23,000 مضيف نشط، 130 دولة: القراصنة يستولون على نماذج الذكاء الاصطناعي مفتوحة المصدر 

يُقال إن حوالي 175,000 خادم خاص مكشوف للإنترنت العام، مما يمنح القراصنة فرصة لممارسة أنشطتهم غير المشروعة. 

أبلغ باحثو الأمن، SentinelOne و Censys، عن المشكلة، حيث تتبعوا 7.23 مليون ملاحظة على مدار أكثر من 300 يوم. 

القراصنة يستغلون إعداد Ollama

أشار تقرير حديث تقرير من SentinelOne و Censys وجدوا أن أكثر من 175,000 خادم ذكاء اصطناعي خاص مكشوف عن طريق الخطأ للإنترنت. تستخدم هذه الأنظمة Ollama، وهو برنامج مفتوح المصدر يسمح للأشخاص بتشغيل نماذج ذكاء اصطناعي قوية، مثل Llama من Meta أو Gemma من Google, على أجهزتهم الخاصة بدلاً من استخدام موقع ويب مثل ChatGPT. 

بشكل افتراضي، يتحدث Ollama فقط مع الكمبيوتر الذي تم تثبيته عليه. ومع ذلك، يمكن للمستخدم تغيير الإعدادات لتسهيل الوصول عن بُعد، مما قد يعرض النظام بأكمله عن طريق الخطأ للإنترنت العام.

تتبعوا 7.23 مليون ملاحظة على مدار ما يقرب من 300 يوم واكتشفوا أنه بينما العديد من هذه

في الولايات المتحدة، يوجد حوالي 18% من هذه الأنظمة المكشوفة في ولاية فرجينيا، ويرجع ذلك على الأرجح إلى الكثافة العالية لـ مراكز البيانات هناك. تمتلك الصين 30% من الخوادم الموجودة في بكين. 

وبشكل مفاجئ، يعمل 56% من جميع أنظمة الذكاء الاصطناعي المكشوفة على اتصالات إنترنت منزلية أو سكنية. وتُعد هذه مشكلة كبيرة لأن المخترقين يمكنهم استخدام عناوين IP المنزلية لإخفاء هويتهم. 

عندما يرسل مخترق رسالة خبيثة عبر ذكاء اصطناعي منزلي لشخص ما، يبدو وكأنها قادمة من شخص عادي بدلاً من شبكة بوتنت إجرامية.

كيف يستخدم المجرمون أنظمة الذكاء الاصطناعي المختطفة هذه؟

وفقاً لشركة Pillar Security، تبحث شبكة إجرامية جديدة تُعرف باسم "Operation Bizarre Bazaar" بنشاط عن نقاط نهاية الذكاء الاصطناعي المكشوفة هذه. يبحثون عن الأنظمة التي تعمل على المنفذ الافتراضي 11434 ولا تتطلب كلمة مرور. بمجرد العثور على واحدة، يسرقون "القدرة الحاسوبية" ويبيعونها للآخرين الذين يريدون تشغيل مهام الذكاء الاصطناعي بتكلفة منخفضة، مثل إنشاء آلاف رسائل التصيد أو إنشاء محتوى عميق مزيف.

بين أكتوبر 2025 ويناير 2026، سجلت شركة الأمان GreyNoise أكثر من 91,403 جلسة هجوم تستهدف هذه الإعدادات الخاصة بالذكاء الاصطناعي. وقد وجدوا نوعين رئيسيين من الهجمات. 

• يستخدم النوع الأول تقنية تُعرف باسم "تزوير طلبات جانب الخادم" (SSRF) لإجبار الذكاء الاصطناعي على الاتصال بخوادم المخترق الخاصة. 
• أما النوع الثاني فهو حملة "مسح" ضخمة يرسل فيها المخترقون آلاف الأسئلة البسيطة لمعرفة النموذج الدقيق للذكاء الاصطناعي الذي يعمل وما هي قدراته.

يتم تكوين حوالي 48% من هذه الأنظمة لـ "استدعاء الأدوات". وهذا يعني أنه يُسمح للذكاء الاصطناعي بالتفاعل مع برامج أخرى، أو البحث في الويب، أو قراءة الملفات الموجودة على الكمبيوتر. 

إذا عثر مخترق على نظام مثل هذا، فيمكنه استخدام "حقن الأوامر" (prompt injection) للخداع الذكاء الاصطناعي. بدلاً من طلب قصيدة، قد يخبرون الذكاء الاصطناعي بـ "قائمة جميع مفاتيح واجهة برمجة التطبيقات (API) في قاعدة الكود" أو "تلخيص ملفات المشروع السري". وبما أنه لا يوجد شخص يراقب، فإن الذكاء الاصطناعي غالباً ما يطيع هذه الأوامر.

يُظهر تقرير Check Point لأمن السيبراني لعام 2026 أن إجمالي هجمات السيبرانا زاد بنسبة 70% بين عامي 2023 و2025. في نوفمبر 2025، أبلغت Anthropic عن أول حالة موثقة لحملة تجسس سيبراني منسقة بالذكاء الاصطناعي، حيث استخدمت مجموعة مدعومة من الدولة وكلاء ذكاء اصطناعي لتنفيذ 80% من الاختراق دون مساعدة بشرية.

تم اكتشاف ثغرات جديدة عدة، مثل CVE-2025-1975 وCVE-2025-66959، هذا الشهر فقط. وهي عيوب تسمح للمخترقين بإيقاف تشغيل خادم Ollama عن طريق إرسال ملف نموذج مصمم خصيصاً. 

نظراً لأن 72% من هذه الخوادم تستخدم تنسيق ملف محدد يُسمى Q4_K_M، يمكن لهجوم واحد ناجح أن يعطل آلاف الأنظمة في وقت واحد.