تايوان تواجه موجة من هجمات الذكاء الاصطناعي مفتوح المصدر من قراصنة مرتبطين بالصين، حسب فاينانشال تايمز

حوّل مشغلون صينيون مشتبه بهم وكلاء الذكاء الاصطناعي المتاحين مجاناً إلى أداة اختراق ذاتية اخترقت الشبكات الحكومية التايوانية على مدار أربعة أيام في أوائل يوليو، وفقاً لـ فاينانشال تايمز. 

قالت شركة الذكاء الاصطناعي الإسرائيلية Dream إن الهجوم اخترق ما لا يقل عن 85 حساباً وسرق أكثر من 2500 سجل شخصي. 

كيف تم اختراق الأنظمة الحكومية التايوانية؟ 

تقول شركة الذكاء الاصطناعي الإسرائيلية Dream إن القراصنة المشتبه في ارتباطهم بالصين اختراقوا الأنظمة الحكومية التايوانية باستخدام وكلاء ذكاء اصطناعي مفتوح المصدر مربوطين معاً ليتصرفوا كفريق هجومي كامل. 

في ذروة النشاط، تقرير فاينانشال تايمز أشار إلى أن التكوين تضمن ما يصل إلى ثمانية وكلاء يعملون في وقت واحد، وعلى مدار نافذة مدتها أربعة أيام في يوليو، قاموا بمسح 21 نظاماً حكومياً، والبحث عن نقاط الضعف، وتغيير نهجهم كلما اعترضهم المدافعون.

تقول Dream إن المهاجمين دخلوا ما لا يقل عن 85 حساباً حكومياً وسحبوا أكثر من 2500 سجل شخصي قبل أن يمتد العمليات ليشمل وكالة سلامة الطاقة النووية في تايوان وسبع شركات طاقة على الأقل. 

أعاد الباحثون بناء النشاط من أرشيف بحجم 160 ميجابايت يتكون من 1395 ملفاً تركه المشغلون مكشوفاً على الإنترنت.

لاحظت Dream أن الأداة كانت تعيد تقييم خياراتها الخاصة أثناء الهجوم. عندما يتعثر مسار واحد نحو الهدف، كانت النظام يسلم مهمة جديدة لوكيل آخر للبحث في الإنترنت عن معلومات جديدة وبناء مسار آخر، مما سمح له بالاستمرار دون توجيه المشغل لكل خطوة.

أظهر الأرشيف أن الأداة اعتمدت على إطارين لوكلاء الذكاء الاصطناعي مفتوح المصدر، هما Hermes وOpenClaw، مما يسمح لنماذج الذكاء الاصطناعي بتنفيذ المهام بشكل مستقل. ومع ذلك، لم تستطع Dream تحديد النموذج الأساسي الذي كان يقوم بالاستدلال. وجدت أن تدابير الأمان في النموذج تم تجاوزها عن طريق إخفاء الاختراق كاختبار أمان معتمد. 

قال أمير بيكر، كبير مسؤولي الاستراتيجية في Dream ورئيس عمليات الأمن السيبراني السابق في وحدة 8200 الاستخباراتية الإسرائيلية، إنه لم يرَ حكومة تعرضت لهذا النوع من 

لماذا يشتبه في الصين؟ 

قالت Dream إن سياسة شركتها تمنعها من تسمية مجموعة القرصنة أو تأكيد الضحية رسمياً، لكنها أشارت إلى أنها حذرت دولة في منطقة آسيا والمحيط الهادئ. أخبر شخص مطلع على الأمر الباحثين أن الهدف كان تايوان.

استخدمت الاتصالات الداخلية المرتبطة بالهجوم اللغة الصينية المبسطة، مما جعل من المرجح جداً أن يكون المشغل مرتبطاً بالصين. حتى المواد المسروقة عادت بالصيغة الصينية التقليدية المستخدمة في المواقع الحكومية في تايوان وهونغ كونغ وماكاو. 

هل يستهدف القراصنة الصينيون دولاً أخرى؟

مشابهة لحالة Dream، وثقت وحدة 42 من Palo Alto Networks حالة تتعلق بفاعل ناطق بالصيني منفصل، يستخدم الأسماء المستعارة knaithe وKnYuan. 

استخدم هذا القرصان نموذج الذكاء الاصطناعي DeepSeek، الذي يعمل من خلال نظام Hermes Agent نفسه، للعثور على الأهداف، والحصول على أكواد الاستغلال، والهجوم على ثغرات أمنية سبعة، وكل ذلك يتم التحكم فيه عبر Telegram. 

أبلغت Anthropic في نوفمبر عن اشتباهها بأن قراصنة مدعومين من الدولة الصينية قاموا بالتلاعب بأداة Claude لمهاجمة 30 شركة ووكالة، رغم نجاح محدود.

المكتب الوطني للأمن في تايوان في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أن الجزيرة استقبلت في المتوسط 2.63 مليون هجوم سيبراني صيني يومياً في عام 2025، مما يمثل زيادة بنسبة 6% عن عام 2024. كانت الهجمات تستهدف بشكل متزايد شبكات الطاقة والمستشفيات والأنظمة المالية. 

من ناحية أخرى، عدت Vedere Labs التابعة لـ Forescout ما يقرب من 210 مجموعة اختراق تعمل من الصين، وهو ما يقرب من ضعف عدد روسيا البالغ 112.