🌙 تيكين نايت 4 سبتمبر 2026 | غسيل 114 مليون دولار، اختراق أنثروبيك وسلاح بيغاسوس

مساء الخير ومرحباً بكم في نشرة ليلة الجمعة 4 سبتمبر 2026 من تيكين نايت (Tekin Night)، وجهتكم الليلية المتخصصة في كواليس الأمن السيبراني وعوالم الدارك ويب والحروب الرقمية واستخبارات الثغرات الحساسة. نختتم هذا الأسبوع برصد زلازل أمنية هزت أركان صناعة التشفير وأبحاث الذكاء الاصطناعي السيادي وحماية الأنظمة المؤسسية الكبرى حول العالم.

وتتوزع ملفات هذه الليلة بين بدء غسيل واحدة من أضخم السرقات في تاريخ محافظ الكريبتو الباردة، واعترافات غير مسبوقة بالخرق في مختبرات الذكاء الاصطناعي الكبرى، واستخدام أسلحة التجسس الحكومية ضد الهواتف الذكية دون أي تفاعل من المستخدم، وصولاً إلى ولادة أول نموذج ذكاء اصطناعي قادر على شن هجمات سيبرانية ذاتية بمستوى خطورة حرج.

1. غسيل 114 مليون دولار؛ مخترق Coldcard يحول البيتكوين المسروق عبر THORChain!

دقت أجهزة الرصد الجنائي لسلاسل الكتل (On-Chain) أجراس الإنذار الليلة إثر تحركات مفاجئة وواسعة في العناوين المرتبطة بواحدة من أشهر عمليات استغلال الثغرات في تاريخ المحافظ الصلبة. حيث بدأ المهاجم المرتبط بالموجة الثالثة لثغرة العتاد في محافظ كولدكارد (Coldcard) بنقل وغسيل الدفعة الأولى من حصيلة 1,789 بيتكوين مسروقة، تقدر قيمتها بنحو 114 مليون دولار.

وتكشف البيانات الجنائية أن المخترق تفادى المنصات المركزية الخاضعة لمعايير الامتثال والتحقق، واختار بدلاً من ذلك بروتوكول التداول عبر السلاسل اللامركزي THORChain، محولاً كميات مجزأة من البيتكوين إلى عملة الإيثيريوم (ETH) عبر أحواض السيولة الآلية المفتوحة.

وقد واجه المهاجم صعوبات تقنية أدت إلى استرداد وتكرار العديد من العمليات بسبب شروط الانزلاق السعري في البروتوكول، قبل أن تنجح تحويلات جزئية استقرت في محافظ إيثيريوم تخضع حالياً لمراقبة دولية لصيقة. ومع بقاء أكثر من 90% من الأصول في العناوين الأصلية، تترقب الأسواق موجات تسييل قد تضغط على الأسعار خلال الأيام القادمة.

2. اختراق في معقل الأمان؛ أنثروبيك تعترف بتسريب كود وبوابات أمان نموذج Claude

في بيان هز أوساط مجتمع أبحاث الذكاء الاصطناعي، أقرت شركة أنثروبيك (Anthropic) المطورة لنموذج كلود والتي تقدم نفسها كمعيار للأمان الرقمي بوقوع اختراق أمني حساس في بنيتها التحتية المخصصة للمطورين.

وأفاد تقرير الاستجابة للحوادث أن مجموعة قرصنة متقدمة تمكنت من سرقة بيانات اعتماد أحد المطورين عبر هجوم على سلاسل التوريد البرمجية، ما مكنهم من استخراج مستودعات الكود البرمجي الخاص باختبارات الاختراق وهندسة فلاتر الأمان الدستورية (Constitutional AI) التي تعتمد عليها الشركة لتقييد سلوك النموذج.

ورغم تأكيد أنثروبيك أن الأوزان الحسابية الرئيسية للنموذج وسجلات محادثات المستخدمين ظلت معزولة في بيئات مشددة الحراسة، إلا أن كشف خوارزميات الأمان يمنح القراصنة دليلاً استرشادياً لهندسة هجمات كسر الحماية (Jailbreak) وتجاوز الخطوط الحمراء، مما يوجه ضربة موجعة لمصداقية الشركة الرائدة في معايير السلامة.

3. اختراق صامت بدون لمس؛ كشف سلاح بيغاسوس (Zero-Click) في هواتف آيفون

أزاح تقرير بحثي مشترك أصدره الليلة مختبر Citizen Lab التابع لجامعة تورنتو بالتعاون مع مؤسسة SHARE Foundation الستار عن استخدام ميداني لثغرة خطيرة من نوع «بدون كليك» (Zero-Click) تعتمد على برمجية التجسس الشهيرة بيغاسوس (Pegasus) المطورة من قِبل مجموعة NSO ضد نشطاء في أوروبا الشرقية.

