تايوان تواجه موجة من هجمات الذكاء الاصطناعي مفتوحة المصدر من قراصنة مرتبطين بالصين، بحسب صحيفة فايننشال تايمز

بحسب صحيفة فايننشال تايمز، قام مشغّلون صينيون مشتبه بهم بتحويل وكلاء الذكاء الاصطناعي المتاحين مجاناً إلى أداة اختراق ذاتية التشغيل تمكنت من اختراق شبكات الحكومة التايوانية على مدى أربعة أيام في أوائل يوليو. 

وقالت شركة الذكاء الاصطناعي الإسرائيلية "دريم" إن الهجوم اخترق ما لا يقل عن 85 حسابًا وسرق أكثر من 2500 سجل شخصي. 

كيف تم اختراق أنظمة الحكومة التايوانية؟ 

تقول شركة الذكاء الاصطناعي الإسرائيلية "دريم" إن قراصنة يشتبه في ارتباطهم بالصين قد اخترقوا أنظمة الحكومة التايوانية باستخدام وكلاء الذكاء الاصطناعي مفتوح المصدر الموصولين ببعضهم البعض ليتصرفوا كفريق هجومي كامل. 

وذكر تقرير صحيفة فايننشال تايمز أن النظام في ذروته كان يتألف من ثمانية عملاء يعملون في وقت واحد، وخلال فترة أربعة أيام في يوليو، قام بمسح 21 نظامًا حكوميًا، وبحث عن نقاط الضعف، وغير نهجه كلما تم حظره من قبل المدافعين.

يقول دريم إن المهاجمين تمكنوا من الوصول إلى 85 حسابًا حكوميًا على الأقل واستخرجوا أكثر من 2500 سجل للموظفين قبل أن تمتد العملية إلى أبعد من ذلك، لتطال وكالة السلامة النووية في تايوان وما لا يقل عن سبع شركات طاقة. 

أعاد الباحثون بناء النشاط من أرشيف بحجم 160 ميجابايت يحتوي على 1395 ملفًا تركها المشغلون مكشوفة على الإنترنت.

لاحظ دريم أن الأداة كانت تميل إلى إعادة تقييم خياراتها أثناء الهجوم. فعندما يتعثر أحد المسارات المؤدية إلى الهدف، يُسند النظام مهمة البحث في الإنترنت عن معلومات جديدة وبناء مسار آخر إلى عميل جديد، وهكذا يستمر في العمل دون وجود مشغل يوجه كل خطوة.

أظهر الأرشيف أن الأداة اعتمدت على إطارَي عمل مفتوحَي المصدر للوكلاء، وهما Hermes وOpenClaw، اللذان يسمحان لنماذج الذكاء الاصطناعي بتنفيذ المهام بشكل مستقل. مع ذلك، لم تتمكن Dream من تحديد النموذج الأساسي المسؤول عن عملية الاستدلال. لكنها وجدت أن إجراءات أمان النموذج قد تم تجاوزها عن طريق إخفاء الاختراق تحت ستار اختبار أمني مُصرَّح به. 

قال أمير بيكر، كبير مسؤولي الاستراتيجية في منظمة دريم والرئيس السابق للعمليات السيبرانية في وحدة الاستخبارات الإلكترونية 8200 الإسرائيلية، إنه لم يشهد من قبل حكومة تتعرض لمثل هذا النوع من "الهجوم الشامل المستقل". وأضاف أن على كل حكومة الآن أن تتعامل مع نفسها على أنها تتعرض لهجوم دائم. 

لماذا يتم الاشتباه في الصين؟ 

أعلنت شركة دريم أن سياستها تمنعها من تسمية مجموعة القرصنة أو تأكيد هوية الضحية رسمياً، لكنها ذكرت أنها أبلغت دولة في منطقة آسيا والمحيط الهادئ. وأفاد مصدر مطلع للباحثين بأن الهدف هو تايوان.

استخدمت الاتصالات الداخلية المرتبطة بالهجوم اللغة الصينية المبسطة، وهو ما رجّح، بحسب شركة دريم، ارتباط منفذ الهجوم بالصين. حتى المواد المسروقة ظهرت مكتوبةً باللغة الصينية التقليدية المستخدمة في المواقع الحكومية في تايوان وهونغ كونغ وماكاو. 

هل يستهدف المتسللون الصينيون دولاً أخرى؟

على غرار قضية دريم، وثقت تتعلقdent بفاعل صيني منفصل، باستخدام الأسماء المستعارة knaithe و KnYuan. 

استخدم هذا المخترق نموذج الذكاء الاصطناعي DeepSeek، الذي تم تشغيله من خلال نظام Hermes Agent نفسه، للعثور على الأهداف والحصول على رمز الاستغلال ومهاجمة سبعة ثغرات أمنية، وكل ذلك يتم التحكم فيه عبر تطبيق Telegram. 

أفادت شركة أنثروبيك في نوفمبر أنها تشتبه في أن قراصنة مدعومين من الدولة الصينية قد تلاعبوا بأداة كلود الخاصة بها لاستهداف 30 شركة ووكالة، على الرغم من النجاح المحدود.

أفاد مكتب الأمن القومي التايواني أن الجزيرة تعرضت لما معدله 2.63 مليون هجوم إلكتروني صيني يومياً في عام 2025، وهو ما يمثل زيادة بنسبة 6٪ عن عام 2024. وقد استهدفت الهجمات بشكل متزايد شبكات الطاقة والمستشفيات والأنظمة المالية. 

وفي سياق منفصل، أحصت مختبرات فيدير التابعة لشركة فورسكاوت ما يقرب من 210 مجموعة قرصنة تعمل انطلاقاً من الصين، أي ما يقرب من ضعف عدد المجموعات الروسية البالغ 112 مجموعة.