تقرير: حملة فدية مدعومة بالذكاء الاصطناعي تنفذ الهجوم من البداية إلى النهاية دون تدخل بشري

حملة فدية جديدة تقودها أنظمة الذكاء الاصطناعي

تتصاعد المخاوف في قطاع الأمن السيبراني بعد رصد حملة فدية تبدو، وفق باحثين، وكأنها تعمل من البداية إلى النهاية عبر الذكاء الاصطناعي من دون تدخل بشري مباشر. الحملة، التي حملت اسم JadePuffer، لفتت الانتباه لأنها لا تعتمد فقط على أدوات آلية تقليدية، بل على نموذج لغوي كبير يتولى تنفيذ سلسلة الهجوم كاملة.

وصف الباحثون هذه العملية بأنها نموذج غير مسبوق تقريباً في عالم التهديدات الرقمية، لأنها تجمع بين الاستغلال الآلي للثغرات، والاستطلاع، وسرقة البيانات الحساسة، ثم الانتقال إلى مرحلة التشفير وطلب الفدية. هذا النوع من العمليات يرفع سقف القلق بشأن السرعة التي يمكن أن تتطور بها الهجمات المدعومة بالذكاء الاصطناعي.

كيف بدأت عملية الاختراق

بحسب التحليل الأمني، استغلت الحملة ثغرة تنفيذ أوامر عن بُعد غير موثقة بالمصادقة في منصة Langflow، وهي أداة مفتوحة المصدر تُستخدم لبناء تطبيقات الذكاء الاصطناعي الوكيلة. الثغرة المعروفة باسم CVE-2025-3248 منحت المهاجمين نقطة دخول أولية إلى البيئة المستهدفة.

بعد الوصول، لم يكتفِ النظام المهاجم بالثبات داخل الخادم الأولي، بل بدأ عملية استطلاع داخلية للبيئة، بحثاً عن بيانات اعتماد وملفات إعدادات ومعلومات يمكن أن توسّع نطاق الاختراق. وتضمنت الأهداف التي حاول جمعها مفاتيح برمجية مرتبطة بنماذج الذكاء الاصطناعي، وبيانات سحابية، ومعلومات لمحافظ عملات رقمية، وعبارات استرداد، إلى جانب بيانات تخص قواعد البيانات وملفات التهيئة.

هذا السلوك يعكس تحولاً مهماً: فبدلاً من الاعتماد على مهاجم يكتب الأوامر يدوياً، أصبح النموذج نفسه يحاول فهم البيئة واختيار الخطوة التالية وفق ما يعثر عليه.

من الاستطلاع إلى نشر برمجية الفدية

تشير النتائج إلى أن المهاجمين انتقلوا بعد ذلك من بيئة Langflow إلى خادم إنتاجي يعمل بخدمة إعدادات Alibaba Nacos. ومن هناك، تم نشر برمجية الفدية وتشفير الملفات الموجودة على الخادم، قبل أن تظهر رسالة تطالب بالدفع بعملة بيتكوين.

ما يجعل هذه الواقعة أكثر خطورة ليس فقط الوصول إلى خادم إنتاج، بل قدرة المنظومة الهجومية على تجاوز مرحلة الاستغلال الأولي والانتقال إلى تشفير فعلي للملفات. في الهجمات التقليدية، قد تحتاج هذه المراحل إلى أدوات متعددة ومشغلين بشريين يتنقلون بين الأوامر والأنظمة. أما هنا، فالصورة التي رسمها الباحثون تشير إلى سلسلة مترابطة تديرها الآلة بسرعة عالية.

الدور الحاسم للنموذج اللغوي الكبير

العنصر الفارق في JadePuffer هو استخدام نموذج لغوي كبير لتنفيذ قرارات تشغيلية داخل الهجوم. وبحسب التقرير، كان النموذج يعلّق على خطواته ويشرح مهامه داخل السلسلة الهجومية، وكأنه يدوّن سير العمل أثناء التنفيذ. هذا السلوك، الذي يمكن وصفه بأنه شبيه بـ"السرد الذاتي"، يمنح المهاجم قدرة على تتبع ما يفعله النظام خطوة بخطوة.

