🎯 1. CyberStrikeAI: الأداة الصينية التي اخترقت 600 جدار حماية في 55 دولة

في فبراير 2026، اكتشفت Amazon Threat Intelligence حملة هجوم غير مسبوقة غيرت قواعد الأمن السيبراني بشكل أساسي. استخدم قرصان مجهول خدمات ذكاء اصطناعي تجارية مثل Anthropic Claude وDeepSeek لاستهداف أجهزة FortiGate بشكل منهجي واختراق أكثر من 600 وحدة في 55 دولة. لم يكن هذا هجوماً يستغل ثغرة معقدة - بل كان نظام ذكاء اصطناعي قادر على تحديد الأهداف تلقائياً، وتخمين كلمات المرور الضعيفة، والتسلل إلى الشبكات.

ما هو CyberStrikeAI؟ بعد تحقيق أعمق، اكتشف Team Cymru أن القرصان استخدم أداة مفتوحة المصدر تُسمى CyberStrikeAI - منصة اختبار أمني مدعومة بالذكاء الاصطناعي طورها مطور صيني يُعرف باسم Ed1s0nZ. مكتوبة بلغة Go، تدمج هذه الأداة أكثر من 100 أداة أمنية ويمكنها اكتشاف الثغرات تلقائياً، وتحليل سلاسل الهجمات، وتصور النتائج. المشكلة الحرجة؟ بينما صُممت "لاختبار الأمن"، في أيدي الجهات الخبيثة، تصبح سلاحاً قوياً.

الصلة بالحكومة الصينية: تشير أبحاث Team Cymru إلى أن Ed1s0nZ من المحتمل أن يكون له علاقات بالحكومة الصينية. تفاعل المطور مع شركات مثل Knownsec 404 - شركة أمن صينية تسربت أكثر من 12,000 وثيقة داخلية لها في نوفمبر 2025، كاشفة عن تعاون مع وزارة أمن الدولة الصينية (MSS) وجيش التحرير الشعبي (PLA). ادعى Ed1s0nZ سابقاً في ملفه على GitHub أنه حصل على جائزة المستوى 2 من قاعدة بيانات الثغرات الوطنية الصينية (CNNVD) - لكنه أزال هذه المعلومات مؤخراً، على الأرجح لإخفاء الصلات الحكومية.

كيف يعمل؟ CyberStrikeAI نظام آلي بالكامل يمكنه: 1) مسح الإنترنت تلقائياً لتحديد أجهزة FortiGate ذات واجهات إدارة مكشوفة، 2) استخدام نماذج الذكاء الاصطناعي لإنشاء قوائم كلمات مرور محتملة (بناءً على الأنماط الشائعة والمعلومات العامة)، 3) تنفيذ هجمات brute-force تلقائياً، 4) عند النجاح، تثبيت backdoor تلقائياً والحفاظ على الوصول المستمر. تتم هذه العملية بأكملها دون تدخل بشري - تقوم بتكوينها مرة واحدة ويتولى الذكاء الاصطناعي الباقي.

لماذا FortiGate؟ أجهزة FortiGate من بين جدران الحماية المؤسسية الأكثر شعبية، منتشرة في آلاف الشركات والجامعات والمنظمات الحكومية. إذا تمكن قرصان من الوصول إلى FortiGate، فإنه يمتلك فعلياً مفاتيح الدخول إلى الشبكة الداخلية بأكملها - يمكنه مراقبة حركة المرور، وسرقة البيانات، ومهاجمة الأنظمة الداخلية. لهذا السبب، FortiGate هدف ذهبي للقراصنة.

التوسع السريع: بين 20 يناير و26 فبراير 2026، حدد Team Cymru 21 عنوان IP فريد يشغل CyberStrikeAI. استضيفت هذه الخوادم بشكل أساسي في الصين وسنغافورة وهونغ كونغ، لكن تم اكتشاف خوادم إضافية في الولايات المتحدة واليابان وسويسرا. يُظهر هذا أن استخدام CyberStrikeAI ينتشر بسرعة - من المحتمل أن قراصنة آخرين يتبنون هذه الأداة.

