دخل وكيل ذكاء اصطناعي مستقل إلى أداة مبيعات داخلية في WorkOS، وسمّت الشركة إطار العمل باسمه أثناء الخروج. هذا ما هو ARTEX، ولماذا صار فجأة في كل مكان، وما الذي لا يزال يوقفه.
في 2 نوفمبر كشفت WorkOS أن شخصًا ما حصل على وصول غير مصرح به إلى تطبيق مبيعات داخلي في 30 أكتوبر. وفعل الرئيس التنفيذي ما لا يفعله تقريبًا أي ضحية: سمّى الأداة صراحةً وعلى السجل. كان ARTEX، وهو إطار مفتوح المصدر لاختبار الاختراق المستقل، هو السلاح المختار. لم تُمسّ أنظمة الإنتاج، لكن أداة المبيعات كانت تحتفظ بالمادة الحساسة: جهات اتصال تجارية، وعلاقات الحسابات، وملخصات مكالمات، ومقتطفات من Slack من محادثات العملاء.
هذا هو الجزء الذي يجب أن يُبقي فرق الأمن مستيقظة ليلًا. البيانات المسروقة ليست مجرد بند امتثال يُؤشَّر عليه. إنها المادة الخام لتصيّد يستشهد بآخر محادثة حقيقية لديك مع المورّد، ويجعلها منصّة بما يكفي لخداع الشخص الذي كان في تلك المكالمة.
ما حدث فعلًا في WorkOS
اكتشفت WorkOS الاختراق في 30 أكتوبر، وقطعت الوصول الخارجي إلى التطبيق، واستعانت بشركة خارجية للاستجابة للحوادث، وبدأت مراجعة ضوابط الوصول. وتقرؤها تقييماتها العلنية للبيانات المسروقة كما لو أنها كابوس أي فريق مبيعات: أسماء، وبريد إلكتروني للعمل، وأرقام هواتف، ومسميات وظيفية، وانتماءات مؤسسية، وسجلات حسابات، وملخصات مكالمات مبيعات، ونقاشات دعم، ومقتطفات من Slack، وبيانات وصفية عن استخدام المنتج.
وكانت الشركة صريحة في سبب أهمية ذلك بما يتجاوز الإنذار المعتاد. فخيوط الدعم وملخصات المكالمات تمنح المهاجم السياق اللازم لانتحال شخصية WorkOS بشكل مقنع، أو لانتحال شخصية عميل أمام WorkOS. وحين يشير بريد المتابعة بدقة إلى اليوم الذي تعطّلت فيه عملية تجديد عقدك، يبدو الرابط داخله أكثر ما في بريدك الوارد شرعيةً.
لم تُسرق أي بيانات اعتماد من التطبيق نفسه، ولم تُخترق أي أنظمة مصادقة في الإنتاج. تلك هي الأخبار الجيدة، وهي أيضًا النمط: لا يحتاج ARTEX إلى كسر الجوهرة الثمينة. يحتاج فقط إلى أداة داخلية مكشوفة بامتياز تسجيل دخول يعمل.
ARTEX أداة، لا ثغرة
هنا إعادة التأطير المهمة. ARTEX ليس فئة جديدة من الأخطاء. إنه إطار عمل، تطبيق مكتوب بـ Go مع وحدة تحكم ويب، يتيح لمشغّل واحد تشغيل عدة وكلاء ذكاء اصطناعي يخططون خطوات الهجوم وينفذونها بأنفسهم. وهو لا يرتبط بنموذج بعينه: أعطه نموذجًا لغويًا كبيرًا، وسينسّق الاستطلاع ومحاولات سرقة البيانات ومرحلة الاستغلال وإعداد التقارير عبر عدة جلسات وكلاء، بسرعة الآلة.
نُشر علنًا على GitHub بواسطة مؤلف يُعرف باسم Autumn-27، حتى أُزيل المستودع في أكتوبر 2026 بسبب سوء استخدام واسع النطاق. ولم ينجح الإزالة. فالفروع المستنسخة («فوركس») لا تزال تتداول، ورصدت فرق استخبارات التهديدات عدة جهات تتبناها، بعضها بدوافع مالية وبعضها يُشتبه في دعم دولي له.
الفكرة المزعجة أن الجزء الصعب في اختبار الاختراق لم يكن يومًا الاستغلالات الغريبة. كان التعداد، وتخمين بيانات الاعتماد، وتسلسل الأخطاء الصغيرة، وفعل ذلك أسرع مما تستجيب الدفاعات. وهذا بالضبط ما يجيده الوكلاء.
الأثر: من 2,250 مستأجرًا إلى وسيط مالي
لم يأتِ ARTEX مع WorkOS. فإطار العمل يظهر في تقارير الحوادث منذ أسابيع.
استخدمت حملة Storm-0940 التي أعلنت عنها Microsoft في أكتوبر إطار ARTEX لمحاولة تسجيل الدخول إلى أكثر من 2,250 مستأجرًا، مع استغلال واختراق كثير من الضحايا أنفسهم. وأشار المحللون إلى السرعة: في حالة مرصودة، كانت المدة من الاستهداف الأولي إلى الوصول المتميز أقل من ثلاث ساعات.
ربطت CrowdStrike إطار ARTEX باختراقات استهدفت مؤسسات مالية كورية جنوبية وانتهت بسرقة بيانات، وربطته منفصلًا بموجة بدأت منتصف أكتوبر واستهدفت أكثر من 200 مؤسسة، مع تأكيد مرحلة الاستغلال اللاحق في تسع منها. وأشار محللوها إلى أن المشغّلين شغّلوا الإطار على نماذج منها DeepSeek v4.1-flash كجلسة رئيسية، مع GLM-5.3 وGrok 4.6 لجلسات هجوم موازية إضافية.
