الخلاصة: كشف تحقيق لرويترز في 19 أكتوبر 2026 أن مخترقاً واحداً استخدم وكلاء ذكاء اصطناعي جرّبوا اختراق أكثر من 1,200 موقع ونجحوا في مواقع أكثر من 100 شركة. التكلفة قُدّرت بنحو 5 آلاف دولار فقط، والرسالة أن الهجوم الواسع لم يعد يحتاج فريقاً.
وكلاء الذكاء الاصطناعي في الاختراق لم يعودوا فرضية نظرية. ففي تحقيق حصري نشرته رويترز في 19 أكتوبر 2026، تبيّن أن مخترقاً ناطقاً بالصينية أوكل شبه كامل عمله لوكلاء يعملون وحدهم لساعات. استهدفت الحملة مواقع تجارة إلكترونية، وطالت شركات معروفة مثل Deere وSharkNinja وCummins. وتكمن أهمية القصة في أن رجلاً واحداً حقق ما كان يتطلب سابقاً مجموعة منظمة.
كيف اكتُشفت الحملة؟
جاء الاكتشاف بالصدفة تقريباً. كان الباحث Snorre Fagerland من شركة NorForge يمسح الإنترنت بحثاً عن نسخ مكشوفة من Cairn. وCairn منصة مفتوحة المصدر لحل المشكلات بالذكاء الاصطناعي، وتحظى بشعبية لدى المخترقين.
عثر Fagerland على نحو عشرين نسخة تُستخدم لأغراض خبيثة، بدءاً من حوالي 2 أكتوبر 2026. ولأن هذه النسخ كانت مكشوفة، استطاع مراقبة عمل المهاجم من الداخل.
ثم راجعت رويترز سجلات نشاط المخترق في Cairn لتحديد الضحايا بنفسها، لأن تقرير الباحث لم يسمّهم.
ما الأرقام التي كشفها التحقيق؟
بحسب رويترز، بدأ المخترق في 25 سبتمبر 2026 باستهداف مواقع تجارة إلكترونية في الولايات المتحدة وكندا وأستراليا واليابان. والجدول يلخص أبرز الأرقام:
| المؤشر | القيمة بحسب التحقيق |
|---|---|
| المواقع التي جرّب الوكلاء اختراقها | أكثر من 1,200 موقع |
| الشركات التي اختُرقت مواقعها | أكثر من 100 شركة |
| متوسط زمن الاختراق الناجح | نحو 23 ساعة |
| التكلفة التقديرية من رموز النماذج | نحو 5,000 دولار |
| تكلفة الاختراق الناجح الواحد | نحو 50 دولاراً |
| طول التعليمات التي كتبها المخترق | أقل من 100 حرف صيني |
يعتقد Fagerland أن الحملة استخدمت مزيجاً من نماذج DeepSeek وأداة Claude Code من Anthropic. لكنه يقر بأن تأكيد ذلك صعب.
لماذا يغيّر هذا قواعد اللعبة؟
لثلاثة أسباب رئيسية:
- الحجم بلا فريق: تعليمات قصيرة جداً كانت كافية لتشغيل حملة على أكثر من ألف هدف.
- الصبر الآلي: الوكيل لا يتعب. متوسط 23 ساعة للاختراق الناجح يعني محاولات متواصلة لا يحتملها مخترق بشري منفرد.
- التكيّف: يقول Fagerland إن إحدى الحملات فشلت أمام التطبيق العام لشركة، فبحث الوكيل عن بنية مرتبطة بها. ثم استغل خللاً دقيقاً في معالجة البيانات داخل لوحة تحكم لتنفيذ أوامر.
ووصف Fagerland، الذي يعمل في الأمن منذ نحو ثلاثة عقود، الأساليب بأنها متطورة وليست عمل هواة. وأضاف أنه كان يظن أن وكلاء الاختراق يحتاجون إلى إشراف بشري، لكنه لم يعد يرى ذلك صحيحاً.