وأظهر الفحص الجنائي أن الاختراق تم دون الحاجة لأي تفاعل بشري؛ حيث يرسل المهاجم ملف صورة خبيث ومعدل تقنياً عبر خدمة Apple iMessage، ما يتسبب في تجاوز سعة الذاكرة المؤقتة (Heap Overflow) داخل محرك معالجة الوسائط بهواتف آبل، مخترقاً جدار الحماية العتادي وموفراً السيطرة الكاملة للمخترق دون أن يرن الهاتف أو يظهر أي إشعار.

وتمنح هذه البرمجية للمهاجمين القدرة على تسجيل المكالمات، وقراءة الرسائل المشفرة عبر واتساب وتليغرام، وتشغيل الكاميرا والميكروفون سراً، وسحب بيانات الموقع الجغرافي اللحظي بدقة بالغة. ورغم قيام آبل بسد الثغرة في التحديثات اللاحقة، إلا أن الكشف يؤكد استمرار فاعلية برمجيات التجسس الحكومية ضد أحدث الأجهزة الذكية.

التفكيك الجنائي لعشوائية التشفير في محافظ الأجهزة الصلبة

تمثل عملية غسيل 1789 بيتكوين من سرقة محافظ Coldcard درساً قاسياً في أمن التشفير التطبيقي؛ فعلى الرغم من أن المحافظ الباردة تعتبر أكثر الوسائل أماناً لعزل المفاتيح الخاصة عن شبكة الإنترنت، إلا أن الخلل الجوهري كان يكمن في خوارزميات توليد العشوائية (Entropy) داخل فیرمویر الجهاز.

عندما تعاني مولدات الأرقام شبه العشوائية من خلل برمجي، تصبح عبارات الاسترداد متوقعة ضمن فضاء رياضي محدد يمكن للمخترقين حسابه مسبقاً. وقد أثبتت هذه الحادثة أن العزل المادي للأجهزة لا يغني عن التدقيق البرمجي المفتوح والصارم لكافة طبقات التشفير.

تشريح تجاوز جدار حماية BlastDoor في نظام iOS بهجوم بيغاسوس

صممت شركة آبل نظام BlastDoor ليعمل كحاجز أمني فائق التحصين في نظام iOS، مهمته عزل وفحص كافة الرسائل والوسائط الواردة عبر iMessage قبل معالجتها برمجياً، بهدف منع أي هجمات من الوصول إلى نواة النظام.

ومع ذلك، أظهرت ثغرة بيغاسوس الأخيرة قدرة شركات الأسلحة السيبرانية على التلاعب بذاكرة النظام وتجاوز هذا الحاجز المعزول بالكامل عبر ملفات صور معدلة برمجياً دون أي تفاعل من الضحية. وتؤكد هذه الواقعة أن حماية الهواتف الذكية معركة مستمرة تتطلب استجابة سريعة وتحديثات فورية لصد الهجمات الحكومية المتقدمة.

المخاطر الهيكلية لنماذج الذكاء الاصطناعي الهجومية المستقلة (نموذج Astra)

يمثل تصنيف نموذج Astra من OpenAI بمستوى خطورة «حرج» تحولاً تاريخياً في معادلة القوة السيبرانية؛ فالمخاوف لم تعد مقتصرة على كتابة رسائل تصيد بريدية، بل في قدرة النموذج على إدارة سلاسل هجوم معقدة واكتشاف ثغرات اليوم-صفر وتطوير الأسلحة البرمجية ذاتياً بالكامل.

إن قدرة الذكاء الاصطناعي على محاكاة آلاف سيناريوهات الاختراق في دقائق معدودة ستلغي التفوق الدفاعي للأنظمة التقليدية، وتفرض على الحكومات والمؤسسات الكبرى إعادة صياغة استراتيجياتها الأمنية والاعتماد على وكلاء دفاع أذكياء قادرين على اتخاذ قرارات مضادة في أجزاء من الثانية.

4. إطلاق كود FalconFlank؛ ثغرة ترقية الصلاحيات تهدد خوادم CrowdStrike Falcon

تلقى قطاع أمن الخوادم المؤسسية صدمة قوية الليلة مع قيام باحثين أمنيين مستقلين بنشر كود الإثبات العملي (PoC) لثغرة أمنية بالغة الخطورة تؤثر على برنامج الحماية العالمي CrowdStrike Falcon، وأطلقوا عليها اسم FalconFlank.

تستهدف الثغرة درايفرات العمل بنواة النظام (Kernel Mode Driver) لحساسات كراود سترايك؛ حيث تتيح لبرمجية خبيثة محلية أو مستخدم عادي بلا امتيازات التلاعب بذاكرة النظام وتجاوز إجراءات التحقق من التوقيع الرقمي، لترقية مستوى الصلاحيات فوراً إلى صلاحيات الجذر والمدير العام (SYSTEM / Root).

