١. تسليح الذكاء الاصطناعي: مشروع XBOW والطفرة الجينية لنموذج Mythos
لسنوات عديدة، كان الخوف الأكبر في مجتمعات الأمن السيبراني هو: هل يمكن للذكاء الاصطناعي أن يعمل يوماً ما كقرصان "قبعة بيضاء" ذي مهارات عالية، أو أسوأ من ذلك، كـ "قبعة سوداء"؟ حتى وقت قريب جداً، كان استخدام نماذج اللغات الكبيرة (LLMs) في الأمن السيبراني يقتصر إلى حد كبير على إنشاء تعليمات برمجية أساسية، أو تفسير سجلات الشبكة، أو مساعدة المطورين في إصلاح الأخطاء الطفيفة. ومع ذلك، فإن إطلاق نموذج Mythos Preview السري للغاية من قبل شركة Anthropic الرائدة، واختباره لاحقاً من قبل فريق الأمن الهجومي في شركة XBOW، قد دق ناقوس الخطر وبقوة في أروقة البنتاغون ووكالة الأمن السيبراني الأمريكية (CISA). هذا لم يعد مجرد مساعد في كتابة الأكواد؛ إنه مهندس عكسي (Reverse Engineer) مستقل بالكامل.
اتخذ باحثو XBOW نهجاً مختلفاً وجذرياً تماماً. لم يكتفوا بمنح هذا النموذج المتقدم إمكانية الوصول إلى مستودعات الأكواد مفتوحة المصدر المعقدة؛ بل وفروا له بيئة محاكاة معزولة (Sandbox) مع وصول كامل إلى أدوات المترجم (مثل GCC و Clang)، وأدوات استكشاف الأخطاء وتصحيحها (مثل GDB)، وبيئات تنفيذ الاستغلال (Exploit Execution). في الأساس، لقد أعطوا دماغاً اصطناعياً زوجاً من الأيدي السيبرانية. وكانت النتائج التي تم الحصول عليها تتجاوز حدود الرعب التكنولوجي.
تشريح آلية الصيد: كيف يكتشف Mythos ثغرات اليوم الصفر (0-Day) ويهندسها؟
يشرح فريق XBOW في تقريره الشامل أنه على عكس النماذج السابقة التي كانت تعتمد بشكل كبير على أدوات التحليل الثابت التقليدية (مثل SonarQube) أو مطابقة الأنماط النصية (Regex)، يمتلك نموذج Mythos فهماً دلالياً وهيكلياً عميقاً (Deep Semantic Understanding) لهندسة البرمجيات. عملية الصيد الخاصة بالنموذج ليست إجراءً خطياً، بل هي دورة تطورية تتألف من ثلاث مراحل متقدمة للغاية:
- التحليل الثابت المكاني للذاكرة العميقة (Deep Memory Spatial Static Analysis): بدلاً من قراءة الكود سطراً بسطر، يقوم Mythos بتحميل مئات الآلاف من أسطر التعليمات البرمجية في ذاكرة السياق (Context Memory) الضخمة الخاصة به. ثم يقوم بمحاكاة الرسم البياني لتدفق التحكم (CFG) وأشجار بناء الجملة المجردة (AST) للتطبيق مباشرة داخل "عقل" شبكته العصبية. تتيح هذه الإمكانية للنموذج تتبع إدخالات المستخدم من طبقة واجهة المستخدم (UI) وصولاً إلى أعمق طبقات قاعدة البيانات، وفهم تحليل التلوث (Taint Analysis) دون الحاجة إلى تنفيذ البرنامج.
- إنشاء سلسلة استغلال مركبة (Composite Exploit Chain Generation): العثور على خطأ بسيط في تجاوز سعة المخزن المؤقت (Buffer Overflow) أو XSS في عالم اليوم هو أمر تافه ويسهل إحباطه بواسطة معظم جدران الحماية. يكمن الذكاء المرعب لـ Mythos في قدرته على ربط ثلاث عيوب منطقية تبدو غير ضارة (Low-Severity) - على سبيل المثال، تجاوز مصادقة ضعيف، وخطأ في الكشف عن المسار، وخلل في إدارة الجلسة - لبناء سلسلة استغلال لتنفيذ التعليمات البرمجية عن بُعد (RCE) قاتلة للغاية ولا يمكن اكتشافها.
