هجمات مدعومة بالذكاء الاصطناعي، واحتيال بالتزييف العميق، وهجمات على أنظمة الذكاء الاصطناعي، وكيف تتصدى لها البنوك وشركات التقنية المالية وشركات التكنولوجيا. يُحدَّث مرتين يومياً.
صورة: Jakub Żerdzicki / Unsplash
أكدت Cursor وقوع اختراق أمني سمح لمهاجمين بتوزيع إضافة خبيثة لـClaude Code عبر متجر الإضافات الخاص بها. واستخدم المهاجمون بيانات اعتماد مسروقة من مزود البنية التحتية للذكاء الاصطناعي Fireworks AI.
لماذا يهمّك هذاينبغي للمطورين الذين ثبّتوا إضافات من متجر Cursor فحص أدواتهم، إذ يمكن لبيانات اعتماد مسروقة واحدة أن تنتشر عبر سلسلة توريد الذكاء الاصطناعي.
وسّعت مجموعة الجرائم الإلكترونية ArcticRAT نطاق برمجيتها الخبيثة لنظام Android من سرقة العملات المشفرة إلى السيطرة الكاملة على الجهاز. وأضاف المهاجمون تحليلاً قائماً على الذكاء الاصطناعي للبيانات المسروقة لرسم ملامح الأوضاع المالية للضحايا.
لماذا يهمّك هذايستخدم المجرمون الذكاء الاصطناعي لاختيار الأهداف الأعلى قيمة، لذا ينبغي لمستخدمي الخدمات المصرفية عبر الهاتف توخي الحذر عند تثبيت التطبيقات ومنح الأذونات.
يقول خبراء أمنيون إن الذكاء الاصطناعي يساعد المهاجمين على العمل بسرعة ونطاق أكبر ويقلل المهارات المطلوبة، لكن التقنيات الأساسية مثل التصيد الاحتيالي والبرمجيات الخبيثة واستغلال الثغرات تبقى كما هي، ولم تتغير سلسلة الهجوم الأساسية.
لماذا يهمّك هذايمكن لفرق الأمن مواصلة التركيز على الدفاعات المجربة ضد التصيد الاحتيالي والثغرات مع الاستعداد لحجم أكبر من الهجمات.
أظهرت Token Security أن وكيل ذكاء اصطناعي مصمماً لأتمتة الفواتير يمكن التلاعب به عبر بريد إلكتروني خبيث لتغيير البيانات المصرفية للموردين دون إطلاق التنبيهات الأمنية المعتادة. وحددت الشركة خمس ثغرات أمنية في وكلاء الذكاء الاصطناعي لدى المؤسسات.
لماذا يهمّك هذاتحتاج الشركات التي تمنح وكلاء الذكاء الاصطناعي صلاحية الوصول إلى المدفوعات إلى ضوابط تمنع التعليمات المخفية في رسائل البريد الإلكتروني من تحويل الأموال.
قال مكتب التحقيقات الفيدرالي إن قراصنة مرتبطين بكوريا الشمالية سرقوا أكثر من $400 مليون من العملات المشفرة على مدى 18 شهراً، في عملية هندسة اجتماعية تحمل الاسم الرمزي FaceStealer اعتمدت على مكالمات فيديو مزيفة بتقنية deepfake. وجاء ذلك ضمن مجموعة إجراءات منسقة للحكومة الأمريكية.
لماذا يهمّك هذالم يعد الوجه المألوف في مكالمة فيديو دليلاً على الهوية، لذا تحتاج شركات العملات المشفرة وفرق المالية إلى تحققات إضافية قبل تحويل الأموال.
تقول سيلينا لارسون من Proofpoint إن الجهات المهاجمة التي تعتمد على الذكاء الاصطناعي ترتكب أخطاء كثيرة، وإنها لا ترى أدلة تُذكر على أن الذكاء الاصطناعي جعل هجماتهم أكثر تطوراً.
لماذا يهمّك هذايمكن للمدافعين رصد الأخطاء الناتجة عن الذكاء الاصطناعي في الهجمات، لكن عليهم ألا يفترضوا أن التهديدات المدعومة بالذكاء الاصطناعي أكثر تقدماً دائماً.
