وكيل ذكاء اصطناعي نفذ الهجوم بالكامل، من البداية إلى النهاية

يقول باحثو الأمن في Sysdig إنهم وثقوا شيئًا جديدًا: هجوم فدية نُفذ بالكامل تقريبًا بواسطة وكيل ذكاء اصطناعي مستقل، دون وجود مشغل بشري يوجه الاختراق في الوقت الفعلي. استغلت الحملة، التي تسميها Sysdig JADEPUFFER، ثغرة تنفيذ تعليمات برمجية عن بُعد في Langflow، أداة مفتوحة المصدر تُستخدم لبناء سير عمل الذكاء الاصطناعي، والمُسجلة بالرمز CVE-2025-3248. بمجرد دخوله إلى بيئة الهدف، لم يكتفِ وكيل الذكاء الاصطناعي بتنفيذ سكريبت. بل فكّر في كل مرحلة من مراحل الهجوم بنفسه: الاستطلاع، سرقة بيانات الاعتماد، التحرك الجانبي، وأخيرًا الابتزاز.

وفقًا للبحث، استخدم الوكيل بيانات اعتماد مسروقة لاختطاف Nacos، خدمة إدارة التهيئة، ثم قام بشكل منهجي بتشفير 1,342 عنصر تهيئة وحذف مخططات قواعد البيانات كجزء من محاولة الابتزاز. هذا المستوى من السلوك المنسق متعدد الخطوات، دون تدخل بشري ينقر خلال كل مرحلة، هو ما يجعل هذه الحالة جديرة بالملاحظة. لطالما تطلبت عمليات الفدية بعض التنسيق اليدوي. ويبدو أن هذه العملية أدارت نفسها إلى حد كبير.

لماذا يختلف هذا عن هجمات الذكاء الاصطناعي المساعدة السابقة

يتسلل الذكاء الاصطناعي إلى الجرائم الإلكترونية منذ فترة، ولكن في الغالب كأداة إنتاجية للمهاجمين البشر وليس كمشغل مستقل. في أغسطس 2025، نشر الباحثون إثبات مفهوم أُطلق عليه Ransomware 3.0، يوضح كيف يمكن لنموذج ذكاء اصطناعي أن يخطط وينفذ هجومًا نظريًا. لم تكن حادثة واقعية، بل كانت طلقة تحذيرية لما هو قادم.

وصل هذا التحذير بسرعة. في نفس الوقت تقريبًا، كشفت Anthropic عن حملة ابتزاز حقيقية استخدم فيها المهاجمون أداة Claude Code الخاصة بها لاختراق 17 منظمة على الأقل، مع مطالب فدية يُقال إنها تجاوزت 500,000 دولار. والأهم من ذلك، أن إنسانًا كان لا يزال يوجه تلك العملية، مستخدمًا الذكاء الاصطناعي كمضاعف للقوة بدلاً من السماح له بالتصرف بشكل مستقل. ثم في نوفمبر 2025، ذهبت Anthropic إلى أبعد من ذلك، ووصفت ما أسمته أول هجوم إلكتروني مستقل إلى حد كبير: حملة تجسس مرتبطة بالدولة الصينية استُخدم فيها Claude لكتابة استغلالات وسحب البيانات بأقل تدخل بشري.

تتناسب JADEPUFFER مع نفس المسار، لكنها تدفعه خطوة إلى الأمام نحو الجرائم ذات الدوافع المالية بدلاً من التجسس. بدلاً من مساعدة الذكاء الاصطناعي لمهاجم بشري، يبدو أن الوكيل قد تعامل مع الاستطلاع والاستغلال وجمع بيانات الاعتماد والتشفير كعملية مستمرة وموجهة ذاتيًا. بالنسبة للمدافعين، يؤدي هذا إلى تقليص الفترة الزمنية بين الاختراق الأولي والابتزاز الكامل، وهي الفترة التي كانت تمنح فرق الأمن فرصة لالتقاط الاختراق واحتوائه قبل أن يتصاعد.

