كيف منح روبوت ذكاء اصطناعي 'نائب مرتبك' مفاتيح 20 ألف حساب إنستغرام للمخترقين

في تذكير صارخ بأن نشر وكلاء ذكاء اصطناعي بصلاحيات مرتفعة دون ضوابط صارمة للتحقق من الهوية هو وصفة لكارثة، أكدت شركة ميتا في يونيو 2026 أن ثغرة منطقية في روبوت دعم العملاء الآلي الخاص بها سمحت للمهاجمين بالاستيلاء على 20,225 حساب إنستغرام. لم يتطلب الهجوم برمجيات خبيثة، أو تصيداً احتيالياً، أو حتى تخمين كلمات مرور. لقد كان هجوماً من نوع الهندسة الاجتماعية يستهدف الذكاء الاصطناعي. كل ما فعله المهاجمون هو فتح محادثة دعم وسؤال الروبوت عن إمكانية ربط حساب الضحية بعنوان بريد إلكتروني جديد، وامتثل الروبوت للأمر، مرسلاً رابط إعادة تعيين كلمة المرور دون أن يتحقق مما إذا كان مقدمو الطلب هم المالكون الحقيقيون .

الثغرة: مشكلة 'نائب مرتبك' بصلاحيات مفرطة

النظام المعرّض للخطر كان High Touch Support (HTS)، وهي أداة لاستعادة الحسابات بمساعدة الذكاء الاصطناعي، صُممت خصيصاً لمساعدة المستخدمين على استعادة الوصول إلى حسابات إنستغرام المقفلة. أُطلقت الأداة في مارس 2026، وكانت تتعامل مع مهام حساسة مثل إعادة ربط عناوين البريد الإلكتروني وتفعيل عمليات إعادة تعيين كلمات المرور دون تدخل بشري .

يكمن السبب الجذري في "مسار كود منفصل" داخل أداة HTS. وفقاً لما أوضحته آمبر هانا، نائبة المستشار العام لشركة ميتا، فإن الأداة كانت "تعمل بشكل صحيح وتؤدي وظيفتها على النحو المنشود" في مهامها الأساسية، ولكن أثناء عمليات إعادة تعيين كلمة المرور، فشل النظام في التحقق من أن عنوان البريد الإلكتروني الذي قدمه طالب الخدمة يطابق العنوان المسجل في حساب إنستغرام، وأرسل رابط إعادة التعيين إلى أي عنوان يُقدم له .

أدرك باحثو الأمن على الفور أن هذه مشكلة نائب مرتبك (Confused Deputy) كلاسيكية: كان وكيل الذكاء الاصطناعي مخولاً بتنفيذ عمليات حساسة على الحسابات عبر واجهات برمجة التطبيقات الخلفية، لكنه افتقر إلى المنطق الأساسي لتأكيد هوية الشخص الذي يصدر الأوامر . وكما وصفه أحد التحليلات، فإن الذكاء الاصطناعي "مُنح الإذن بإجراء تغييرات على الحساب دون أن يتم تعليمه كيفية التأكد من هوية مقدم الطلب" .

الهجوم: 6 خطوات لسرقة حساب

كانت طريقة الاختراق بسيطة لدرجة مذهلة. وثق أول فيديو للاستغلال على تطبيق تيليجرام في 31 مايو 2026، ولم يتضمن أكثر من محادثة مع مساعد الدعم الآلي من ميتا . إليكم كيف كان يعمل:

1. جمع المعلومات: يجمع المهاجمون الموقع الجغرافي العام للضحية، وغالباً من منشوراته على وسائل التواصل الاجتماعي.
2. انتحال الموقع: يتصل المهاجمون عبر شبكة افتراضية خاصة (VPN) بعنوان IP قريب من المنطقة المعروفة للهدف، وذلك لتجنب إطلاق أنظمة الحماية الآلية في إنستغرام .
3. بدء التدفق: يفتح المهاجم صفحة إعادة تعيين كلمة المرور القياسية في إنستغرام ويختار خيار الدردشة مع مساعد الدعم الآلي من ميتا.
4. الطلب: يقول المهاجم ببساطة للروبوت: "اربط هذا الحساب بعنوان بريدي الإلكتروني."
5. امتثال الروبوت: يلتزم الذكاء الاصطناعي، الذي يفتقر إلى خطوة التحقق من الهوية، ويرسل رمز إعادة تعيين كلمة مرور لمرة واحدة إلى البريد الإلكتروني الذي يسيطر عليه المهاجم .
6. اكتمال الاستيلاء: يُدخل المهاجم الرمز، ويعيد تعيين كلمة المرور، ويقفل المالك الشرعي خارج حسابه .