الأخطر من ذلك أن النموذج لم يتوقف عند الفشل. ففي إحدى المراحل، أخفق في الوصول إلى الهدف، لكنه تمكّن خلال نحو 31 ثانية من ابتكار حل بديل وتوليد حمولة تصحيحية جديدة ثم تنفيذها. هذه السرعة في تعديل المسار هي ما يثير قلق خبراء الأمن، لأن زمن الرد الدفاعي يصبح أقصر بكثير مقارنة بالهجمات البشرية التقليدية.

في الممارسة العملية، يعني ذلك أن المهاجم لا يحتاج إلى جلسة متواصلة من التحكم اليدوي، بل يمكنه ترك النظام يراقب ويجرب ويصحح ويكمل المهمة بشكل شبه مستقل.

لماذا تعد هذه الحادثة نقطة تحول

يرى مختصون أن هذه الحملة قد تمثل واحدة من أوائل الحالات الموثقة التي يُدار فيها هجوم فدية كامل بواسطة نموذج لغوي كبير. وإذا ثبت هذا التوصيف على نطاق أوسع، فسيكون لذلك أثر مباشر على الطريقة التي يفهم بها القطاع التهديدات المدعومة بالذكاء الاصطناعي.

التحول هنا لا يتعلق فقط باستخدام أدوات أسرع، بل بإعادة تعريف العلاقة بين المهاجم والآلة. ففي السابق، كانت الأتمتة تخدم المهاجم وتنفذ أوامر محددة. أما الآن، فقد تصبح الأنظمة قادرة على التشخيص الذاتي للأخطاء، وتغيير الاستراتيجية، والانتقال بين الأهداف بسرعة يصعب على البشر مجاراتها.

كما أن اعتماد الحملة على ثغرات غير مرقعة وأدوات متاحة للعامة يوضح أن نقطة الضعف ما زالت تبدأ من الأساسيات: تأخير التحديثات، وسوء إدارة الوصول، وغياب المراقبة الفعالة للبيئات المرتبطة بتطبيقات الذكاء الاصطناعي.

ماذا يعني ذلك للمؤسسات

تضع هذه الواقعة المؤسسات أمام واقع أمني أكثر تعقيداً. فالدفاع ضد هجمات مماثلة قد لا يكفي فيه التحليل اليدوي أو الاستجابة المتأخرة بعد وقوع الحادثة. السرعة التي يمكن أن يعمل بها نموذج لغوي كبير تعني أن نافذة الاكتشاف والاحتواء تصبح أضيق بكثير.

لهذا السبب، يتجه خبراء الأمن إلى الدعوة لاعتماد أساليب كشف قائمة على السلوك، بدلاً من الاعتماد الحصري على التواقيع الثابتة. كما تُعد إدارة الهوية والصلاحيات، ومراقبة نقاط النهاية، وتطبيق حماية متعددة الطبقات، من الأدوات الأساسية لتقليص أثر أي اختراق محتمل.

وتشير التقديرات إلى أن المستقبل قد يشهد استخدام المؤسسات نفسها لأنظمة ذكاء اصطناعي دفاعية، قادرة على تحليل الأنماط بسرعة، وتنبيه فرق الأمن قبل توسع الهجوم، وربط المؤشرات الصغيرة ببعضها البعض بصورة لا يستطيعها المحلل البشري تحت ضغط الوقت.

سباق جديد بين المهاجمين والمدافعين

تكشف JadePuffer عن مرحلة جديدة في الصراع السيبراني: المهاجمون لم يعودوا يكتفون بأتمتة أجزاء من الهجوم، بل يحاولون بناء منظومات هجومية تتعلم وتتكيف وتصحح أخطاءها في الزمن الحقيقي. وهذا يفرض على المدافعين الانتقال من رد الفعل إلى الاستباق.

المعادلة الجديدة تبدو واضحة: كلما زادت قدرة الذكاء الاصطناعي على التحرك باستقلالية، زادت الحاجة إلى أدوات دفاعية أكثر ذكاءً وسرعة. وبينما ما زال الخبراء يقيّمون حدود هذه الحملة وقدرتها على أن تصبح نموذجاً يتكرر، فإن الرسالة الأساسية باتت واضحة: الأمن السيبراني يدخل مرحلة لا تكفي فيها الإجراءات التقليدية وحدها.