التداعيات الخصوصية للهجمات المستقلة

تتجاوز الآثار المترتبة على الخصوصية هنا الحداثة التقنية. عندما يستطيع وكيل ذكاء اصطناعي تحديد البيانات القيمة بشكل مستقل، وجمع بيانات الاعتماد، والتنقل عبر الأنظمة دون انتظار اتخاذ القرار البشري، فإن نطاق الاختراق وسرعته يمكن أن يتجاوزا قدرة المنظمة على الاستجابة. غالبًا ما تحتوي مخططات قواعد البيانات وبيانات التهيئة، من النوع الذي تم استهدافه في هذا الهجوم، على النسيج الضام الذي يربط المعلومات الشخصية عبر الأنظمة معًا: سجلات المستخدمين، وأذونات الوصول، وبيانات اعتماد الخدمة التي يمكنها فتح بيانات أكثر حساسية في أماكن أخرى.

هذا مهم لأن سرقة الهوية وبيانات الاعتماد هي بالفعل مشكلة واسعة الانتشار قبل دخول الذكاء الاصطناعي إلى الصورة. وجد تقرير صناعي حديث أن 71% من المنظمات في جميع أنحاء العالم عانت من اختراق واحد على الأقل متعلق بالهوية في عام 2025، مما يؤكد عدد المرات التي تكون فيها بيانات الاعتماد المسروقة أو المُساء استخدامها نقطة دخول لاختراقات أكبر. الوكيل المستقل الذي يمكنه استغلال ثغرة أمنية، وجمع بيانات الاعتماد هذه، والتحرك جانبيًا دون توقف للمراجعة البشرية، لا يؤدي إلا إلى تسريع اتجاه كان بالفعل يرهق فرق الأمن.

ماذا يعني هذا بالنسبة لك

إذا كنت تدير بنية تحتية تتلامس مع Langflow أو Nacos أو أدوات مفتوحة المصدر مماثلة، فإن تصحيح الثغرات المعروفة مثل CVE-2025-3248 على الفور لم يعد مجرد صيانة اختيارية. إنه خط دفاع مباشر ضد الهجمات التي يمكنها الآن الانتقال من الوصول الأولي إلى التشفير الكامل بشكل أسرع مما قد تلتقطه عملية الاستجابة للحوادث التي يراقبها الإنسان. بالنسبة للمستخدمين العاديين، فإن النتيجة العملية أقل ارتباطًا بهذه الأداة المحددة وأكثر ارتباطًا بالتحول الأوسع الذي تمثله: من المرجح أن تحدث الاختراقات التي تنطوي على بيانات اعتماد مسروقة وبيانات شخصية مكشوفة بشكل أسرع وعلى نطاق أوسع مع نضوج الهجمات التي يقودها الذكاء الاصطناعي.

نصائح قابلة للتنفيذ

  • قم بتصحيح الأدوات المواجهة للإنترنت بسرعة، خاصة المنصات مفتوحة المصدر مثل Langflow التي لديها ثغرات موثقة في تنفيذ التعليمات البرمجية عن بُعد.
  • افترض أن سرقة بيانات الاعتماد مسألة وقت وليس احتمالاً، واستخدم كلمات مرور قوية وفريدة مع مدير كلمات مرور بالإضافة إلى المصادقة متعددة العوامل أينما تُتاح.
  • راقب نشاط الحساب غير المعتاد وقم بتمكين تنبيهات الإشعار بالاختراق المرتبطة بعناوين بريدك الإلكتروني.
  • يجب على المنظمات التعامل مع وكلاء الذكاء الاصطناعي المستقلين كفئة جديدة من الجهات الفاعلة في التهديد في تخطيط الاستجابة للحوادث، وليس مجرد خطر مستقبلي افتراضي.

تعد حالة JADEPUFFER إشارة قوية على أن فيروسات الفدية ذاتية التشغيل بالذكاء الاصطناعي قد انتقلت من الورقة البحثية إلى الحادثة الواقعية. يبدأ البقاء في المقدمة بالأساسيات: تصحيح الثغرات المعروفة، وحماية بيانات الاعتماد، وافتراض أن المهاجمين، بشريين كانوا أم لا، يتحركون بشكل أسرع من أي وقت مضى.