كانت سلسلة الهجوم هذه ناجحة ضد أي حساب لم يتم تفعيل المصادقة الثنائية (2FA) عليه. وأكد المهاجمون أنفسهم، الذين شاركوا فيديو الاستغلال، أن طريقتهم فشلت ضد أي حساب يملك أي شكل من أشكال المصادقة المتعددة العوامل (MFA) .

التداعيات: أسماء نادرة، علامات تجارية، وحسابات حكومية

أكد حجم وشخصية الضحايا على مدى ربحية سرقة حسابات إنستغرام. من بين 20,225 حساباً مخترقاً، كانت أبرز الأهداف:

• @obamawhitehouse: حساب إنستغرام الخامل لإدارة أوباما الرئاسية .
• Sephora: الحساب الرسمي لشركة التجميل العالمية .
• جون بينتيفينا: حساب إنستغرام العائد للرقيب الرئيسي في قوة الفضاء الأمريكية .
• أسماء مستخدمين نادرة 'OG': أسماء مستخدمين قصيرة ومميزة مثل الحروف الأحادية أو الأسماء المرغوبة جداً - بما في ذلك حسابات مثل @hey و @korn - تم استهدافها بشكل منهجي لأن أسعار إعادة بيعها تتراوح بين آلاف ومئات الآلاف من الدولارات في المنتديات السرية .

قدّر الباحثون أن القيمة الجماعية للحسابات المميزة المسروقة المعروضة للبيع على تيليجرام تجاوزت مليون دولار، لكن ميتا لم تؤكد هذا الرقم . وقد تعرضت عدة حسابات مخترقة للتشويه لفترة وجيزة بصور مؤيدة لإيران قبل أن يتم قفلها، مما أضاف بعداً جيوسياسياً للحادثة .

امتدت نافذة الثغرة الأمنية على الأقل من 17 أبريل إلى 31 مايو 2026 - أي أكثر من ستة أسابيع من الاستغلال النشط قبل أن يتعرف فريق الأمن في ميتا على الثغرة ويقوم بإصلاحها .

استجابة ميتا: رقعة طارئة وإصلاح معطل

كان الجدول الزمني لاستجابة ميتا سريعاً بمجرد أن أصبح الاستغلال علنياً، لكنه شابه بعض الارتباك الأولي:

• 31 مايو 2026: اكتشفت ميتا الثغرة الأمنية ونشرت رقعة طارئة في نفس اليوم .
• الإجراءات الفورية: أوقفت الشركة أداة HTS المعيبة، وأبطلت جميع روابط إعادة تعيين كلمة المرور التي تم إنشاؤها من خلال مسار العمل المخترق، وأجبرت الحسابات المتأثرة على اجتياز نقاط تفتيش أمنية إلزامية تتطلب إعادة تعيين كلمة المرور .
• تعثر في التواصل العام: في الأول من يونيو، صرح المتحدث باسم ميتا، آندي ستون، علناً أن المشكلة "تم حلها بالفعل". ومع ذلك، أبلغ ضحايا إضافيون - بما في ذلك باحثون أمنيون - عن تعرض حساباتهم للاختراق حتى الثاني من يونيو، مما يشير إلى أن الرقعة الأولية كانت غير مكتملة أو أن المهاجمين كانوا يستخدمون نسخة مشابهة ومرتبطة ارتباطاً وثيقاً .
• إشعار رسمي بالاختراق: قدمت ميتا إشعاراً بخرق البيانات إلى مكتب المدعي العام في ولاية مين، مؤكدة العدد النهائي وهو 20,225 مستخدماً متأثراً على مستوى البلاد .
• إصلاحات متوقعة: التزمت ميتا بإصلاح منطق التحقق من البريد الإلكتروني قبل إعادة إطلاق نظام HTS، وبدأت مراجعة شاملة لمسارات استعادة الحسابات المماثلة عبر جميع منصاتها .