رد فعل مجتمع الأمن: أثار الكشف عن هذا الخبر موجة من القلق في مجتمع الأمن السيبراني. قال Kevin Beaumont، باحث أمني مشهور: "هذه نقطة تحول. لم نعد نتعامل فقط مع قراصنة بشريين - نحن نواجه أنظمة ذكاء اصطناعي مستقلة يمكنها الهجوم 24/7 دون تعب." أصدرت Fortinet أيضاً تحذيراً أمنياً فورياً وأوصت العملاء بتفعيل MFA (المصادقة متعددة العوامل) وإخفاء واجهات الإدارة من الإنترنت العام.

هل هذا قانوني؟ تم إصدار CyberStrikeAI كـ "أداة اختبار أمني" ويدعي Ed1s0nZ أن "كل شيء للبحث والتعلم فقط." لكن الواقع هو أن هذه الأداة يمكن استخدامها بسهولة للهجمات الحقيقية - وهذا ما حدث. هذه مشكلة قانونية وأخلاقية كبيرة: هل مطورو أدوات القرصنة مسؤولون عن إساءة الاستخدام؟ في معظم الدول، الجواب "لا" - ما لم تتمكن من إثبات أن المطور كان ينوي المساعدة في الجريمة.

🦠 2. Slopoly: أول برمجية خبيثة مُنشأة بالذكاء الاصطناعي في العالم الحقيقي

بينما كان العالم لا يزال في صدمة من هجوم CyberStrikeAI، نشرت IBM X-Force خبراً أكثر إثارة للقلق: اكتشاف أول برمجية خبيثة تم إنشاؤها بواسطة نموذج لغوي كبير (LLM) استُخدمت في هجوم فعلي. هذه البرمجية الخبيثة، التي أطلقت عليها IBM اسم "Slopoly"، نشرتها مجموعة الفدية Hive0163 في أوائل 2026، مما سمح لهم بالحفاظ على وصول مستمر إلى خادم الضحية لأكثر من أسبوع. هذا لم يعد إثبات مفهوم - هذا سلاح حقيقي استُخدم في الحرب السيبرانية.

ما هو Slopoly؟ Slopoly هو backdoor مكتوب بـ PowerShell يعمل كعميل لإطار Command-and-Control (C2). عادةً ما يتم نشر هذه البرمجية الخبيثة في مراحل لاحقة من الاختراق - بعد أن يكون المهاجمون قد أنشأوا موطئ قدم بالفعل - وتُستخدم للحفاظ على الوصول عن بُعد المستمر إلى أنظمة Windows. لكن ما يجعل Slopoly مميزاً هو كيفية إنشائه: تشير جميع الأدلة إلى أن هذا الكود تم إنشاؤه بواسطة LLM.

كيف عرفوا أنه مُنشأ بالذكاء الاصطناعي؟ حدد باحثو IBM X-Force عدة مؤشرات قوية تُظهر أن Slopoly كُتب بواسطة الذكاء الاصطناعي: 1) تعليقات واسعة ومفصلة - شائعة جداً في الكود المُنشأ بالذكاء الاصطناعي، 2) تسجيل ومعالجة أخطاء شاملة - أكثر مما يكتبه قرصان عادي، 3) تسمية متغيرات دقيقة - تماماً مثل كود الذكاء الاصطناعي، 4) دالة Jitter غير مستخدمة - على الأرجح نتيجة التطوير التكراري مع LLM، 5) التعليقات تصف الكود كـ "Polymorphic C2 Persistence Client"، لكن الكود ليس polymorphic فعلياً - ادعاء مبالغ فيه نموذجي في كود الذكاء الاصطناعي.

⚙️ 4. كيف تعمل هجمات الذكاء الاصطناعي: من الاكتشاف إلى الاختراق

لفهم لماذا هجمات الذكاء الاصطناعي خطيرة جداً، نحتاج إلى فهم كيفية عملها بالضبط. دعونا نفحص العملية الكاملة لهجوم بمساعدة الذكاء الاصطناعي من البداية إلى النهاية - من تحديد الهدف إلى الاختراق النهائي وسرقة البيانات.