- التحقق على الموقع المباشر والشفاء الذاتي (Live-Site Validation & Self-Healing): هنا يكمن الرعب الحقيقي. بعد وضع نظرية الهجوم، لم يتوقف Mythos. كان النموذج قادراً على كتابة نصه البرمجي الخبيث بلغة Python، وتنفيذه ضد الخادم المستهدف، وقراءة سجلات الأخطاء الناتجة (Stack Traces)، وإدراك أين تعثر الاستغلال، وتصحيح (Debug) نصه البرمجي، وتكرار الهجوم تلقائياً حتى حقق نجاحاً حاسماً ونهائياً! هذا يمثل حلقة مغلقة ومستقلة تماماً من القرصنة.
توجه تجارب XBOW على نموذج Mythos رسالة واضحة لا لبس فيها لصناعة الأمن السيبراني: لقد ولى عصر الدفاع التفاعلي. عندما يتمكن الذكاء الاصطناعي من قراءة ملايين الأسطر من الأكواد، والعثور على نقاط ضعفها، وكتابة استغلال مخصص، واختبار كل ذلك في غضون دقائق معدودة، لن يتمكن أي صائد ثغرات بشري (Bug Bounty Hunter) من المنافسة من حيث السرعة والنطاق. يمكن أن تكون هذه القدرة معجزة لتأمين البرامج بشكل استباقي، ولكن إذا وقعت الأكواد المصدرية (Source Codes) لهذه النماذج في أيدي مجموعات برامج الفدية (Ransomware)، فسنواجه نهاية عالم رقمية.
⏳ جدول زمني لهجمات الذكاء الاصطناعي (يونيو 2026)
- 1 يونيو: تسريب تفاصيل مشروع Mythos.
- 4 يونيو: هجوم تصيد ناجح على عميل OpenClaw.
- 6 يونيو: تعليق طارئ لمستودعات GitHub.
٢. الغباء الاصطناعي (Artificial Stupidity): عندما يتعرض وكلاء الذكاء الاصطناعي المتقدمون (OpenClaw) للتصيد الاحتيالي!
بينما نتعجب ونرتجف من القوة الهجومية والتحليلية لنماذج مثل Mythos، فإن الوجه الآخر لعملة الذكاء الاصطناعي مضحك للغاية، وهش، ولكنه خطير بنفس القدر. في تجربة أمنية بالغة الأهمية نُشرت نتائجها مؤخراً من قبل مختبرات مستقلة، تمكن الباحثون من اختراق سكرتير بريد إلكتروني ونظام دعم مستقل تماماً يعتمد على الذكاء الاصطناعي يُعرف باسم OpenClaw. ولكن الجزء المذهل كان طريقة الاختراق: لم يستخدموا استغلالات معقدة من نوع "يوم الصفر" (Zero-Day)؛ بدلاً من ذلك، أسقطوا هذا الوكيل المتقدم باستخدام نفس الطريقة الدقيقة المستخدمة لخداع موظفي المكاتب المتعبين والنعسانين ومعدومي الخبرة: رسائل البريد الإلكتروني الاحتيالية (Phishing) المصممة بالهندسة الاجتماعية!
