القرصنة المدعومة بالذكاء الاصطناعي تنتشر عالميًا.. مجموعات صينية تستخدم ARTEX لأتمتة التجسس الإلكتروني
- تقول CrowdStrike إن المجموعة الصينية Vapor Panda استخدمت إطار اختبار الاختراق بالذكاء الاصطناعي ARTEX لاستهداف أكثر من 200 منظمة عبر ما لا يقل عن 14 دولة بدءاً من 17 أكتوبر، على الرغم من أنها أكدت حدوث انتهاكات في تسع حالات فقط.
- تُظهر الحملات المنفصلة التي شنها Storm-0940 ضد ConnectWise وكيان دافع عن المال ضد المصارف الكورية الجنوبية انتشار ARTEX بين مهاجمين مختلفين.
- وقد أدى ذلك إلى تسريع وتيرة ونطاق الهجمات على البنوك وشركات تصنيع الرقائق وشركات الأدوية وشركات الاتصالات وسلاسل إمدادها.
تزيد المجموعات القرصانية المرتبطة بالصين من هجماتها بمساعدة تقنية اختبار اختراق مدعومة بالذكاء الاصطناعي تُسمى ARTEX. وفقاً لـ CrowdStrike، استخدم Vapor Panda الأداة منذ 17 أكتوبر 2026 في هجماته ضد أكثر من 200 منظمة حول العالم. يتم إنجاز معظم العمل بواسطة الذكاء الاصطناعي بينما يتولى البشر اتخاذ القرارات النهائية.
وكلاء مخططون وعمليون يسيرون مسارات متعددة في آن واحد
تعتمد ARTEX على وكيل رئيسي لإدارة وكلاء "المخططين" الذين يخططون للهجمات ووكلاء "العمال" الذين ينفذونها. يعمل الوكلاء معاً لمشاركة النتائج أثناء مسح الأنظمة واستغلال الثغرات الأمنية والتنقل عبر الشبكات. وبناءً على المعلومات المقدمة من CrowdStrike، استخدم Vapor Panda DeepSeek بالإضافة إلى نظام ذكاء اصطناعي تجاري غير معروف. وخلال هجوم واحد فقط، استخدم وكلاء التخطيط 1.4 مليار رمز إدخال.
وصلت الحملة إلى ما لا يقل عن 14 دولة. شملت الأهداف وزارات الخارجية وشركات الاتصالات. في الولايات المتحدة، استهدف المهاجمون 19 منظمة عبر قطاعات الأدوية وأشباه الموصلات والدفاع والنووي والمالية.
ومع ذلك، لمجرد أن العملية كانت ضخمة النطاق، فهذا لا يعني أن جميع هجماتها كانت ناجحة. أكدت كراودسترايك أنشطة ما بعد الاستغلال في تسع شركات فقط، بما في ذلك استخدام بوابة BLOODALCHEMY الخلفية. ثم تولى المشغلون البشريون زمام الأمور لاحقاً من خلال إنشاء أصداف ويب (web shells)، واستخراج كلمات المرور، وتحديد الآلات غير المحمية.
من ConnectWise إلى Microsoft 365، مجموعة ثانية توسّع نطاقها
كانت أداة ARTEX تُستخدم أيضًا من قبل مجموعة Storm-0940، وهي مجموعة اختراق أخرى مرتبطة بالصين. ووفقًا لـ مايكروسوفت، بدأت المجموعة في استخدام الأداة منذ سبتمبر 2026 على الأقل. استهدفت مئات المؤسسات وحصلت على وصول مُرتقى إلى السحابة الإلكترونية في أقل من ثلاث ساعات في عدة حالات. وربطت مايكروسوفت أيضًا هذه المجموعة باختراق ConnectWise Cloud Backup.
كان حجم هجماتها مثيراً للإعجاب. تتبعّت مايكروسوفت أكثر من 151,000 محاولة تسجيل دخول فاشلة من 10 إلى 14 أكتوبر ضد 327 حساباً عبر ثماني شركات. بلغت ذروة الهجمات 2,900 محاولة في الدقيقة. ومع ذلك، لم تُلاحظ أي عملية تسجيل دخول ناجحة.
كان اختراق ConnectWise جزءًا منفصلًا من أنشطة المجموعة. وبعد ذلك الاختراق، حاول المهاجمون أيضًا تغيير بيانات اعتماد تطبيقات السحابة، كما أفاد Cryptopolitan سابقًا.
فاعل مدفوع الأرباح يضرب البنوك الكورية الجنوبية
كان لحملة ثالثة من ARTEX دافع مختلف. ففي أواخر سبتمبر 2026، استخدم المهاجمون الأداة ضد المؤسسات المالية الكورية الجنوبية، وفقًا لما أفاد به Zscaler. وسرقوا معلومات شخصية تعود لنحو 67,000 شخص.