المرحلة 1: اكتشاف الأهداف التلقائي: الخطوة الأولى في أي هجوم سيبراني هي إيجاد أهداف ضعيفة. تقليدياً، كان هذا يتطلب مسحاً يدوياً وتحليل النتائج - عملية تستغرق وقتاً طويلاً يمكن أن تستغرق أياماً أو أسابيع. لكن مع CyberStrikeAI، هذه العملية آلية بالكامل. يمكن للأداة مسح الإنترنت تلقائياً، وتحديد أجهزة FortiGate ذات واجهات إدارة مكشوفة، وتجميع قائمة بالأهداف المحتملة - كل ذلك في غضون ساعات.

المرحلة 2: توليد بيانات الاعتماد بالذكاء الاصطناعي: بعد تحديد الأهداف، المرحلة التالية هي إيجاد طريقة للدخول. تقليدياً، استخدم القراصنة قوائم محددة مسبقاً من كلمات المرور الشائعة. لكن الذكاء الاصطناعي يمكنه العمل بذكاء أكبر بكثير. يمكن لنماذج اللغة الكبيرة: 1) تحليل أنماط كلمات المرور الخاصة بمنظمة (بناءً على المعلومات العامة، والاختراقات السابقة، إلخ)، 2) توليد كلمات مرور محتملة بناءً على اسم الشركة، والصناعة، والموقع الجغرافي، 3) اقتراح مجموعات ذكية من الكلمات والأرقام والأحرف الخاصة باحتمالية نجاح عالية.

المرحلة 3: Brute-Force الذكي: بعد توليد قائمة بيانات الاعتماد، يمكن للذكاء الاصطناعي تنفيذ هجوم brute-force بذكاء. على عكس الهجمات التقليدية التي تختبر جميع المجموعات بالتسلسل، يمكن للذكاء الاصطناعي: 1) التعلم من نتائج المحاولات السابقة وتعديل الاستراتيجية، 2) تعديل سرعة الهجوم لتجنب تشغيل الكشف، 3) عندما ينجح نمط، إعطاء الأولوية لأنماط مماثلة. هذا يعني أن الهجوم أسرع وأكثر خفاءً.

المرحلة 4: توليد البرمجيات الخبيثة أثناء التنقل: واحدة من أخطر قدرات الذكاء الاصطناعي هي القدرة على توليد برمجيات خبيثة مخصصة عند الطلب. بعد الاختراق الناجح، يمكن للقرصان أن يطلب من نموذج لغوي كبير كتابة backdoor مخصص: 1) محسّن لنظام التشغيل والبنية المحددة، 2) يستخدم تقنيات تهرب محددة لتجاوز مكافحة الفيروسات، 3) لديه قدرات محددة مطلوبة لهذا الهجوم. يمكن أن تستغرق هذه العملية بأكملها دقائق - مقارنة بأيام أو أسابيع للتطوير اليدوي.

مقارنة الوقت: دعونا نرى كم سرّع الذكاء الاصطناعي عملية الهجوم:

لماذا هذا مهم؟ تقليل الوقت من أسابيع إلى أيام (أو حتى ساعات) يعني: 1) يمكن للقراصنة إجراء المزيد من الهجمات، 2) لدى فرق الأمن وقت أقل للكشف والاستجابة، 3) تنخفض تكاليف الهجوم للقراصنة، مما يجعل المزيد من الهجمات قابلة للتطبيق اقتصادياً، 4) حتى القراصنة عديمي الخبرة يمكنهم تنفيذ هجمات متطورة.