اليوم، فوضت العديد من الشركات الكبرى المهام المرهقة المتمثلة في قراءة وتصنيف وتلخيص وحتى الرد على رسائل البريد الإلكتروني الخاصة بدعم العملاء إلى وكلاء LLM المستقلين. لأداء واجباتهم، يمتلك هؤلاء الوكلاء وصولاً مباشراً عبر واجهة برمجة التطبيقات (API Access) إلى قواعد بيانات العملاء وملفات الخادم وأنظمة إدارة علاقات العملاء (CRM). ولكن هل يدرك الدماغ الإلكتروني الفرق بين رسالة بريد إلكتروني مشروعة ورسالة مزيفة (Spoofed)؟ هل يفهم أنه لا ينبغي له تنفيذ تعليمات مخفية في رسالة بريد إلكتروني من شخص غريب؟ الجواب هو "لا" مدوية ومؤلمة وكارثية.
تشريح هجوم مميت: حقن التوجيه غير المباشر (Indirect Prompt Injection)
كان الهجوم على وكيل OpenClaw عبارة عن فصل دراسي استثنائي في حقن التوجيه غير المباشر (Indirect Prompt Injection). في هذا السيناريو، لم يضطر المهاجمون لاختراق أنظمة خوادم الشركة المستهدفة أو جدران الحماية أو البنية التحتية السحابية؛ لم يكونوا بحاجة إلى تجاوز المصادقة الثنائية (2FA). لقد أرسلوا ببساطة رسالة بريد إلكتروني تبدو بريئة تماماً وتحتوي على تعليمات مخفية (Invisible Instructions) للذكاء الاصطناعي. رسالة بريد إلكتروني بدت كطلب دعم بسيط للعين البشرية، ولكنها كانت بمثابة برنامج ضار إدراكي لعيون نموذج اللغة.
73
مستودع مايكروسوفت معلق
%82
زيادة في هجمات حقن التوجيه LLM
لماذا انخدع الذكاء الاصطناعي وارتكب الخيانة؟ تمتلك نماذج اللغات الكبيرة مثل OpenClaw نقطة ضعف أساسية وجوهرية: لا يمكنها بطبيعتها التمييز بين "توجيهات النظام الآمنة للمطورين" (System Prompts) و "إدخالات المستخدم غير الموثوقة" (User Inputs). بالنسبة إلى LLM، كل شيء هو مجرد "رموز نصية" (Text Tokens). عندما قرأ الوكيل البائس هذا البريد الإلكتروني لتلخيصه، قام بمعالجة الحمولة المخفية (Payload) كأمر نظام عالي المستوى، بافتراض أنه ينفذ أوامر من مسؤول النظام!
ونظراً لأن هذا الوكيل يمتلك أذونات القراءة اللازمة لقاعدة البيانات لأداء مهامه اليومية (مثل التحقق من حالة طلب العميل)، فقد استخرج بطاعة تامة وبدون أي تحذير المعلومات الحيوية لـ 50 مستخدماً وقام بتهريبها (Exfiltration) إلى خادم المهاجم عبر خدعة عرض رابط صورة Markdown. يسلط هذا الحادث الضوء على أزمة أمنية عميقة في هياكل الجيل المعزز بالاسترجاع (RAG). نحن نسلم مفاتيح القلعة لحراس ينخدعون بسهولة بكذبة بسيطة!
٣. الخيانة في قلب GitHub: شبكة البرمجيات الخبيثة الضخمة والمخفية داخل مستودعات مايكروسوفت
يُعد GitHub المعبد المقدس ومركز الجاذبية لمطوري البرمجيات في جميع أنحاء العالم. في هذا النظام البيئي، تعمل المستودعات (Repositories) الرسمية التابعة لشركة مايكروسوفت كبوصلة للثقة المطلقة والمعيار الذهبي للأكواد الآمنة. يقوم المطورون بنسخ أكواد نماذج Azure بشكل أعمى وتنفيذها في مشاريع مؤسساتهم. ولكن ماذا يحدث عندما توجهك تلك البوصلة مباشرة إلى حقل ألغام؟ في حدث كارثي وغير مسبوق هز أسس الثقة في المصادر المفتوحة، أُجبرت GitHub على تدخل طارئ، حيث قامت بتعطيل وإزالة 73 مستودعاً رسمياً تابعة لمؤسسات مايكروسوفت (بما في ذلك Azure و Azure-Samples و MicrosoftDocs) بشكل دائم.