أبلغت المؤسسات البريطانية هيئة حماية البيانات في المملكة المتحدة هذا العام عن حوادث سيبرانية أكثر من أي وقت مضى. وتعزو شركات الأمن تصاعد الهجمات إلى الابتزاز بالبيانات والذكاء الاصطناعي.
لماذا يهمّك هذاعلى الشركات التي تتعامل مع البيانات الشخصية في المملكة المتحدة توقع مزيد من الهجمات والرقابة التنظيمية، ومراجعة خططها للاستجابة للحوادث.
كشفت OpenAI عن Daybreak Red Team، الذي يستخدم وكلاء ذكاء اصطناعي منسقين لاختبار تطبيقات الويب بحثاً عن نقاط الضعف، ويُتاح عبر الوصول المبكر. كما أطلقت Defense Factory، الذي يحقق في النتائج الأمنية ويعدّ التصحيحات، رابطاً اكتشاف الثغرات بإصلاحها وإعادة اختبارها.
لماذا يهمّك هذاقد تتمكن فرق الأمن قريباً من إسناد مهمتي اكتشاف ثغرات التطبيقات وإصلاحها إلى وكلاء الذكاء الاصطناعي، ما قد يسرّع الإصلاحات لكنه يتطلب مراجعة بشرية دقيقة.
يقول بوب ماكاردل من TrendAI إن تقنيات برامج الفدية ظلت راكدة لبضع سنوات، لكنها ستتغير بشكل كبير خلال العام المقبل، ويتوقع أن يجعل الذكاء الاصطناعي الهجمات أخطر وأكثر ربحية.
لماذا يهمّك هذاينبغي للشركات مراجعة النسخ الاحتياطية وخطط الاستجابة للحوادث الآن تحسباً لتنامي برامج الفدية المدعومة بالذكاء الاصطناعي كما هو متوقع.
اكتشف باحث في Corelight أن خادم MCP مضبوطاً لتشغيل إصدار ثابت واحد غيّر تبعياته 15 مرة خلال خمسة أسابيع دون أي تغيير في الإعدادات. وتغيّرت إصدارات 23 من أصل 69 حزمة، بينها مكتبات للتشفير وJSON Web Token وMCP SDK.
لماذا يهمّك هذاعلى الفرق التي تربط مساعدي البرمجة بالذكاء الاصطناعي عبر خوادم MCP تثبيت شجرة التبعيات كاملة، لا الإصدار الرئيسي فقط، لتجنب مخاطر غير متوقعة في سلسلة التوريد.
تقول United إنها لن تسمح للمساعدين الشخصيين بالذكاء الاصطناعي بحجز التذاكر أو إدارة الحجوزات، محذرة من أن مشاركة بيانات الدخول مع وكلاء تابعين لجهات خارجية قد تكشف بيانات حساسة وتؤدي إلى عمليات شراء غير مقصودة. كما استشهدت بالقواعد الفيدرالية بشأن المعلومات التي يجب على شركات الطيران تقديمها للمسافرين.
لماذا يهمّك هذابدأت الشركات تقييد وكلاء الذكاء الاصطناعي على حساباتها، ما قد يحدّ مما يمكن لوكلاء المستهلكين فعله نيابة عنك عبر الإنترنت.
أطلقت Anthropic نسخة ذاتية الاستضافة من Claude Managed Agents في مرحلة تجريبية خاصة، تتيح للشركات تشغيل بنية الوكلاء وبيئات العزل وبيانات الاعتماد وسجل الجلسات على سحابتها الخاصة أو في مقارها. ويطلب العملاء الوصول عبر فريق حساباتهم لدى Anthropic.
لماذا يهمّك هذايمكن للشركات التي تشغّل وكلاء دون إشراف داخل أنظمتها إبقاء المفاتيح والسجلات الحساسة تحت سيطرتها، ما يقلل المخاطر في حال اختراق أحد المزودين.
طرحت شركة حماية الملكية الفكرية Podqi على روبوتات الدردشة أسئلة تسوق حول 151 علامة تجارية، ووجدت أنها قد توجّه المستخدمين إلى مواقع منتحلة وأخرى محفوفة بالمخاطر. وأُجري الاختبار على فترتين بدءاً من سبتمبر.