هل هي حالة معزولة؟
لا. يشير التحقيق إلى حالات أخرى رصدها الباحث نفسه، منها مخترق سرق مجموعة كبيرة من بيانات بطاقات ائتمان، وآخر حاول سرقة منصة عملات مشفرة باستخدام الوكلاء.
ونقلت رويترز عن شركة Gambit Security أن مبتزين ناطقين بالروسية استخدموا أداة من Cursor لاختراق سبع مؤسسات في أغسطس 2026. وفي سبتمبر اخترقت حملة يقودها وكلاء 25 شركة وسرقت ما لا يقل عن 600 ألف سجل بطاقة ائتمان. كما قالت Bitsight إن النقاش حول الوكلاء المستقلين يتصاعد في منتديات الجريمة الإلكترونية.
وفي 21 أكتوبر 2026 كشفت Symantec، بحسب Infosecurity Magazine، عن وكيل هجومي مصمم لتنفيذ ما يصل إلى 100 ألف إجراء خبيث دون موافقة بشرية. والأخطر أنه يبحث عن نماذج ذكاء اصطناعي مكشوفة ليستخدم قدرتها الحاسوبية على حساب أصحابها.
ماذا قالت الشركات المتضررة؟
تباينت الردود كما نقلتها رويترز:
- Deere: اتخذت «إجراءات المعالجة اللازمة»، ولا ترى ما يشير إلى الوصول لمعلومات حساسة.
- SharkNinja: الاختراق أصاب موقعاً مستقلاً لمعلومات دعم المنتجات فقط، وجرى احتواؤه.
- Cummins: تحقق في هجوم محتمل على موقع يديره مورّد خارجي.
وأقرت شركتان صغيرتان بتعرضهما للاختراق، فيما لم يرد باقي الضحايا. ولم تتمكن رويترز من تحديد حجم البيانات المسحوبة.
أما مطور Cairn، المعروف باسم «le1xia0»، فقال في منشور إن المنصة بنية متعددة الوكلاء لم تُصمم للاختراق.
ما الذي لا نعرفه بعد؟
من المهم التمييز بين ما ثبت وما لم يثبت. لا نعرف حتى الآن كمية البيانات التي سُحبت، إن وُجدت. ولا نعرف بدقة النماذج المستخدمة، فرأي الباحث تقدير لا دليل قاطع. كما أن قائمة الضحايا الكاملة لم تُنشر، والأسماء المعروفة جاءت من مراجعة رويترز لسجلات المهاجم.
لكن المؤكد يكفي لاستخلاص الدرس. فتكلفة الهجوم انخفضت إلى مستوى يجعل كل موقع صغير هدفاً مجدياً اقتصادياً، حتى لو كانت قيمة بياناته محدودة.
ماذا يعني هذا للسعودية والخليج؟
الحملة استهدفت التجارة الإلكترونية تحديداً، وهو قطاع ينمو بسرعة في المملكة والخليج. والمتجر السعودي الصغير لا يختلف تقنياً عن المتاجر الأمريكية واليابانية التي استُهدفت: قوالب جاهزة ولوحات إدارة ومكونات من مورّدين خارجيين.
لدى الهيئة الوطنية للأمن السيبراني وثيقة مخصصة بعنوان «إرشادات الأمن السيبراني للتجارة الإلكترونية»، وهي نقطة بداية جيدة لأي متجر. كما تطرح القصة سؤالاً عن حماية بيانات العملاء، وهو ما ناقشناه في الأمن السيبراني وحماية البيانات والزكاة في السعودية.
الأهم أن المهاجم لم يعد بحاجة إلى اختيار ضحيته بعناية. الوكيل يجرّب الجميع، ويتوقف عند الأضعف.