دور نماذج الذكاء الاصطناعي التجارية: واحد من أكثر الجوانب إثارة للقلق في هذه الهجمات هو استخدام نماذج ذكاء اصطناعي تجارية مثل Claude وDeepSeek. هذا يعني أن القراصنة لا يحتاجون حتى إلى بناء نماذجهم الخاصة - فقط يحتاجون إلى شراء اشتراك (أو استخدام مفاتيح API مسروقة) والبدء. تحاول شركات الذكاء الاصطناعي منع إساءة الاستخدام بحواجز وفلاتر محتوى، لكن كما أظهر Slopoly، يمكن تجاوز هذه القيود.

🌍 5. التأثير على صناعة الأمن: لماذا تغيرت قواعد اللعبة

اكتشاف CyberStrikeAI وSlopoly ليسا مجرد حادثتي أمن منفصلتين - إنهما علامات على تحول أساسي في صناعة الأمن السيبراني. دعونا نفحص كيف تغير هذه التطورات الصناعة بأكملها وما هي الآثار التي تحملها للمستقبل.

نهاية الكشف القائم على التوقيع: لعقود، اعتمدت صناعة الأمن على الكشف القائم على التوقيع - بمعنى أن برامج مكافحة الفيروسات تحتفظ بقاعدة بيانات من البرمجيات الخبيثة المعروفة وتقارن الملفات بها. لكن مع البرمجيات الخبيثة المُنشأة بالذكاء الاصطناعي التي تكون مختلفة في كل مرة، هذه الطريقة لم تعد تعمل. يمكن توليد Slopoly بكود مختلف في كل مرة - بمعنى عدم وجود "توقيع" ثابت للكشف. هذا يعني أن صناعة الأمن يجب أن تنتقل نحو الكشف القائم على السلوك - بدلاً من البحث عن كود محدد، نبحث عن سلوك مشبوه.

مشكلة الإسناد: واحد من الأعمدة الأساسية لاستخبارات التهديدات هو الإسناد - تحديد أي مجموعة أو دولة وراء الهجوم. لكن مع البرمجيات الخبيثة المُنشأة بالذكاء الاصطناعي، يصبح الإسناد أصعب بكثير. تقليدياً، استخدم باحثو الأمن خصائص كود فريدة (مثل أسلوب البرمجة، والتعليقات، إلخ) لتحديد المطورين. لكن عندما يتم إنشاء الكود بالذكاء الاصطناعي، هذه الخصائص الفريدة غير موجودة - كل كود الذكاء الاصطناعي له أسلوب مماثل. هذا يعني أننا قد لا نتمكن من تحديد من وراء الهجوم.

ارتفاع تكاليف الدفاع: مع تطور الهجمات، تزداد تكاليف الدفاع. يجب على الشركات: 1) الاستثمار في أدوات أكثر تقدماً (مثل EDR وXDR وSIEM المدعوم بالذكاء الاصطناعي)، 2) توظيف فرق أمنية أكبر وأكثر مهارة، 3) توفير تدريب مستمر للموظفين، 4) الاستثمار في استخبارات التهديدات والاستجابة للحوادث. وفقاً لتقديرات Gartner، زادت تكاليف الأمن السيبراني للشركات المتوسطة إلى الكبيرة بحوالي 40-60% في 2026 مقارنة بـ 2024.

فجوة المهارات: صناعة الأمن السيبراني كانت تعاني بالفعل من نقص في المحترفين المهرة - والآن مع ظهور تهديدات الذكاء الاصطناعي، تفاقمت هذه الفجوة. تحتاج فرق الأمن إلى: 1) فهم كيفية عمل نماذج الذكاء الاصطناعي، 2) تحديد وتحليل البرمجيات الخبيثة المُنشأة بالذكاء الاصطناعي، 3) استخدام أدوات الذكاء الاصطناعي الدفاعية، 4) التعرف على تقنيات الهجوم الجديدة. لكن المحترفين بهذه المهارات نادرون، والطلب عليهم مرتفع للغاية.

