مخترق واحد و100 شركة: كيف خفّض وكلاء الذكاء الاصطناعي كلفة الاختراق إلى 50 دولاراً؟

في 19 أكتوبر 2026 نشرت رويترز تحقيقاً يصف حملة اختراق غير مألوفة: مخترق واحد ناطق بالصينية استخدم وكلاء ذكاء اصطناعي لاقتحام مواقع أكثر من 100 شركة، بتكلفة تقدَّر بنحو 5000 دولار من الرموز (Tokens) فقط. الخبر لا يتعلق بثغرة جديدة أو أداة سرّية، بل بتحوّل اقتصادي: الاختراق الذي كان يحتاج فريقاً وأسابيع من العمل صار يُدار بتعليمات قصيرة وفاتورة استهلاك. في هذا المقال نقرأ ما كُشف فعلاً، وما الذي يتغيّر في حسابات الدفاع، وما الإجراءات العملية التي تستحق أن تبدأ بها اليوم.

ما الذي حدث بالضبط؟

وفق ما نقلته التغطيات عن تحقيق رويترز، اكتشف باحث التهديدات في شركة NorForge، سنوره فاغرلاند، الحملة أثناء بحثه في الإنترنت عن نسخ مكشوفة من منصة تُدعى Cairn، وهي منصة تنسّق وكلاء ذكاء اصطناعي لحل مهام بأقل قدر من التوجيه البشري. ومن هناك تتبّع نشاط المخترق.

أبرز المعطيات المعلنة:

• بدأت الحملة في 25 سبتمبر واستهدفت مواقع تجارة إلكترونية في الولايات المتحدة وكندا وأستراليا واليابان.
• كانت تعليمات المخترق للوكلاء قصيرة، أقل من 100 حرف صيني.
• حاولت الوكلاء اختراق أكثر من 1200 موقع حتى نهاية الأسبوع الماضي.
• احتاج الاختراق الناجح عادة إلى نحو 23 ساعة من الفحص والاختبار الآلي لاكتشاف نقطة ضعف.
• ذكرت التغطيات أن ضحايا من بينهم شركات صناعية معروفة مثل Deere وSharkNinja وCummins، وأن حجم الوصول إلى البيانات غير معروف ويختلف بين شركة وأخرى.
• يرى الباحثون أن الهدف كان على الأرجح تثبيت وصول دائم إلى أنظمة المتاجر والدفع لاستخدامه لاحقاً.

وتشير التقارير إلى أن الحملة استعانت بخدمات مثل DeepSeek وClaude Code. وهنا يجب الحذر: معظم هذه التفاصيل مأخوذة من تقارير ثانوية تنقل عن رويترز، وبعض الأرقام تقديرية، إذ أقرّت NorForge بأنها لا تملك بيانات الاستهلاك الفعلية للرموز.

لم يعد السؤال «هل يستطيع المهاجم اختراقي؟» بل «كم يكلّفه ذلك؟». وحين تنزل الكلفة إلى خمسين دولاراً للموقع، يصبح كل موقع هدفاً محتملاً مهما كان صغيراً.

لماذا يغيّر هذا معادلة الدفاع؟

1. الكلفة بدل المهارة

كان المهاجمون يختارون أهدافهم بحسب العائد المتوقع، لأن الجهد البشري محدود. الآن تُحسب العملية بالرموز المستهلكة. التقديرات تتحدث عن 5000 دولار لحملة كاملة، أي نحو 50 دولاراً لكل اختراق ناجح، وقرابة 5 دولارات للمهمة الواحدة إذا حُسبت المحاولات الفاشلة والمنتهية مبكراً. بهذه الأرقام يصبح استهداف آلاف المواقع ممكناً لشخص واحد.

2. الصبر الآلي

استغراق 23 ساعة لاختراق موقع قد يبدو طويلاً لإنسان، لكنه لا يعني شيئاً لوكيل لا يتعب ولا يتوقف. يمكن تشغيل مئات الوكلاء بالتوازي، ويكفي أن ينجح جزء صغير منهم ليحقق المهاجم عائداً.

3. التعليمات الموجزة

أن تكفي تعليمات من أقل من 100 حرف يعني أن حاجز الدخول انخفض إلى مستوى غير مسبوق. لا حاجة إلى معرفة عميقة بالثغرات، فالوكيل يستطلع ويجرّب ويتعلّم من الأخطاء ضمن حلقة تنفيذ.

مقارنة بين الهجوم التقليدي والهجوم الوكيلي

ما الذي يعنيه هذا لصاحب موقع أو متجر؟

لا يعني أن الوضع ميؤوس منه، بل أن الأساسيات التي كانت «جيدة بما يكفي» لم تعد كذلك. الوكيل الآلي ممتاز في العثور على الأخطاء المملة: مكوّنات قديمة، وصفحات إدارة مكشوفة، وصلاحيات واسعة، وإعدادات افتراضية لم تُغيَّر. أما الدفاع الجيد فلا يزال يرفع الكلفة على المهاجم بحيث لا يستحق موقعك العناء.

