شغّل أحد الجهات المهاجمة 44 وكيل ذكاء اصطناعي ضد مؤسسات يابانية هذا الشهر. ليس 44 شخصاً. مشغّل واحد، منصة واحدة، وأربعة وأربعون عاملاً مُفوَّضاً قاموا بالاستطلاع، وتحقّقوا من الثغرات، واستغلوها، وأبقوا على قنوات التحكم، وسرّبوا البيانات، ثم كتبوا التقرير في النهاية.
هذا الجزء الأخير هو ما يجب أن يوقفك. التقرير لم يكن ملخصاً كتبه إنسان في الثانية صباحاً. وجد باحثو TrendAI تقارير موحّدة بنموذج ثابت مع فهرس أدلة خلف كل واحد منها، عبر 19 مؤسسة قابلة للتحديد على الأقل، منها 16 في اليابان على الأقل. كانت هذه مخرجات عملية منظمة نفّذتها المنصة، وليست ملاحظات عشوائية تركها مُشغّل، كما كتب قسم أمن المؤسسات في Trend Micro في مذكرة بحث معمّق نُشرت في 27 أكتوبر 2026.
الأداة في مركز الحكاية هي CyberStrikeAI، إطار اختبار اختراق مفتوح المصدر أُعيد توظيفه بهدوء لعمليات اختراق حقيقية، من بينها حملة سابقة ضد أجهزة Fortinet FortiGate. وقد أنتج أيضاً نماذج تسجيل دخول مزيفة باللغة اليابانية داخل التشغيل نفسه. لا ترجمة آلية رديئة. بل أصول تصيّد صحيحة لغوياً، أُنتجت في سير العمل ذاته.
اقرأ ذلك مرة أخرى، ثم انظر إلى خطة التوظيف لفريق هندسة الكشف عندك هذا الربع.
ثلاث هجمات، وثلاثة مستويات من الاستقلالية
حلّلت TrendAI ثلاث بيئات خوادم مكشوفة استخدمها مُشغّلون يستهدفون اليابان، والتنوّع هو الجزء المفيد في القصة.
الأول هو منصة الوكلاء الكاملة: أتمتة من البداية إلى النهاية عبر دورة حياة الهجوم، بسرعة الآلة، بخط إنتاج قابل للتكرار وطبقة تقارير. المُشغّل وراءها يظهر أيضاً في قوائم أهداف تايوان وهونغ كونغ.
الثاني كان بقيادة بشرية مع نموذج لغوي يسرّع التخطيط وتطوير الأدوات. استمر 24 يوماً بين أغسطس وسبتمبر 2026، وبدأ بخادم نظم معلومات جغرافية تُرك على بيانات اعتماد افتراضية، وخرج بسجلات عقارية وتجارية وبيانات اعتماد Windows وبريد إلكتروني. المُشغّل نفسه كان يبحث عن منصات سير عمل للذكاء الاصطناعي وخدمات استدلال، على ما يبدو لسرقة قدرة استدلال رخيصة.
الثالث هو الأكثر تحفظاً: ذكاء اصطناعي لكتابة سكربتات المُشغّل فقط. ومع ذلك نفّذ هذا الطرف ست حملات على الأقل من يناير إلى أكتوبر 2026 ضد أجهزة VPN مكشوفة وخوادم WebLogic، ووصلت قوائم الاستكشاف الخاصة به إلى المملكة المتحدة وفرنسا وإيطاليا وقطر وكولومبيا.
ثلاثة مستويات نضج، ونتيجة واحدة. لا تحتاج إلى نموذج متقدم لتكون هدفاً لمخترق وكيلي. تحتاج فقط أن تكون قابلاً للوصول وبطيئاً.
النافذة بين الإفصاح والاستغلال انهارت
صياغة TrendAI مباشرة، وهي صراحة منعشة: الذكاء الاصطناعي زاد فريق عمل المهاجمين، لكن العمل ما زال يتمثل في البحث عن أبواب غير مقفلة. أنواع الأبواب لم تتغير. الذي تغيّر هو القدرة على تجربة الآلاف في وقت واحد، والتكيّف مع لغة البلد المستهدف، والاستمرار دون تعب.
تقرير الدفاع الرقمي 2026 من مايكروسوفت يضع رقماً على هذا الانضغاط. الوسيط الزمني من اكتشاف الثغرة إلى تحويلها إلى سلاح أصبح اليوم أقل بكثير من 24 ساعة. كانت نافذة التصحيح لديك تُقاس بالأسابيع وتُبرَّر بلجان تجميد التغييرات. الآن تُقاس أمام خط إنتاج لا ينام ولا ينتظر نافذة صيانة.