وتعني هذه الثغرة أن الأداة التي تعتمد عليها كبرى الشركات العالمية لحماية شبكاتها من الاختراقات المتقدمة، قد تتحول إلى جسر يعبر عليه المهاجمون لتعطيل الفايروول والسيطرة التامة على الخوادم وقواعد البيانات. وقد دعت مراكز الاستجابة السيبرانية مدراء الشبكات لعزل الأنظمة الحساسة بانتظار إصدار التحديث الرسمي من الشركة.

5. فخ الإعلانات الممولة؛ تروجان StreamRat يستبيح هواتف أندرويد عبر ميتا

تحولت شبكات الإعلانات الممولة التابعة لشركة ميتا (Meta) على تطبيقي إنستغرام وفيسبوك إلى بوابة انتشار لواحدة من أخطر موجات استهداف هواتف أندرويد لعام 2026؛ حيث رصدت فرق الأمن السيبراني حملة واسعة تنشر حصان طروادة خبيثاً يعرف باسم StreamRat.

تعتمد العصابات الرقمية على شراء مساحات إعلانية رسمية عبر خوارزميات ميتا، مروجة لتطبيقات وهمية تزعم تسريع أداء البطارية، أو بث المباريات المشفرة مجاناً، أو تطبيقات أدوات المونتاج. وبمجرد تنزيل التطبيق، يخدع المستخدمين لمنحه صلاحيات خدمات إمكانية الوصول (Accessibility Services) وإدارة النظام.

وبمجرد الحصول على هذه الصلاحيات العميقة، يتحول StreamRat إلى جاسوس رقمي متكامل: يسجل شاشة الهاتف فيديو بالبث الحي، ويسرق كلمات سر التطبيقات المصرفية ومحافظ العملات المشفرة، ويعترض الرسائل النصية المحتوية على رموز التحقق الثنائي (2FA)، فضلاً عن إيقاف تنبيهات الأمان في غوغل بلاي بروتكت تلقائياً وبشكل صامت دون أن يدري الضحية.

6. تقرير سري مسرب؛ نموذج Astra من OpenAI يحصل على تصنيف اختراق «حرج»!

في أخطر تسريب استخباراتي تقني يشهده هذا العام، كشفت وثائق داخلية من چارچوب الجاهزية الأمنية (Preparedness Framework) لشركة OpenAI أن نموذج الاستدلال التجريبي المتقدم المسمى Astra قد أصبح رسمياً أول نظام ذكاء اصطناعي في التاريخ ينال تصنيف خطورة «حرج (Critical)» في مجال العمليات السيبرانية الهجومية.

ويختلف Astra تماماً عن النماذج التقليدية التي تقتصر على تقديم إرشادات برمجية عامة؛ إذ أثبت النموذج في بيئات الاختبار المعزولة قدرته على قراءة الكود المصدري لأنظمة التشغيل المعقدة، واكتشاف ثغرات اليوم-صفر غير المعروفة، وكتابة أكواد إكسبلويت برمجية متكاملة لاستغلالها، وتجاوز جدران الحماية النارية للتطبيقات (WAF)، وزرع بوابات خلفية مستمرة بشكل ذاتي كامل دون أي تدخل بشري.

ويفرض هذا التصنيف الحرج حظراً صارماً يمنع إتاحة أوزان النموذج أو واجهته البرمجية للعامة خشية وقوعها في أيدي جهات معادية قد توظفها لشل شبكات الطاقة أو البنوك حول العالم. وقد فجر هذا التقرير جدلاً محتدماً بين المشرعين في واشنطن والاتحاد الأوروبي لفرض قيود عسكرية صارمة على تصدير نماذج الاستدلال الفائق.

خلاصة الجولة الأمنية؛ طبول الإنذار تقرع في فضاء الأمن الرقمي

تنتهي ليلة الجمعة 4 سبتمبر 2026 بدروس قاسية لكافة الفاعلين في الفضاء الرقمي؛ فمن ملايين الدولارات المسروقة التي تجوب السلاسل اللامركزية، إلى الثغرات التي ضربت كبرى شركات الأمان والذكاء الاصطناعي، يتبين مجدداً أن ساحة الأمن السيبراني لا تعرف السكون.

وسنواصل في تيكين جيم موافاتكم بالتحليلات العميقة والتحقيقات الاستقصائية حول تطورات تتبع أموال الكريبتو وردود الأفعال التنظيمية حول نماذج الذكاء الاصطناعي الهجومية. دمتم في أمان رقمي، وتصبحون على خير.