الحقيقة الصادمة هي أن خوادم مايكروسوفت لم يتم اختراقها؛ ولم تتسرب كلمات المرور. بدلاً من ذلك، وقعت هذه المستودعات في فخ هجوم خفي وماكر ومتسلسل يُعرف باسم اختطاف المستودعات (Repojacking). وهو هجوم أدى إلى توزيع ضخم ومؤتمت لبرمجيات خبيثة سارقة للمعلومات (Info-Stealers) في الشرايين الرئيسية لسلسلة توريد البرمجيات العالمية (Supply Chain).
🏴☠️ كيف تعمل الآلية المدمرة لاختطاف المستودعات (Repojacking)؟
لا يُعد Repojacking اختراقاً تشفيرياً معقداً؛ بل هو بالأحرى إساءة استخدام لميزة مريحة (Convenience Feature) في بنية التوجيه الخاصة بـ GitHub. عندما يغير مستخدم (أو مؤسسة كبيرة) اسم المستخدم الخاص به على GitHub، يقوم GitHub تلقائياً بإنشاء إعادة توجيه (Redirect) غير مرئية من العنوان القديم إلى العنوان الجديد لمنع كسر الروابط القديمة عبر الإنترنت. استهدف القراصنة هذه النقطة العمياء بالتحديد:
- الخطوة الأولى (الإهمال المؤسسي): أثناء عمليات التنظيف التنظيمية، قامت مايكروسوفت بإعادة تسمية أو حذف بعض حساباتها القديمة والمجموعات والمؤسسات على GitHub تماماً دون حجز أو حماية الأسماء القديمة.
- الخطوة الثانية (الصيد الصامت): تحرك القراصنة، الذين يقومون بمسح GitHub باستمرار باستخدام الروبوتات، بسرعة البرق لتسجيل أسماء مستخدمي مايكروسوفت المهجورة وذات الموثوقية العالية لأنفسهم.
- الخطوة الثالثة (كسر إعادة التوجيه): وفقاً لقواعد GitHub، عندما يسجل شخص جديد اسم مستخدم قديماً، يتم إبطال إعادة التوجيه التلقائي! الآن، إذا قام مطور بتنزيل تعليمات برمجية من عنوان مايكروسوفت القديم والصالح سابقاً (على سبيل المثال، عبر برنامج نصي مؤتمت CI/CD أو أوامر `npm install`)، لم يعد GitHub يوجهه إلى مؤسسة مايكروسوفت الجديدة؛ بل يوجهه مباشرة إلى مستودع القرصان!
- الخطوة النهائية (المذبحة الصامتة): قام القراصنة باستنساخ هيكل ملفات أكواد نماذج Azure بدقة، لكنهم حقنوا نصوصاً برمجية خبيثة (عادة ما تكون برامج ضارة مصممة لسرقة رموز السحابة AWS/Azure وملفات تعريف ارتباط المتصفح) في ملفات تسجيل الدخول أو التكوين. قامت الآلاف من أنظمة التكامل المستمر (CI/CD) على مستوى العالم بتنزيل هذه البرامج الضارة، وتجميع وتوزيع الأكواد المصابة داخل البرامج التجارية.
٤. الأشباح الروسية في كييف: الاستغلال المميت لمجموعة Earth Dahu لثغرة WinRAR القديمة
بينما تنشغل النخب في وادي السيليكون والشركات الغربية بمكافحة أخطاء السحابة، وحقن التوجيه في الذكاء الاصطناعي، ومشاكل سلسلة التوريد، أثبتت مجموعات التهديد المستمر المتقدم (APT) التي ترعاها الدول على الخطوط الأمامية للحرب السيبرانية الأوكرانية أنه في بعض الأحيان، تظل التقنيات القديمة والمتربة هي الأسلحة الأكثر فتكاً لاختراق البنية التحتية الحيوية. شنت المجموعة السيبرانية شديدة الخطورة Earth Dahu (والمعروفة أيضاً باسم Gamaredon و SHADOW-EARTH-066، والتي تعمل وتُمول مباشرة من قبل جهاز الأمن الفيدرالي الروسي FSB)، حملة تجسس مدمرة ضد الأنظمة الحكومية والعسكرية الأوكرانية. ما هو سلاحهم المختار؟ البرنامج القديم والشائع والذي يبدو غير ضار WinRAR.