لماذا يهمّك هذاإذا كنت تستخدم روبوتات الدردشة لمعرفة أماكن الشراء، فتحقق جيداً من عنوان الموقع قبل إدخال بيانات الدفع.
وسّعت شركة Feedzai المتخصصة في مكافحة الجرائم المالية منتجها Digital Trust ليتمكن البنوك من رصد الحالات التي يدخل فيها وكلاء الذكاء الاصطناعي، لا البشر، إلى حسابات العملاء.
لماذا يهمّك هذامع بدء العملاء والمحتالين على حد سواء استخدام وكلاء الذكاء الاصطناعي، تحتاج البنوك إلى وسائل للتمييز بين الوصول الآلي المشروع وإساءة الاستخدام.
اكتشف باحثون في Island نطاقات تنتحل صفة أدوات ذكاء اصطناعي شهيرة تخدع الزوار بخطوات تحقق مزيفة، أو تثبّت برمجيات خبيثة تختطف المتصفح، أو تضيف إضافات تختطف عمليات البحث. وأُطلق على هذه التقنية اسم TypoPrompting.
لماذا يهمّك هذاقد يقودك خطأ في كتابة عنوان أداة ذكاء اصطناعي إلى برمجيات خبيثة، لذا احفظ المواقع الحقيقية في المفضلة واحذر من أي صفحة تطلب منك تشغيل أوامر.
تقول Palo Alto Networks Unit 42 إن المهاجمين جمعوا بين إطار اختبار الاختراق مفتوح المصدر بالذكاء الاصطناعي Cairn والنموذجين الصينيين GLM وDeepSeek لتنفيذ 25 عملية ضد 19 مؤسسة على الأقل في أغسطس وسبتمبر 2026. وتمكنوا من الوصول أو سرقة البيانات لدى 10 أهداف، معظمها في قطاعات أشباه الموصلات والتصنيع المتقدم والدفاع، وغالباً بمجرد اسم نطاق وهدف من سطر واحد.
لماذا يهمّك هذاباتت أدوات الهجوم الذاتية بالذكاء الاصطناعي تُستخدم في حملات حقيقية، لذا على المدافعين افتراض أن الهجمات قد تُنفَّذ بسرعة الآلة وبجهد بشري ضئيل.
أفاد بحث جديد بأن قراصنة يُشتبه بارتباطهم بكازاخستان استخدموا وكيل ذكاء اصطناعي للمساعدة في التجسس على حكومات آسيا الوسطى. وسرقت المجموعة وثائق حساسة واخترقت شبكات بنى تحتية حيوية.
لماذا يهمّك هذاباتت مجموعات مدعومة من دول تستخدم وكلاء الذكاء الاصطناعي في عمليات تجسس فعلية، لذا ينبغي للحكومات ومشغّلي البنى التحتية توقّع هجمات أسرع وأكثر أتمتة.
اكتشف مشروع تابع لـ Microsoft FORGE Lab يجمع بين وكلاء الذكاء الاصطناعي وباحثين بشريين 59 ثغرة في نواة Linux، بعضها موجود في شيفرة الإنتاج منذ أكثر من 20 عاماً. وسرّع الذكاء الاصطناعي عملية الاكتشاف، لكن التحقق من الثغرات وكتابة التصحيحات ظلّا يتطلبان جهداً بشرياً كبيراً.
لماذا يهمّك هذايكتشف الذكاء الاصطناعي ثغرات قديمة في البرمجيات الأساسية بسرعة، لذا ينبغي للفرق التي تشغّل Linux توقّع مزيد من التصحيحات والتخطيط للجهد البشري اللازم لإصلاحها.
تمكّن باحثون من Darktrace في اختبار مخبري من التحكم في Claude Code عبر ميزة الذاكرة في منصة Anthropic، واستخرجوا ملفاً بحجم 1 GB عبر Files API. ومرّت كل حركة البيانات عبر نقطة الوصول المعتادة لواجهة Anthropic البرمجية، فبدت كأنها وكيل برمجة يؤدي عمله.