من المهم التمييز بين هذه الحادثة وثغرة أخرى منفصلة ولكن متزامنة تم اكتشافها في 8 يونيو 2026، حيث كشف خلل في صفحة إعادة تعيين كلمة المرور على الويب الخاصة بإنستغرام عناوين البريد الإلكتروني وأرقام الهواتف غير المقنعة لكل مستخدمي إنستغرام . لم تكن هذه الثغرة مرتبطة بالخلل المنطقي في روبوت الدردشة الآلي، لكن كلاهما ظهر في نفس الدورة الإخبارية، مما خلق ارتباكاً أولياً حول نطاق كل مشكلة.

الدرع الواقي الذي أحبط كل هجوم: المصادقة متعددة العوامل (MFA)

إذا كان هناك درس عملي واحد من هذا الاختراق، فهو القوة الحاسمة للمصادقة متعددة العوامل. حتى أضعف أشكالها - الرموز التي تُرسل عبر الرسائل النصية القصيرة - كانت بمثابة نقطة توقف حاسمة. قام المهاجمون أنفسهم بتعميم هذه المعلومة، محذرين من أن طريقتهم لم تنجح إلا على الحسابات التي لا تحتوي على أي شكل من أشكال المصادقة المتعددة العوامل المنشطة . سمح استغلال إعادة تعيين كلمة المرور بالدخول بكلمة مرور فقط؛ وعندما كان العامل الثاني مطلوباً، تم إغلاق الطريق في وجه المهاجمين .

لأي شخص يمتلك حساب إنستغرام عالي القيمة - سواء كان علامة تجارية، أو شخصية عامة، أو مالك لاسم مستخدم قصير - يظل تفعيل المصادقة المتعددة العوامل، ويفضل أن يكون ذلك عبر مفتاح أمان ملموس (Hardware Security Key) أو مفاتيح المرور (Passkeys)، الإجراء الأمني الأكثر فاعلية ضد هذا النوع من الهجمات.

الصورة الأكبر: الذكاء الاصطناعي كخدمة، والذكاء الاصطناعي كخطر

حادثة نظام الدعم عالي اللمس (HTS) هي قصة تحذيرية للنشر السريع لوكلاء الذكاء الاصطناعي المستقلين في الوظائف التي تتعامل مع العملاء. كان الذكاء الاصطناعي قادراً، وكان يتبع التعليمات، وكان متصلاً بأنظمة خلفية قوية. لكنه نُشر بدون مصادقة حتمية خارج النطاق للإجراءات الحساسة - وهو مطلب أمني أساسي يتبعه وكلاء خدمة العملاء البشريون بشكل روتيني. بينما تتسابق المؤسسات لدمج مساعدي الدعم الآلي عبر أنظمة الدفع، وإدارة الحسابات، والوصول إلى البيانات الحساسة، فإن حالة ميتا هي تذكير بأن الوصول بدون تحقق ليس أتمتة؛ إنه باب مفتوح على مصراعيه.

أسئلة مفتوحة

• هل أعادت ميتا تمكين أداة الدعم عالي اللمس (HTS) مع إصلاحات التحقق من الهوية الموعودة، وإذا كان الأمر كذلك، ما هي التغييرات المعمارية المحددة التي تم إجراؤها؟
• كم عدد الحسابات المخترقة من بين 20,225 حساباً التي تمت استعادتها بنجاح إلى مالكيها الأصليين؟
• هل كشفت المراجعة الأوسع لشركة ميتا عن ثغرات تحقق مماثلة في مسارات استعادة الحسابات في فيسبوك أو واتساب؟
• هل كان حساب قوة الفضاء الأمريكية هو الاختراق الحكومي الوحيد، أم أن حسابات حساسة أخرى تأثرت ولكن لم يتم الكشف عنها علناً؟

ملاحظة تصحيحية: ذكرت نسخة سابقة من هذا المقال أن المهاجمين تجاوزوا المصادقة الثنائية (2FA). في الواقع، لم ينجح الاستغلال إلا ضد الحسابات التي لا تحتوي على مصادقة متعددة العوامل (MFA) منشطة؛ منحت عملية إعادة تعيين كلمة المرور للمهاجمين كلمة مرور جديدة، لكن أي عامل ثانٍ نشط حال دون تسجيل الدخول .