تستغل هذه المجموعة المدعومة من الدولة بنشاط وبقسوة الثغرة الأمنية CVE-2025-8088. هذه ثغرة خطيرة للغاية من نوع اجتياز المسار (Path Traversal). عملية الهجوم كلاسيكية للغاية ولكنها مضمونة: يتلقى الضحية (عادة ما يكون موظفاً حكومياً أو عسكرياً أوكرانياً) بريداً إلكترونياً يحتوي على ملف ZIP أو RAR مضغوط يفترض أنه يحتوي على مستندات سرية أو صور خرائط. عندما يفتح الضحية هذا الملف الذي تم التلاعب به ويستخرجه باستخدام إصدار قديم غير مصحح من WinRAR، يتم خداع البرنامج. بدلاً من استخراج الملفات في المجلد الحالي، يغير البرنامج الضار مساره ويسقط بصمت برنامجاً نصياً من نوع VBScript أو ملفاً تنفيذياً (EXE) خبيثاً مباشرة في مجلد Startup الخاص بنظام التشغيل Windows.
عند إعادة تشغيل النظام في المرة التالية من قبل المستخدم، يتم تنفيذ البرنامج الضار سارق المعلومات (Info-Stealer) في الخلفية دون أي واجهة مستخدم. يبدأ هذا البرنامج الضار على الفور في مسح محركات الأقراص، وجمع جميع الوثائق العسكرية، ومفاتيح التشفير، واتصالات البريد الإلكتروني، ورموز تسجيل الدخول، وتسريبها (Exfiltration) إلى خوادم القيادة والتحكم (C2) المتمركزة في موسكو.
النقطة المأساوية والمفيدة بلا حدود هنا هي أن منشئ WinRAR (شركة RARLAB) قد أصدر تصحيحاً أمنياً لهذا الخطأ منذ ما يقرب من عام! ولكن نظراً لعدم وجود آلية تحديث تلقائي قوية في الإصدارات القديمة من هذا البرنامج، وإهمال مسؤولي تكنولوجيا المعلومات فيما يتعلق بإدارة التصحيحات المستمرة (Patch Management)، لم يتم تحديث آلاف الأنظمة الحكومية في أوكرانيا مطلقاً. يصرخ هذا الموقف بمبدأ أساسي في الأمن السيبراني: ثغرة "اليوم الصفر" (Zero-Day) خطيرة عندما لا يعرف عنها أحد، ولكن الخطأ الذي تم تصحيحه وتجاهله من قبل الضحية (ثغرة N-Day) هو السلاح المجاني والمفضل لدى قراصنة الدول للدمار الشامل السيبراني.