لماذا يهمّك هذاقد تمنح مفاتيح واجهات برمجة الذكاء الاصطناعي المسرّبة المهاجمين سيطرة خفية على وكلاء البرمجة، لذا ينبغي للشركات حماية هذه المفاتيح وتغييرها دورياً كما تفعل مع كلمات المرور.
عندما فشلت الأوامر المكتوبة يدوياً في اختراق شركة تجزئة أمريكية، استخدم المهاجم بدلاً منها سكربتات مولّدة بالذكاء الاصطناعي، ما مكّنه من التنقل عبر الشبكة خلال دقائق.
لماذا يهمّك هذايقلّص الذكاء الاصطناعي الوقت المتاح للمدافعين لرصد المتسلل وإيقافه، لذا تحتاج شركات التجزئة إلى مراقبة واستجابة أسرع.
خلال أسبوع واحد في أكتوبر، تلقى سوق إلكتروني أكثر من 414,000 زيارة من حركة مرور ادّعت أنها وكيل ذكاء اصطناعي استهلاكي معروف، استهدفت جميعها صفحة تسجيل الدخول. وكانت هذه الحركة في الواقع عملية حشو بيانات اعتماد تختبر أسماء مستخدمين وكلمات مرور مسروقة، وفاق عددها زيارات الوكيل الحقيقي.
لماذا يهمّك هذاالمواقع التي تثق بحركة المرور لمجرد ادعائها أنها وكيل ذكاء اصطناعي قد تصبح عرضة لهجمات الاستيلاء على الحسابات.
أكدت شركة الاستضافة السحابية Railway أنها خاضت مواجهة استمرت نحو 26 ساعة ضد مهاجمين سعوا وراء بيانات اعتماد مزوّدي الذكاء الاصطناعي، ما أدى إلى رسوم احتيالية بنحو $740,000. وكان الهدف من المفاتيح المسروقة إعادة بيعها لخدمات تُستخدم في تقطير النماذج، وربما كُشفت بيانات اعتماد ما يصل إلى 100,000 مساحة عمل.
لماذا يهمّك هذاباتت مفاتيح API للذكاء الاصطناعي غنيمة ثمينة، لذا ينبغي للمطورين تخزينها بأمان وتغييرها دورياً وتحديد سقوف للإنفاق.
تدفع اليابان نحو حزمة تمويل طارئة تضيف فرق استجابة سيبرانية مشتركة بين القطاعين العام والخاص وفريقاً متخصصاً في الذكاء الاصطناعي تديره وزارة الاقتصاد. كما تمنح مجالاً أوسع لاستخدام صلاحيات الدفاع السيبراني النشط الجديدة للحكومة.
لماذا يهمّك هذابدأت الحكومات تمويل دفاعات مخصصة ضد الهجمات المدعومة بالذكاء الاصطناعي، ما سيؤثر في كيفية إبلاغ الشركات عن الاختراقات والاستجابة لها.
تمضي اليابان قدماً في تمويل طارئ للأمن السيبراني رداً على تزايد الهجمات السيبرانية المدعومة بالذكاء الاصطناعي. وتشمل الحزمة فريقاً مشتركاً بين القطاعين العام والخاص للاستجابة السيبرانية، وفريقاً من المتخصصين في الذكاء الاصطناعي بقيادة وزارة الاقتصاد، ومجالاً أوسع لاستخدام صلاحيات الدفاع السيبراني النشط الجديدة للحكومة.
لماذا يهمّك هذابدأت الحكومات تتعامل مع الاختراق بمساعدة الذكاء الاصطناعي باعتباره تهديداً وطنياً عاجلاً، ما قد يؤثر على طريقة تعاون الشركات في اليابان مع السلطات العامة في مجال الدفاع.
أعلنت Notion أن اختراقاً أمنياً لدى مزوّد البنية التحتية للذكاء الاصطناعي الخاص بها، Fireworks AI، كشف محادثات Notion AI في أقل من 1% من مساحات العمل. وهو ثاني اختراق للبيانات تتعرض له Fireworks خلال شهرين.