هذه ليست قصة يابانية
قبل أسبوعين أبلغت مايكروسوفت عن Storm-0940، وهو طرف مرتبط بالدولة الصينية، اخترق تطبيق نسخ احتياطي سحابي من ConnectWise واستخدم إطار ARTEX الوكيلي لتسجيل الدخول إلى أكثر من 2250 مستأجراً في Microsoft 365. فشلت معظم المحاولات، وهذا هو المغزى: الحجم أصبح رخيصاً. حدّدت السلطات في كوريا الجنوبية سبعة مشتبهين مرتبطين باختراقات في أكثر من 90 مؤسسة، معظمها بـ ARTEX، مع مطالب فدية بلغت 360 مليون وون في 38 منها وأكثر من 8.2 مليون سجل مسروق.
ثم هناك CARLIY0S من CyberCartel، سرب من أربعة نماذج Claude متخصصة بالأدوار تتناقش حول كل هدف، وتحتكم إلى مُحكّم، وتسلّم القرار إلى منسّق قبل التحرك ضد بنوك ومزوّدي مدفوعات في أمريكا اللاتينية. وBUGSTER، مُشغّل بدافع مالي ربط Hermes Agent بـ DeepSeek V4 واستخدم Cursor كأداة ثانوية، مع تعطيل ضوابط الأمان، ونفّذ حملات تخمين وتعداد خرجت ببيانات شخصية لآلاف الطلاب من جامعات هندية.
وهناك أيضاً سوق الآن: رموز جلسات مسروقة من مزوّدي الذكاء الاصطناعي وأدوات هجومية مُعلّبة تُباع بأسماء مثل APEX AI وMessiahGPT وDarkGPT. حاجز الدخول أصبح اشتراكاً، لا مهارة.
وخلاصة Trend Micro هي التي يجب الاحتفاظ بها: الذكاء الاصطناعي لم يعد قدرة تجريبية لمجموعات APT؛ بل مكوّن تشغيلي مدمج مباشرة في الحملات.
ما يصمد فعلاً
لا شيء هنا يعيد كتابة أساسيات الأمن. بل يعيد كتابة السرعة المطلوبة، ويغيّر ما يُعد دليلاً.
أنهِ فئة بيانات الاعتماد الافتراضية. خادم نظم معلومات جغرافية ببيانات اعتماد افتراضية كلّف ضحية واحدة 24 يوماً من التعرّض ومجموعة بيانات لا يمكن استعادتها. اجرد أولاً لوحات الإدارة المكشوفة على الإنترنت، ثم أغلقها.
صحّح بنية الحافة على مدار 24 ساعة. Cisco وCitrix وF5 وYamaha وFortiGate وWebLogic. تظهر في كل هذه الحملات لأنها قابلة للوصول ونادراً ما تُلمس. إذا كانت دورة تصحيح الحافة ربع سنوية، فأنت الباب غير المقفل.
اصطد إشارات سرعة الآلة. مُشغّل واحد يستكشف 19 مؤسسة في نافذة قصيرة يترك شكلاً: دفعات مسح من نطاقات سحابية، وتحققاً سريعاً من الثغرات، وأنماط وكيل مستخدم وتوقيت تشبه البرمجيات لا البشر. ابنِ كشفاً للسرعة، لا لحملات معروفة فقط. خط إنتاج يستكشف الآلاف يولّد الآلاف من فرص أن يُرى.
اعتبر حركة الخروج نحو الذكاء الاصطناعي سطح هجوم. قدرة استدلال مسروقة، وأطر وكلاء تستدعي واجهات نماذج من شرائح لا يجب أن تفعل ذلك، ورموز جلسات تُعاد من مواقع جغرافية جديدة. إذا بدأ خادم لا شأن له بمزوّد نماذج لغوية في التحدث إليه، فأنت تريد تذكرة، لا لغزاً.
أبقِ الإنسان في الحلقة حيث يقع الضرر. الاستطلاع المؤتمت إزعاج. أما التسريب المؤتمت وتغييرات الدفع المؤتمتة فليست كذلك. البوابات الحتمية على حجم خروج البيانات وعلى أي وكيل يمكنه تحريك المال أو الصلاحيات ما زالت تشتري لك الدقائق التي تهم.
خلاصة aratech
كل هذه الحوادث تتشارك جذراً مملاً: بنية تحتية قابلة للوصول وغير مصحّحة وضعيفة الهوية، يعمل عليها الآن برنامج لا يتعب. المدافعون الذين سيخرجون من 2027 سالمين لن يكونوا أصحاب النموذج الأكثر إبهاراً. سيكونون أولئك الذين حافتهم مصحّحة، وهوياتهم تنتهي صلاحيتها، وخروج بياناتهم مقيس، وسجلاتهم رخيصة بما يكفي للاحتفاظ بها خلال الـ 24 ساعة التي تحدد النتيجة.
إذا أردت جواباً صريحاً عن موقع تعرّضك أمام مهاجم وكيلي، فإننا ننفّذ هذا التقييم في خمسة أيام، بالدليل أولاً، ونسلّمك القائمة بترتيب الأولوية. ابدأ بالمحادثة، لا بالمشتريات. تحدّث مع aratech.