سباق التسلح بالذكاء الاصطناعي: دخلنا سباق تسلح بالذكاء الاصطناعي - يستخدم القراصنة الذكاء الاصطناعي للهجوم، ويجب على المدافعين استخدام الذكاء الاصطناعي للدفاع. هذا يعني: 1) شركات الأمن تطور بسرعة أدوات مدعومة بالذكاء الاصطناعي، 2) الاستثمار في الذكاء الاصطناعي الأمني زاد بشكل كبير، 3) المنافسة على توظيف خبراء الذكاء الاصطناعي اشتدت، 4) البحث الأكاديمي في الذكاء الاصطناعي الأمني ينمو بسرعة. لكن السؤال هو: هل يمكن للمدافعين مواكبة المهاجمين؟

التأثير على الشركات الصغيرة: واحد من أكثر الجوانب إثارة للقلق في هذه التطورات هو تأثيرها على الشركات الصغيرة والمتوسطة (SMBs). هذه الشركات عادة لديها ميزانية وموارد أقل للأمن السيبراني ولا يمكنها الاستثمار في أدوات متقدمة وفرق خبراء. مع دمقرطة أدوات هجوم الذكاء الاصطناعي، تصبح الشركات الصغيرة والمتوسطة أهدافاً أسهل. يمكن أن يؤدي هذا إلى: 1) زيادة كبيرة في الهجمات على الشركات الصغيرة والمتوسطة، 2) إفلاس الشركات الصغيرة بعد هجمات الفدية، 3) زيادة تكاليف التأمين السيبراني، 4) انخفاض ثقة العملاء في الشركات الصغيرة.

دور الحكومات والتشريعات: تستجيب الحكومات والهيئات التنظيمية لهذه التهديدات، لكن وتيرة التشريع أبطأ بكثير من وتيرة التطور التكنولوجي. بعض الإجراءات الجارية: 1) الاتحاد الأوروبي يصوغ قوانين جديدة للذكاء الاصطناعي الأمني، 2) الولايات المتحدة تدرس قيود التصدير على نماذج الذكاء الاصطناعي القوية، 3) الصين لديها تنظيمات صارمة لاستخدام الذكاء الاصطناعي، 4) المنظمات الدولية مثل الإنتربول تزيد التعاون لمكافحة الجريمة السيبرانية بالذكاء الاصطناعي. لكن السؤال هو: هل هذه الإجراءات كافية؟

🛡️ 6. الحلول الدفاعية: كيف نحمي أنفسنا

الآن بعد أن فهمنا التهديد الذي نواجهه، دعونا نرى كيف يمكننا حماية أنفسنا. الخبر السار هو أنه على الرغم من تعقيد التهديدات، هناك حلول عملية وفعالة يمكن أن تقلل المخاطر بشكل كبير.

1. تفعيل MFA (المصادقة متعددة العوامل) فوراً: الخطوة الأولى والأهم هي تفعيل المصادقة متعددة العوامل على جميع الأنظمة الحساسة - خاصة واجهات الإدارة. هجوم CyberStrikeAI نجح فقط لأن أجهزة FortiGate كانت محمية فقط باسم مستخدم/كلمة مرور. مع MFA، حتى لو وجد القرصان كلمة المرور، لا يمكنه تسجيل الدخول بدون العامل الثاني (مثل رمز SMS، أو تطبيق مصادقة، أو مفتاح أمان). هذا جدار دفاعي قوي يجعل هجمات brute-force عديمة الفائدة.

2. تطبيق بنية Zero Trust: نموذج أمان Zero Trust يقوم على مبدأ "لا شيء ولا أحد موثوق" - حتى لو كان داخل الشبكة. هذا يعني: 1) كل وصول يجب أن يتم مصادقته وتفويضه، 2) يجب أن يكون الوصول محدوداً بالحد الأدنى الضروري (مبدأ الامتياز الأقل)، 3) يجب مراقبة وتحليل حركة مرور الشبكة باستمرار، 4) تقسيم الشبكة لمنع الحركة الجانبية. مع Zero Trust، حتى لو حصل قرصان على وصول إلى نظام واحد، لا يمكنه الوصول بسهولة إلى أنظمة أخرى.