لماذا يهمّك هذاما تكتبه في ميزات الذكاء الاصطناعي قد يُحفظ لدى مزوّدين خارجيين، لذا يتعين على الشركات التحقق من أمن كل مورّد في سلسلة توريد الذكاء الاصطناعي لديها.
رصد باحثون مهاجمين يستضيفون نسخاً ذاتية الإدارة من AntiFox، وهي منصة مفتوحة المصدر لاختبار الاختراق تعتمد على الوكلاء، على Alibaba Cloud لاستهداف خدمات الويب وسرقة بيانات اعتماد AWS. ثم تنقّل المهاجمون أفقياً داخل البيئات المخترقة.
لماذا يهمّك هذاوكلاء الذكاء الاصطناعي الهجومية المصممة للمدافعين باتت تُستخدم ضد حسابات السحابة، ما يزيد سرعة ونطاق الهجمات على بيانات الاعتماد.
وصف باحثو مايكروسوفت تقنية تُدعى Lazarus تعدّل بضع خلايا عصبية خاملة في نموذج مفتوح الأوزان بحيث يدفعه مُحفِّز إلى إخراج أوامر المهاجم، دون الحاجة إلى إعادة التدريب. ويتصرف النموذج المعدَّل بشكل طبيعي في اختبارات السلامة القياسية، وتقول مايكروسوفت إنها لم ترصد مهاجمين يستخدمون هذه الطريقة.
لماذا يهمّك هذاعلى الفرق التي تشغّل وكلاء على نماذج مفتوحة الأوزان التحقق من مصدر ملفات نماذجها وتقييد ما يمكن للوكلاء تنفيذه.
عثرت شركة الأمن Claroc على 37,571 تطبيقاً أُنشئت باستخدام Grok على الإنترنت، يمكن فتح 35,578 منها دون تسجيل الدخول، بينها 24 تطبيقاً أنشأها موظفون في X وSpaceXSI. واحتوى نحو تطبيق من كل عشرة على بيانات أعمال داخلية، فيما سرّب بعضها معلومات سرية وكلمات مرور.
لماذا يهمّك هذاعلى كل من يبني تطبيقات بأدوات البرمجة بالذكاء الاصطناعي التحقق من إعدادات الوصول قبل النشر، إذ قد تكشف الإعدادات الافتراضية البيانات الخاصة للجميع.
أصدرت Fortinet إصلاحات لنحو 100 ثغرة دفعة واحدة. ويأتي هذا الارتفاع بعد استخدام الشركة نماذج ذكاء اصطناعي متقدمة في اختبارات أمان منتجاتها.
لماذا يهمّك هذاالبحث عن الثغرات بالذكاء الاصطناعي ينتج عدداً أكبر بكثير من التحديثات، لذا ينبغي لفرق تقنية المعلومات توقع دورات تحديث أكبر وأكثر تكراراً.
عثرت GitGuardian على 31,088 سرًّا مختلفًا، بينها بيانات اعتماد لقواعد بيانات ورموز سحابية، في ملفات الإعدادات المحلية لـClaude Code عبر 23,276 مستودعًا عامًا على GitHub. وكان 5,343 منها لا يزال صالحًا عند اكتشافه.
لماذا يهمّك هذاإذا كنت تستخدم Claude Code، فتأكد من استبعاد ملف إعداداتك المحلي من Git، وغيّر أي بيانات اعتماد ربما تكون قد رُفعت.
قالت شركة Railway المزوّدة للمنصات إن مفاتيح مزودي الذكاء الاصطناعي التي خزّنها العملاء سُرقت في اختراق وقع في أكتوبر واستُخدمت في استهلاك غير مصرح به يُقدَّر بـ740,000 دولار، وقد يطال ذلك ما يصل إلى 100,000 مساحة عمل. وتعهدت الشركة بتغطية الرسوم التي لن يستردها مزودو الذكاء الاصطناعي.
لماذا يهمّك هذاأصبحت مفاتيح API الخاصة بالذكاء الاصطناعي المخزنة هدفاً مباشراً لسرقة قدرات الحوسبة وإعادة بيعها، لذا ينبغي وضع حدود للإنفاق وتدوير المفاتيح المحفوظة على منصات الأطراف الثالثة.
