فصّل باحثون في CrowdStrike كيف استخدمت أربع مجموعات قرصنة لم تكن معروفة من قبل الذكاء الاصطناعي الوكيلي لتنفيذ هجمات بين مايو وأغسطس 2026. وتعمل هذه المجموعات باللغات الصينية والإسبانية والإنجليزية والإندونيسية والروسية، وقد استخدمت إصدارات أقدم من نماذج Anthropic Claude ونماذج Deepseek مفتوحة الأوزان. وتمكنت من الالتفاف على وسائل الحماية المدمجة عبر صياغة المطالبات على أنها اختبارات اختراق مصرح بها، وتعديل مطالبات النظام. واخترقت المجموعة الناطقة بالإسبانية والإنجليزية وحدها 15 مؤسسة رعاية صحية أرجنتينية على الأقل، وسرقت بيانات اعتماد.
تركت المجموعات الأربع بنيتها التحتية للذكاء الاصطناعي مكشوفة على خوادم ويب عامة، ما أتاح للباحثين الاطلاع على النماذج وأدوات التشغيل المستخدمة. وفضّل المهاجمون نماذج أقدم وأقل تكلفة، ما يبيّن أن الذكاء الاصطناعي، حتى إن لم يكن الأحدث، قادر على تمكين هجمات قرصنة واسعة النطاق.
لماذا يهم
على فرق الأمن التعامل مع الهجمات المدعومة بالذكاء الاصطناعي باعتبارها تهديدًا واقعيًا، حتى عندما يستخدم المجرمون نماذج أقدم وأقل تكلفة.