3. استخدام الذكاء الاصطناعي الدفاعي: لمحاربة الذكاء الاصطناعي الهجومي، يجب علينا استخدام الذكاء الاصطناعي الدفاعي. أدوات الأمن الحديثة مثل EDR (كشف واستجابة نقطة النهاية) وXDR (كشف واستجابة موسعة) تستخدم التعلم الآلي لتحديد السلوكيات المشبوهة - حتى لو كانت البرمجية الخبيثة جديدة وغير معروفة. يمكن لهذه الأدوات: 1) تحديد الأنماط غير العادية، 2) الاستجابة تلقائياً للتهديدات، 3) استخدام البيانات التاريخية للتنبؤ بالهجمات المستقبلية، 4) تقليل الإيجابيات الكاذبة.

4. التدريب المستمر للموظفين: البشر دائماً الحلقة الأضعف في سلسلة الأمن. هجوم ClickFix الذي استخدمته Hive0163 اعتمد بالكامل على الهندسة الاجتماعية - خداع المستخدمين لتنفيذ كود خبيث. التدريب المستمر للموظفين يمكن أن يقلل هذا الخطر: 1) التدريب على تحديد رسائل التصيد الاحتيالي، 2) الوعي بتقنيات الهندسة الاجتماعية الجديدة مثل ClickFix، 3) تمارين محاكاة الهجمات، 4) بناء ثقافة أمنية في المنظمة. تذكر: أفضل جدار حماية في العالم لا يمكنه الحماية من مستخدم مخدوع.

5. المراقبة والاستجابة للحوادث: وجود نظام مراقبة 24/7 وفريق استجابة للحوادث جاهز يمكن أن يكون الفرق بين هجوم صغير وكارثة كبيرة. يشمل هذا: 1) SIEM (إدارة معلومات وأحداث الأمن) لجمع وتحليل السجلات، 2) SOC (مركز عمليات الأمن) للمراقبة المستمرة، 3) خطة استجابة للحوادث مكتوبة ومُمارسة، 4) استخبارات التهديدات للوعي بالتهديدات الجديدة. مع Slopoly الذي كان لديه وصول لأكثر من أسبوع، نظام مراقبة جيد كان يمكن أن يكتشفه في وقت أبكر بكثير.

6. الصيد النشط للتهديدات: بدلاً من انتظار تشغيل التنبيهات، يجب علينا البحث بنشاط عن التهديدات المخفية. صيد التهديدات يعني: 1) مراجعة السجلات بانتظام للأنماط المشبوهة، 2) البحث عن مؤشرات الاختراق الجديدة (IOCs)، 3) تحليل سلوك المستخدمين والأنظمة، 4) فحص الشذوذات والانحرافات عن الخط الأساسي. مع تهديدات الذكاء الاصطناعي التي يمكن أن تكون خفية جداً، الصيد النشط للتهديدات ضروري.

7. التعاون ومشاركة المعلومات: لا يمكن لأي منظمة مواجهة تهديدات الذكاء الاصطناعي بمفردها. التعاون ومشاركة المعلومات ضروريان: 1) العضوية في ISACs الصناعية (مراكز تحليل ومشاركة المعلومات)، 2) مشاركة IOCs مع منظمات أخرى، 3) التعاون مع الحكومة ووكالات إنفاذ القانون، 4) المشاركة في مجتمع الأمن السيبراني. كلما انتشرت المعلومات عن التهديدات الجديدة بشكل أسرع، كلما تمكنا من حماية أنفسنا بشكل أفضل.

8. الاختبار والتقييم المستمر: الأمن عملية مستمرة، وليس مشروعاً لمرة واحدة. يجب علينا بانتظام: 1) إجراء اختبار الاختراق، 2) تشغيل تقييمات الثغرات، 3) إجراء تمارين الفريق الأحمر / الفريق الأزرق، 4) ممارسة خطة الاستجابة للحوادث. هذه الاختبارات تساعد في تحديد نقاط الضعف قبل أن يجدها القراصنة.

🎯 الخلاصة: مستقبل الأمن السيبراني في عصر الذكاء الاصطناعي