CyberStrikeAI يستخدم 44 وكيلاً ذكياً لأتمتة عمليات القرصنة ضد أهداف في اليابان

كشف باحثو الأمن السيبراني في TrendAI تفاصيل ثلاث هجمات سيبرانية استهدفت منظمات في اليابان، ولعب فيها الذكاء الاصطناعي دوراً رئيسياً. وحلل الباحثون ثلاث بيئات خوادم مكشوفة استخدمها الفاعلون المهددون، وتراوحت من مساحات عمل يدوية إلى منصات وكلاء ذكاء اصطناعي أتمتت سير العمل بالكامل، بما في ذلك القيادة والتحكم.

حالة CyberStrikeAI

أساءت الهجمة الأولى استخدام CyberStrikeAI، وهي أداة اختبار اختراق مفتوحة المصدر استُستخدمت سابقاً في حملة استهدفت أجهزة Fortinet FortiGate. وتركز النشاط في فترة قصيرة في أكتوبر 2026 واستخدم 44 وكيلاً لأتمتة الاستطلاع واكتشاف الثغرات والتحقق منها والاستغلال والقيادة والتحكم والثبات وسرقة البيانات والتقرير الآلي. كما مكنت من إنشاء نماذج وصفحات تسجيل دخول مزيفة باللغة اليابانية. وخضعت ما لا يقل عن 19 منظمة محددة، بينها 16 على الأقل في اليابان، لنشاط التحقق، ولكل منها تقرير بالشكل نفسه مع فهرس للأدلة.

حالات بقيادة بشرية وبناء الأدوات

كانت الحالة الثانية بقيادة بشرية بمساعدة نموذج لغوي كبير لتسريع التخطيط وتطوير الأدوات. وتشير التحليلات إلى أن الحملة استهدفت منصات سير عمل الذكاء الاصطناعي وخدمات الاستدلال للحصول على كميات كبيرة من قدرة الاستدلال بتكلفة منخفضة. واستهدفت إحدى الاختراقات خادم نظام معلومات جغرافية مكشوفاً ببيانات اعتماد افتراضية، ما أدى إلى سرقة سجلات مساحية وتجارية وبيانات اعتماد Windows وبيانات البريد الإلكتروني. واستمرت الحملة 24 يوماً في أغسطس وسبتمبر 2026. واستخدمت الحالة الثالثة الذكاء الاصطناعي بشكل رئيسي لتطوير أدوات المشغل وبرامجه. وأجرى الفاعل المهدد ما لا يقل عن ست حملات من يناير إلى أكتوبر 2026 استهدفت أجهزة الحافة من Cisco وCitrix وF5 وYamaha باستخدام ثغرات منشورة أو وظائف إدارة أو بيانات اعتماد في ملفات التكوين، وهاجم انتهازياً أجهزة VPN وخوادم WebLogic المكشوفة.

السياق الأوسع

قالت TrendAI إنه لا توجد أدلة في هذه المرحلة على أن الحوادث الثلاث تشترك في مشغل واحد، ولا يُعرف أي نماذج ذكاء اصطناعي استُستخدمت. واستهدف المشغل الأول أيضاً منظمات في تايوان وهونغ كونغ، بينما شملت الحالة الثالثة منظمات في المملكة المتحدة وفرنسا وإيطاليا وقطر وكولومبيا في قوائم اكتشاف WebLogic الخاصة بها. وقالت TrendAI إن الذكاء الاصطناعي زاد قدرة المهاجمين على تجربة آلاف الأهداف في وقت واحد والتكيف مع لغة البلد المستهدف والمواصلة دون تعب. كما وصف التقرير حملات أخرى موجهة نحو الذكاء الاصطناعي، بينها BUGSTER باستخدام Hermes Agent مع DeepSeek V4 وCursor؛ وCyberCartel باستخدام CARLIY0S مع أربعة نماذج Claude؛ ووكيل هجومي قادر على تشغيل ما يصل إلى 100,000 خطوة؛ وممثل يتحدث الصينية باستخدام Cairn ضد أكثر من 100 شركة. وقال تقرير Microsoft Digital Defense Report لعام 2026 إن الذكاء الاصطناعي قلص الوسيط الزمني من اكتشاف الثغرة إلى تحويلها إلى سلاح إلى أقل بكثير من 24 ساعة.

المصادر: The Hacker News