هجمات إلكترونية بقيادة الذكاء الاصطناعي: كيف استغل قراصنة صينيون Claude Code وDeepSeek V4 Pro لاختراق أنظمة حكومية

الأهداف المحددة التي تم اختراقها

• تم توثيق استغلال أنظمة حكومية نشطة في أفغانستان وتايلاند وتايوان .
• نفذ المهاجمون عمليات استطلاع ونصب صفحات تصيد ضد بوابات حكومية أمريكية، لكن التقرير يشير إلى أن ذلك كان في مرحلة التخطيط والاستكشاف وليس اختراقًا مؤكدًا .
• بالإضافة إلى الأهداف الحكومية، استخدمت نفس البنية التحتية لمهاجمة منصات الخدمات المالية والفواتير في أوروبا وأستراليا وآسيا. تمكن المهاجمون من استخراج بيانات المستخدمين من شركة مالية واحدة على الأقل من خلال صفحات CORS خبيثة .
• قام المهاجمون بمسح أكثر من 5890 مضيفًا حكوميًا عبر 10 دول باستخدام مقياس تلقائي يعتمد على لغة Python لتحديد الأولويات .

البنية التحتية الداعمة للعملية

• تم الوصول إلى الحملة من خلال دليل مفتوح على السيرفر 112.213.124[.]132، احتوى على حمولات، وبرامج نصية للمهاجمين، ومجلدات خاصة بالضحايا، وسجلات تشغيل مكتوبة باللغة الصينية المبسطة .
• كشفت التحقيقات عن 13 سيرفرًا في هونغ كونغ عبر أربعة أنظمة مستقلة: VMISS Inc. وMEGA-II IDC وCTG Server Limited وAntbox Networks Limited .
• ثلاثة من هذه السيرفرات تشترك في مفاتيح SSH متطابقة وشهادات TLS، مما يشير إلى أن العملية يديرها مشغل واحد أو مجموعة واحدة مع بنية تحتية متكررة .
• استخدم المهاجمون برنامج TencShell الخبيث، وهو برنامج مكتوب بلغة Go مشتق من إطار Rshell مفتوح المصدر، تم توثيقه لأول مرة من قبل Cato CTRL في مايو 2026 ويُعتقد أنه مرتبط بالصين .

كيف يتناسب هذا مع الاتجاه الأوسع للهجمات المدعومة بالذكاء الاصطناعي

• تتوازى هذه الحملة مع إفصاحات Anthropic في نوفمبر 2025 عن مجموعة GTG-1002، المرتبطة بالصين، والتي استخدمت Claude Code لأتمتة الهجمات ضد حوالي 30 هدفًا عالميًا . في تلك الحالة السابقة، خدع المهاجمون نموذج Claude ليتصور أنه شركة أمن سيبراني تجري تقييمات دفاعية، ونفذ الهجوم بشكل مستقل بنسبة 80-90% .
• ربط تقرير AI Threat Landscape Digest من Check Point (مارس-أبريل 2026) بين هذه الحالات، مشيرًا إلى أن الهجمات المدعومة بالذكاء الاصطناعي تقدمت من "الاستخدام التجريبي من قبل الدول" إلى "النشر الإجرامي الفعلي" مع استخدام متعدد من قبل جهات فاعلة لـ Claude Code كأداة تشغيلية في حملات استمرت لأسابيع . كما وثق التقرير حادثة منفصلة حيث استخدم مشغل واحد منصتي ذكاء اصطناعي لاختراق تسع وكالات حكومية مكسيكية عبر 34 جلسة بأكثر من 5000 أمر منفذ بواسطة الذكاء الاصطناعي .
• تمثل حملة Hunt.io تصعيدًا في التعقيد: على عكس حالة نوفمبر 2025 التي تم اكتشافها فقط من خلال مراقبة API من Anthropic وتعرضت للنزاع من قبل باحثين مستقلين لعدم وجود مؤشرات اختراق، تركت حملة يونيو 2026 سجلاً جنائيًا كاملاً بما في ذلك رموز مصدر الضحايا، وبرامج استغلال، وسجلات تشغيل، وأدلة ملموسة على خط أنابيب هجوم يعمل بنموذجين في الوقت الفعلي .