⚙️ المواصفات الفنية لبرنامج Earth Dahu
> Vector: WinRAR CVE-2025-8088
> Payload: VBScript (Obfuscated)
> Target: %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\
> Exfiltration: AES-256 Encrypted HTTP POST
الاستنتاج الاستراتيجي: نهاية الثقة؛ ترحيب دموي بنموذج انعدام الثقة (Zero-Trust)
تثبت التقارير الاستخباراتية المروعة لهذا الأسبوع على تكين بلس أننا في انتقال نهائي ولا رجعة فيه من عصر "أمن المحيط" (Perimeter Security - حيث اعتقدنا أن جدران الحماية ستنقذنا) إلى حقبة أكثر رعباً بكثير. عندما تتمكن نماذج الذكاء الاصطناعي (مثل Mythos) من كتابة واختبار استغلالات معقدة في أجزاء من الثانية، وعندما يقوم الوكلاء الأذكياء بتفريغ قاعدة بياناتك عبر رسالة تصيد إلكتروني بسيطة، وعندما تقوم حتى مستودعات مايكروسوفت الرسمية والموثوقة بضخ البرامج الضارة عن غير قصد، تظهر حقيقة قاتمة وعارية: لا يوجد برنامج أو مستخدم أو مستودع أو ذكاء اصطناعي جدير بالثقة في العالم. الخلاص الوحيد واستراتيجية البقاء للمؤسسات في هذه الحرب الهجينة هو التنفيذ القاسي الذي لا هوادة فيه لبنية انعدام الثقة المطلق (Zero-Trust Architecture)؛ نموذج حيث تعمل كل عملية، وكل برنامج نصي CI/CD، وكل معالج ذكاء اصطناعي في بيئة معزولة تماماً، تحت مراقبة مستمرة، مع تطبيق صارم لمبدأ الأقل امتيازاً (Principle of Least Privilege).
📚 أرشيف استخبارات المصادر المفتوحة (OSINT) والأدلة
- تقرير أمان BleepingComputer و XBOW: مراجعة شاملة لاختبارات الاختراق الهجومية على نموذج Mythos Preview التابع لشركة Anthropic وقدرات RCE الخاصة به.
- مختبرات أمان الذكاء الاصطناعي (AI Security Labs): تحليل مفصل للتصيد الاحتيالي المُحاكى على وكلاء OpenClaw والكشف عن حقن التوجيه.
- فريق أمان البنية التحتية في GitHub: بيان رسمي وتشريح للتعطيل الطارئ لـ 73 مستودعاً مختطفاً من مايكروسوفت (هجوم Repojacking).
- تقرير استخبارات التهديدات من Trend Micro: تشريح حملة التجسس Earth Dahu (UAC-0226) واستغلال CVE-2025-8088 في أوكرانيا.
- وكالة الأمن السيبراني وأمن البنية التحتية (CISA): توجيهات تشغيلية ملزمة طارئة (BOD) لتصحيح شبكات VPN الحرجة وثغرات يوم الصفر.
✅ إيجابيات (PROS) صيد الثغرات بالذكاء الاصطناعي
- اكتشاف فائق السرعة للثغرات المعقدة قبل القراصنة.
- تقليل التكاليف بشكل هائل لفرق الأمن الدفاعية.
❌ سلبيات (CONS) ومخاطر قاتلة
- احتمال تسرب نماذج هجومية إلى الدارك ويب.
- إنشاء استغلالات معقدة للغاية غير مرئية لبرامج مكافحة الفيروسات التقليدية.
❓ قسم الأسئلة الشائعة (FAQ)
١. كيف يمكننا منع هجمات حقن التوجيه؟
من خلال فصل الامتيازات الصارم وتنفيذ محللات مخرجات LLM قوية.
٢. هل نموذج Mythos متاح للجمهور؟
لا، إنه معزول بشدة ويقتصر بصرامة على فرق البحث المعتمدة.
٣. هل قامت GitHub بحل ثغرة Repojacking؟
تقوم بتنفيذ آليات لمنع إعادة تسجيل أسماء المستخدمين الموثوقة القديمة، لكن المخاطر الكامنة لا تزال قائمة.
📚 مصادر استخباراتية (Sources) وأدلة OSINT
- تقرير أمان XBOW: مراجعة شاملة لاختبارات الاختراق الهجومية على نموذج Mythos.
- مختبرات أمان الذكاء الاصطناعي: تشريح هجوم التصيد الاحتيالي على OpenClaw وكشف حقن التوجيه.
- فريق أمان GitHub: التشريح الرسمي للمستودعات الـ 73 المختطفة.
🌐 ابقَ على تواصل معنا 🎮✨
للحصول على آخر أخبار التكنولوجيا، الألعاب والأجهزة، تابعنا على وسائل التواصل الاجتماعي: