# قراصنة يتجاوزون الضوابط باستخدام نماذج ذكاء اصطناعي أقدم

> ترصد CrowdStrike أربع مجموعات تستغل أدوات ذكاء اصطناعي مفتوحة، مثل Anthropic Claude وDeepseek، لتنفيذ هجمات ذاتية بين مايو وأغسطس 2026.

Oossa · 2026-10-21 · https://oossa.com/ar/hackers-use-older-ai-models-to-bypass-safeguards-in-attacks

فصّل باحثون في CrowdStrike كيف استخدمت أربع مجموعات قرصنة لم تكن معروفة من قبل الذكاء الاصطناعي الوكيلي لتنفيذ هجمات بين مايو وأغسطس 2026. وتعمل هذه المجموعات باللغات الصينية والإسبانية والإنجليزية والإندونيسية والروسية، وقد استخدمت إصدارات أقدم من نماذج Anthropic Claude ونماذج Deepseek مفتوحة الأوزان. وتمكنت من الالتفاف على وسائل الحماية المدمجة عبر صياغة المطالبات على أنها اختبارات اختراق مصرح بها، وتعديل مطالبات النظام. واخترقت المجموعة الناطقة بالإسبانية والإنجليزية وحدها 15 مؤسسة رعاية صحية أرجنتينية على الأقل، وسرقت بيانات اعتماد.

تركت المجموعات الأربع بنيتها التحتية للذكاء الاصطناعي مكشوفة على خوادم ويب عامة، ما أتاح للباحثين الاطلاع على النماذج وأدوات التشغيل المستخدمة. وفضّل المهاجمون نماذج أقدم وأقل تكلفة، ما يبيّن أن الذكاء الاصطناعي، حتى إن لم يكن الأحدث، قادر على تمكين هجمات قرصنة واسعة النطاق.

## الحقائق

- استخدمت أربع مجموعات تهديد Claude Opus 4.8 وClaude Haiku 4.5 وClaude Sonnet 4.6 وDeepseek V4 Pro.
- اخترقت المجموعة الناطقة بالإسبانية والإنجليزية 15 جهة رعاية صحية أرجنتينية على الأقل، وسرقت سجلات طبية.

## لماذا يهم

على فرق الأمن التعامل مع الهجمات المدعومة بالذكاء الاصطناعي باعتبارها تهديدًا واقعيًا، حتى عندما يستخدم المجرمون نماذج أقدم وأقل تكلفة.

## المصادر والمراجع

1. [AI Guardrails Aren’t Stopping Criminal Hackers](https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/) – Wired, 2026-10-21

آخر تحديث: 2026-10-21