قسم النزاهة وفرق الأمن السيبراني. وبينما لا يمكن إثبات أي رابط سببي مباشر، أثار التوقيت مخاوف بشأن ما إذا كانت تخفيضات الموظفين قد أثرت على قدرة ميتا على اكتشاف مثل هذه العيوب قبل استغلالها على أرض الواقع .