قائمة تحقق عملية

1. حدّث المكوّنات والإضافات بانتظام، وأزل ما لا تستخدمه. كل مكوّن منسي نقطة دخول محتملة.
2. أغلق لوحات الإدارة خلف مصادقة متعددة العوامل، وقيّد الوصول بعناوين أو شبكات موثوقة حيث أمكن.
3. طبّق مبدأ أقل صلاحية: لا يحتاج حساب قاعدة البيانات في متجرك إلى صلاحيات إدارية على الخادم.
4. راقب السلوك لا التواقيع فقط: آلاف الطلبات الاستكشافية المتتابعة من مصادر متفرقة نمط يستحق تنبيهاً ولو لم يطابق أي قاعدة معروفة.
5. حدّ معدّل الطلبات على صفحات الدخول والبحث وواجهات البرمجة، وفعّل جدار حماية تطبيقات الويب.
6. افصل أنظمة الدفع عن بقية المتجر قدر الإمكان، واعتمد صفحات دفع مستضافة لدى مزوّد موثوق بدل معالجة البطاقات بنفسك.
7. احتفظ بنسخ احتياطية معزولة وجرّب استعادتها فعلاً، فالوصول الدائم المقصود في هذه الحملات قد يظهر أثره بعد أسابيع.
8. سجّل الأحداث في مكان خارج الخادم نفسه، حتى يبقى لديك أثر إن عبث المهاجم بالسجلات المحلية.

وماذا عن شركات النماذج؟

تفتح الحادثة نقاشاً قديماً جديداً: أين تقع مسؤولية مزوّدي الخدمة؟ تعتمد الحملة، بحسب التقارير، على منصات ونماذج متاحة تجارياً، ولا يمكن لأي مزوّد أن يميّز دائماً بين اختبار اختراق مشروع وهجوم حقيقي، فالطلبات تبدو متشابهة. لذلك تتجه الحلول نحو طبقات متعددة: رصد أنماط الاستخدام المريبة، وفرض حدود على الاستهلاك غير المعتاد، وتعاون أسرع بين الباحثين والمزوّدين عند اكتشاف حملة. ويبقى الدفاع الأفضل على جانب أصحاب المواقع، لأن المهاجم يستطيع دائماً التبديل بين مزوّد وآخر أو استخدام نماذج مفتوحة.

وهذا يربط الحادثة بسياق أوسع نراه في الأسابيع الأخيرة: وكلاء يخرجون عن السيطرة، ومفاتيح تُسرَّب وتُستغل في استهلاك غير مصرّح به، ومواقع كبرى تحجب الوكلاء الخارجيين. جميعها وجوه لمسألة واحدة، هي أن الوكلاء صاروا فاعلين حقيقيين على الشبكة، ويجب التعامل معهم كذلك في التصميم والأمن.

أسئلة شائعة

هل تعني الحادثة أن الذكاء الاصطناعي صار قادراً على اختراق أي موقع؟

لا. تشير التقارير إلى أن الوكلاء حاولوا اختراق أكثر من 1200 موقع ونجحوا في أكثر من 100، أي أن النجاح لم يكن مضموناً، وأن المواقع التي صمدت غالباً كانت أفضل تحصيناً أو أقل ضعفاً. القيمة الحقيقية للخبر أنه يوضح هبوط كلفة المحاولة، لا أن كل دفاع صار بلا جدوى.

هل المواقع الصغيرة معرّضة للخطر أكثر من الكبيرة؟

ليس بالضرورة، لكن المهاجم الآلي لا يفرّق في الحجم. المواقع الصغيرة تتأثر أكثر عادة لأنها تتأخر في التحديث وتفتقر إلى المراقبة. ومن حسن الحظ أن أغلب إجراءات الحماية الأساسية رخيصة أو مجانية.

كيف أعرف إن كان موقعي قد اخترق؟

ابحث عن ملفات أو حسابات إدارية لم تنشئها، وتغييرات في ملفات القوالب أو صفحات الدفع، وطلبات خارجية غير مألوفة من الخادم، وارتفاع غير مبرر في الحمل. وإن ساورك الشك، فاستعن بمختص في الاستجابة للحوادث وغيّر كل كلمات المرور والمفاتيح.

الخلاصة

تُظهر حملة الاختراق الموثقة في تحقيق رويترز أن الذكاء الاصطناعي لم يخترع نوعاً جديداً من الهجوم، بل خفّض كلفته وضاعف نطاقه. المهاجم الواحد صار يستطيع ما كان يتطلب فريقاً، والمدافع الذي يعتمد على «لن يهتم بي أحد» يخسر هذه الحجة. الاستجابة العملية بسيطة وإن كانت مملة: تحديثات منتظمة، وصلاحيات ضيقة، ومصادقة قوية، ومراقبة للسلوك، ونسخ احتياطية مجرَّبة. كل خطوة ترفع كلفة اختراقك على المهاجم، وفي اقتصاد الرموز هذا بالضبط ما يصرفه عنك إلى هدف أسهل.

المصادر: Cybersecurity News، The Next Web، Startup Fortune