قالت Zscaler إنها تقيّم المهاجم بأنه ناطق بالصينية ومحفز بدوافع مالية، مع درجة ثقة متوسطة. ولم تؤكد أي رعاية حكومية. كما عثرت CrowdStrike على ملفات ARTEX وسجلات Claude Code على الأنظمة التي يسيطر عليها المهاجمون.
كيف أصبح الاختراق ذاتياً (Agentic)
لكن التحول نحو الاختراق الآلي بدأ قبل فترة طويلة من ظهور ARTEX. في عام 2025، اكتشفت Anthropic حملة تدعمها الدولة الصينية استخدمت Claude Code ضد حوالي 30 هدفاً. حيث تولّت الذكاء الاصطناعي ما يقدر بنحو 80-90% من العمل.
كما وثقت Google كيف يتجاوز المهاجمون النماذج البسيطة للذكاء الاصطناعي نحو العمليات المستقلة. كانت هذه الأنشطة السابقة منفصلة عن حملات ARTEX، لكنها توضح مدى سرعة تطور الاختراق المدعوم بالذكاء الاصطناعي.
ما قد يعنيه ذلك للبنوك، ومصنعي الرقائق ومقدمي خدمات الحوسبة السحابية
تتجاوز المخاطر المنظمات المستهدفة بالفعل. تواجه البنوك خطر اختراق بيانات العملاء، بينما قد تفقد شركات الرقائق الملكية الفكرية القيمة. وتواجه مزودو السحابة قلقاً آخر: اعتمادات التطبيقات المخترقة التي قد تعرض عملاء متعددين للخطر.
تُظهر الأرقام الصناعية سبب قلق الشركات من هجمات أسرع. وجدت Verizon أن اختراق الأنظمة شكل 61% من الانتهاكات في تقريرها لعام 2026. وأفادت Microsoft بأن أحمال العمل السحابية المكشوفة تعرضت لهجمات خلال 5.3 ساعات في المتوسط.
في الوقت نفسه، وجدت World Economic Forum أن 65% من الشركات الكبيرة تعتبر ثغرات الجهات الخارجية وسلاسل التوريد أكبر تحدي لأمن السيبرانية لديها، بزيادة من 54% في عام 2025.
مع تسارع الهجمات وزيادة أتمتتها، قد تحول الشركات إنفاقها على الأمن السيبراني نحو تعزيز ضوابط الهوية، وتسريع عمليات الكشف، ومراقبة الموردين عن كثب.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
ما هو ARTEX؟
ARTEX هو إطار عمل للاختراق التوكيدي القائم على الوكلاء (Agentic)، تم تطويره في الصين وكتابته بلغة Go، ويتكامل مع نماذج اللغة الكبيرة لأتمتة الاستطلاع، وتحديد الثغرات، والاستغلال. وقد قام مطوره، لي بوهوا (المعروف باسم "Autumn-27")، بإغلاق مصدره البرمجي بعد انتشاره بين جهات التهديد.
كم عدد المنظمات التي تم اختراقها فعلياً في حملة Vapor Panda؟
أكدت CrowdStrike حدوث استغلال لاحق للهجوم في تسعة من أصل أكثر من 200 منظمة مستهدفة اعتباراً من 17 أكتوبر؛ أما البقية فكانت محاولات أو غير مؤكدة. وفي قضية Storm-0940 المتعلقة بـ ConnectWise، أفادت Huntress عن 162 مستأجراً للعميل تم اختراقهم.
هل كل هذا جزء من عملية صينية منسقة واحدة؟
لا. يُعدّ Vapor Panda التابع لشركة CrowdStrike، وStorm-0940 التابع لشركة Microsoft، والمهاجم الكوري الجنوبي غير المسمى الذي كشفته Zscaler، جهات فاعلة منفصلة ذات أهداف مختلفة، وقد قيّمت Zscaler دافع هذا الفاعل بأنه مالي بدلاً من تأكيد انتمائه إلى جهة مموّلة من الدولة. ويتشاركون في استخدام أداة ARTEX، وليس في قيادة واحدة موحدة.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
إبيام واياس
إبيام واياس يغطي أخبار العملات الرقمية منذ عام 2019. درس علوم الحاسوب في الجامعة المفتوحة الوطنية في نيجيريا. وقد ظهرت أعماله على منصات أخبار رقمية متنوعة، بما في ذلك Coinfomania و Crypto News Australia و AltcoinBuzz. وباعتماده على خلفيته في علوم الحاسوب، يركز الآن على أخبار العملات الرقمية والروبوتات وإطالة العمر.
