كيف نسّق مشغّل واحد بين ثلاثة وكلاء ذكاء اصطناعي لاختراق شركات وسرقة بيانات بطاقات

أفادت شركة Gambit Security برصد حملة ذات دوافع مالية، وجّه فيها مشغّل ناطق بالصينية ثلاثة أدوات مفتوحة المصدر تعمل بوصفها وكلاء للذكاء الاصطناعي، واستهدف بها شركات عبر الإنترنت. تولّت الأدوات جانباً كبيراً من العمل، لكن شخصاً ظل يزوّدها بالتعليمات. وبحسب التقرير، تعرّضت ٢٧ شركة على الأقل للاختراق بدرجات متفاوتة، وسُرقت بيانات أكثر من ٦٠٠ ألف سجل لبطاقات الدفع من شركتين. 3712

ثلاث أدوات ومهام مختلفة

استخدم المشغّل الأدوات ضمن سلسلة عمل مترابطة، لا كوكيل واحد يتولى كل شيء:

• Strix بحث عن الثغرات الأمنية.
• Cairn حاول استغلال نقاط الضعف والحصول على إمكانية الدخول.
• Hermes نسّق العملية ووجّه النشاط بين الأدوات. 236

أتاح هذا التقسيم للمشغّل تفويض أجزاء من الهجوم وترك كثير من العمل يجري من دون متابعة مستمرة. لكن وصف العملية بأنها «مؤتمتة إلى حد كبير» لا يعني أنها استغنت عن التدخل البشري: تشير النتائج التي أوردتها Gambit إلى ١٬٩٥١ توجيهاً بشرياً خلال ٢٦٠ جلسة. 612

ما تكشفه وتيرة الهجمات وكلفتها

بين ١٠ و١٥ سبتمبر، أطلق المشغّل ١٠٥ مشاريع هجومية. وخلال تلك الفترة، تعرّضت ٢٧ شركة على الأقل للاختراق بدرجات متفاوتة؛ ولا تعني هذه الأرقام أن كل جهة استُهدفت قد اختُرقت. 312

وتشير التقارير إلى أن متوسط تكلفة الفحص المكتمل بلغ نحو ٢٥ دولاراً، فيما يورد أحدها متوسطاً أدق قدره ٢٥٫٤٦ دولاراً. وهذا تقدير لتكلفة الفحص الواحد، وليس تكلفة مؤكدة لكل اختراق ناجح. 710

أما نماذج الذكاء الاصطناعي التي شغّلت الأدوات، فالمعلومات المنشورة عنها أقل اتساقاً. تذكر تقارير نماذج DeepSeek وClaude Opus 4.6، لكن التغطية المتاحة لا تحدد بصورة موثوقة وكاملة النموذج المستخدم مع كل أداة. 26

بيانات بطاقات مسروقة وشيفرات تجسّس على الدفع

تفيد التقارير بسرقة بيانات أكثر من ٦٠٠ ألف سجل لبطاقات الدفع من شركتين تعرضتا للاختراق، لا من الشركات الـ٢٧ جميعها. كما تضمنت الحملة شيفرات تجسّس زُرعت في متاجر إلكترونية، ويمكنها التقاط بيانات الدفع التي يُدخلها الزبون عند إتمام الشراء. 712

إجراء تنظيف آلي ألحق أضراراً جانبية

وصفت نتائج Gambit أيضاً إجراءً آلياً للتنظيف أتلف بيانات في قاعدة بيانات إحدى الجهات المستهدفة، بما في ذلك نسخ احتياطية، بحسب التقارير عن الحادثة. وتوضح الواقعة خطراً في تفويض المهام اللاحقة للاختراق إلى أنظمة آلية: فقد يمتد إجراء يُفترض أنه تنظيف روتيني إلى بيانات لم يكن المشغّل يقصد استهدافها. ولا تحدد المصادر المتاحة الحجم الكامل للخسائر الناتجة. 46

هل توقفت الحملة؟

وصفت التقارير الحملة بأنها مستمرة وقت نشر Gambit لنتائجها. ولا تثبت المصادر المتاحة أنها أُوقفت منذ ذلك الحين، كما لا توثق نتائج جهود محددة لتعطيلها. 718