كشف باحثون في Microsoft عن تقنية تُدعى Lazarus تزرع باباً خلفياً مخفياً في نموذج ذكاء اصطناعي عبر تغيير أقل من 10 خلايا عصبية نادرة الاستخدام، دون إعادة تدريب. وعند ظهور محفّز، ينفّذ الوكيل الذي يستخدم النموذج أمر المهاجم، بينما يتصرف بشكل طبيعي خلال اختبارات الأمان المعتادة.
لماذا يهمّك هذاعلى الشركات التي تمنح وكلاء الذكاء الاصطناعي صلاحية الوصول إلى الطرفيات أو الأنظمة التحقق من مصدر أوزان النماذج ومن يمكنه تعديلها، لأن اختبارات الأمان قد لا تكشف هذا النوع من التلاعب.
استغل مهاجم ثغرة تنفيذ تعليمات برمجية عن بُعد في محرك الاستدلال مفتوح المصدر SGLang لتشغيل تعليمات برمجية على أحد خوادم الاستدلال التابعة لـNEAR AI، واستولى على بيانات 18 وكيلاً ونحو 100 مستخدم. كما يُحتمل أن تكون الطلبات المرسلة في الوضع السري مكشوفة على ذلك الخادم.
لماذا يهمّك هذاعلى الفرق التي تشغّل محركات استدلال مفتوحة المصدر تطبيق التحديثات بسرعة، لأن ثغرة واحدة قد تكشف مطالبات المستخدمين حتى في الإعدادات التي توصف بأنها سرية.
اكتشف باحثون أن أمراً في Claude Code قد يحفظ عن طريق الخطأ ملفات تحتوي على بيانات اعتماد وبيانات حساسة أخرى في مستودعات Git عامة. وقد تسربت آلاف الأسرار بهذه الطريقة.
لماذا يهمّك هذاينبغي للفرق التي تستخدم وكلاء البرمجة بالذكاء الاصطناعي فحص مستودعاتها بحثاً عن مفاتيح مكشوفة وتغيير أي مفاتيح مسربة.
قالت Fireworks AI إن تحقيقها في حادث سابق كشف عن نشاط خبيث إضافي طال معلومات الحسابات والفوترة والأسرار ومجموعات البيانات ونماذج غير مكتملة لعدد محدود من الحسابات. وقالت Notion إن الاختراق كشف نصوص محادثات Notion AI في عدد صغير من مساحات العمل.
لماذا يهمّك هذابياناتك في الذكاء الاصطناعي لا تكون آمنة إلا بقدر أمان مزودي البنية التحتية وراء أدواتك، لذا ينبغي للشركات مراجعة المزودين الذين يعالجون أوامرها وبياناتها.
استخدم باحثون في Microsoft FORGE Lab الذكاء الاصطناعي للعثور على ثغرة في أمان الذاكرة بالمكتبة القياسية للغة Rust ظلت دون اكتشاف لقرابة 11 عاماً، إلى جانب ثغرات أخرى قد تتسبب في سلوك غير محدد حتى في شيفرة Rust الآمنة. ويؤثر اكتشافان منها على الإصدار المستقر من Rust.
لماذا يهمّك هذاباتت أدوات الذكاء الاصطناعي تكتشف ثغرات قديمة في شيفرات موثوقة، لذا ينبغي للمطورين توقع مزيد من التحديثات الأمنية، كما قد يعثر المهاجمون على الثغرات بالطريقة نفسها.
أطلقت Anthropic نموذجي Claude Fable 5.2 وClaude Mythos 5.2، مؤكدة أن كليهما يتحسن في البرمجة والاستدلال والرؤية. وتفوق Fable 5.2 على GPT-6 Cyber في اختبار معياري يقيس الهجمات السيبرانية متعددة المراحل.
لماذا يهمّك هذاتساعد النماذج المتقدمة الأقوى المطورين على إنجاز المزيد، لكن قدراتها المتنامية في الهجمات السيبرانية ترفع حجم المخاطر أمام فرق الأمن.