كيف تحمي متجرك أو موقع شركتك؟
هذه إجراءات دفاعية تتناسب مع طبيعة الهجوم:
- قلّل ما يظهر على الإنترنت: أخفِ لوحات الإدارة خلف شبكة خاصة أو تحقق متعدد العوامل، وأغلق المنافذ غير الضرورية.
- حدّث المكونات بسرعة: الوكلاء يستغلون الثغرات المعروفة أولاً، كما رأينا في ثغرة PHP2Shell.
- راجع مورّديك: موقع يديره مورّد خارجي جزء من سطح هجومك، كما في حالة Cummins.
- راقب السلوك لا التواقيع فقط: محاولات متواصلة لساعات من مصدر واحد إشارة تستحق التنبيه.
- احمِ أدواتك الذكية: لا تترك أدوات أو نماذج ذكاء اصطناعي مكشوفة دون مصادقة، فقد تُستخدم ضدك أو ضد غيرك.
وتفهم القصة بشكل أفضل ضمن سياق «أكتوبر الأسود» وتحولات الاختراق بالذكاء الاصطناعي. وللصورة الكاملة راجع دليل الأمن السيبراني في عصر الذكاء الاصطناعي، أو دليل التقنيات الناشئة 2026.
وإن أردت اختباراً لما يراه المهاجم من متجرك قبل أن يراه وكيله، يمكن لفريق الأمن السيبراني إجراء تقييم منظم.
الأسئلة الشائعة
ماذا حدث في قصة الهاكر ووكلاء الذكاء الاصطناعي؟
كشفت رويترز في 19 أكتوبر 2026 أن مخترقاً ناطقاً بالصينية أوكل معظم عمله لوكلاء ذكاء اصطناعي. جرّب الوكلاء اختراق أكثر من 1,200 موقع، ونجحوا في مواقع أكثر من 100 شركة منها Deere وSharkNinja وCummins.
كم كلّف هذا الهجوم؟
قدّر الباحث Snorre Fagerland أن الحملة استهلكت نحو 5 آلاف دولار من رموز النماذج، أي قرابة 50 دولاراً لكل اختراق ناجح. وهو تقدير بحثي لا فاتورة مؤكدة.
هل سُرقت بيانات من الشركات المتضررة؟
لم تتمكن رويترز من تحديد حجم البيانات المسحوبة. قالت Deere إنها لا ترى ما يشير إلى الوصول لمعلومات حساسة، وقالت SharkNinja إن الموقع المتأثر مستقل ويحمل معلومات دعم فقط.
كيف أعرف أن متجري هدف محتمل لهذا النوع من الهجمات؟
الحملة استهدفت مواقع تجارة إلكترونية متاحة للعموم، وتوسعت إلى البنية المرتبطة بها مثل لوحات التحكم. أي متجر بلوحات إدارة مكشوفة أو مكونات قديمة هدف محتمل، لذا ابدأ بجرد ما هو ظاهر على الإنترنت.
هل أدوات الذكاء الاصطناعي نفسها غير قانونية؟
لا. أداة Cairn مفتوحة المصدر، وقال مطورها إنها لم تُصمم للاختراق. المشكلة في إساءة الاستخدام، وفي النسخ المكشوفة من هذه الأدوات على الإنترنت دون حماية.
المصادر
- رويترز (منشور عبر CP24) — «How one hacker used AI agents and a few thousand dollars to break into scores of sites» — 19 أكتوبر 2026 — cp24.com
- Infosecurity Magazine — «Symantec Uncovers AI Agent Hijacking Models for Autonomous Cyber-Attacks» — 21 أكتوبر 2026 — infosecurity-magazine.com
- الهيئة الوطنية للأمن السيبراني — صفحة الوثائق التنظيمية (إرشادات الأمن السيبراني للتجارة الإلكترونية) — nca.gov.sa
آخر تحديث للمعلومات: 26 أكتوبر 2026 — فريق تحرير تكنولوجيا سعودية.