ثم هناك أكبر ضحية مزعومة. أقرّت GMO Internet بأن مهاجمين اخترقوا خدمة Onamae.com Desktop Cloud، وهي خدمة خوادم Windows مؤجرة يفضّلها تجار التجزئة في سوق العملات الأجنبية الذين يشغّلون روبوتات تداول آلية. وقد يكون ما يصل إلى 26,739 خادمًا قد تأثر، واستُخدمت بيانات اعتماد مسروقة لتمرير أوامر غير مصرح بها لدى وسطاء العملاء. وأشار الرئيس التنفيذي لـ GMO إلى ARTEX كالأداة وراء الاختراق، وإن كان السجل العلني يدعم «الادعاء» أكثر من «التأكيد»، كما أن إقراره بأن مهندسين داخليين حذّروا من نقاط ضعف لم تُعالج بشكل كافٍ يعقّد رواية أداة الذكاء الاصطناعي.
لماذا يبدو هذا مختلفًا
مرّ المدافعون بقصة «المهاجم الذي صار أذكى» من قبل. المختلف هنا أن الذكاء أصبح تحميلًا مجانيًا.
اختبار اختراق كفؤ كان يتطلب في السابق إنسانًا يعرف كيف يربط الخطوات تحت الضغط. وARTEX يجعل ذلك صناعيًا. مشغّل واحد، أو مشغّل مع حساب روبوت مستأجر، يمكنه تشغيل حملات ضد مئات المؤسسات بالتوازي، والتكيّف حين تقاوم هدف ما، وتبديل النموذج في منتصف الهجوم. انقلبت الاقتصاديات: الأدوات مجانية، والتكلفة الحدّية لهدف إضافي تقترب من الصفر، وأفضلية السرعة صارت للمهاجم.
التحول الآخر هو سطح الهجوم. لا يحتاج ARTEX إلى ثغرات يوم الصفر ليكون خطيرًا. يحتاج إلى ما تملكه كل شركة نامية: نظام CRM أو أداة دعم داخلية مكشوفة على الإنترنت، وحسابات خدمة ببيانات اعتماد دائمة، وفجوة في المصادقة المتعددة العوامل على تسجيل دخول قديم، وبوابة مورّد تثق برقم هاتف. وُجد الإطار ليجد ويربط تلك النقاط الضعيفة العادية بالضبط، وفي ساعات.
ما كنّا سنفعله هذا الأسبوع
- قطع أدوات العمل الداخلية عن الإنترنت العام. يجب أن يكون CRM ومكاتب الدعم ولوحات الإدارة وواجهات المراقبة خلف تسجيل دخول موحّد وشبكة VPN أو بوابة ثقة صفرية. فإذا كانت أداة مبيعات يمكن الوصول إليها من أي مكان، يستطيع وكيل الوصول إليها من أي مكان.
- حصر من وما يمكنه تسجيل الدخول. حسابات الخدمة ورموز API وبيانات اعتماد الموظفين غير المستخدمة هي المفضلة لدى المهاجمين الوكلاء. ابحث عنها، وبدّلها، وألغِ ما لا يملكه أحد.
- اعتبر المصادقة المتعددة العوامل مسلّمة، لا مشروعًا. تعتمد حملات ARTEX على حشو بيانات الاعتماد وإعادة استخدام الجلسات. والمصادقة المقاومة للتصيّد على كل تسجيل دخول خارجي ترفع تكلفة كل هدف بسرعة.
- راقب الارتداد. افترض أن بيانات CRM المسروقة ستُستخدم في تصيّد مقنع خلال أيام، لا أشهر. حذّر العملاء والموظفين من أن الطلبات التي تبدو شرعية والتي تستشهد بمحادثات سابقة حقيقية لا تزال تحتاج تحققًا عبر قناة ثانية.
- تحدّث إلى مورّديك عن أدواتهم. سلسلة التوريد لديك تشمل الآن البرمجيات التي يشغّلها مورّدوك داخليًا. اسأل مورّديك الحيويين هل كانت أطر اختبار الاختراق الوكيلة جزءًا من تقييماتهم الأمنية، وماذا يفعلون حين يظهر أحدها.
الخلاصة
لن يكون ARTEX آخر إطار عمل من هذا النوع؛ إنه أول واحد يُعتمد على نطاق واسع. صارت الوكلاء الهجومية المستقلة مفتوحة المصدر جزءًا دائمًا من مشهد التهديدات، وهي تتوجه إلى نقاط الضعف المملة التي تعيش داخل معظم الشركات.
والدفاع، لحسن الحظ، ممل أيضًا. قلّل التعرّض، ونظّف بيانات الاعتماد، وفرض المصادقة المتعددة العوامل، وتحقق من الطلبات التي تصل إلى بريدك حتى لو استشهدت بآخر محادثة لك. الوكيل أسرع من أي مهاجم بشري رأيناه. لكنه لا يزال يحتاج الباب نفسه المتروك مفتوحًا.
في aratech نبني بنية الذكاء الاصطناعي التي يعمل عليها عملاؤنا ونحصّنها، وهذا يضعنا على جانبي هذه القصة: نبني بالوكلاء نهارًا، ونبحث ليلًا عن الأبواب التي قد يدخلون منها. إن أردت زوجًا ثانيًا من العيون على ما قد يصل إليه مهاجم مستقل داخل بنيتك، فهذا بالضبط النقاش الذي نحب أن نخوضه.