# قراصنة استخدموا وكلاء ذكاء اصطناعي لاختراق أكثر من 100 موقع

> تقول شركة الأمن Norforge إن مهاجمًا استغل منصة Cairn مفتوحة المصدر لاختراق مواقع، من بينها John Deere وSharkNinja وCummins.

Oossa · 2026-10-19 · https://oossa.com/ar/hackers-used-ai-agents-to-breach-over-100-company-websites

اكتشفت Norforge، وهي شركة متخصصة في أمن الذكاء الاصطناعي، أن قرصانًا استخدم «جيشًا» من وكلاء الذكاء الاصطناعي للتسلل إلى أكثر من 100 موقع. وتُدعى الأداة التي استغلها Cairn، وهي منصة مفتوحة المصدر تتيح للمستخدمين تحديد نقطة انطلاق ونقطة وصول لوكلاء الذكاء الاصطناعي، ثم تتبّع تقدمهم. ورغم تسويق Cairn بوصفها أداة عامة لحل المشكلات، يقول الباحث إن الوظائف نفسها يمكن توظيفها في هجمات إلكترونية.

## الجهات المستهدفة والمدة التي استغرقها الاختراق

شملت المواقع المخترقة شركات معروفة مثل John Deere وSharkNinja وCummins، وفقًا لرويترز. ووُصفت أساليب التسلل التي يفضلها المهاجم بأقل من 100 حرف صيني، واستغرقت الاختراقات الناجحة نحو 23 ساعة في المتوسط من بدايتها إلى نهايتها. ورصدت Norforge أكثر من 20 نسخة من Cairn تبدو خبيثة، وكانت النسخة «الأكثر نشاطًا» مسؤولة عن معظم الاختراقات التي تجاوز عددها 100.

## ردود الشركات

قالت John Deere إنه «لا توجد مؤشرات على الوصول إلى معلومات حساسة». وقالت Cummins إنها «تحقق في التقرير المتعلق بهجوم إلكتروني محتمل على موقع تديره إحدى الجهات الموردة الخارجية». وأكدت SharkNinja اختراق موقع دعم مستقل، لكنها قالت إنها احتوت التهديد منذ ذلك الحين.

## الحقائق

- وجدت Norforge أن المهاجم استخدم منصة Cairn مفتوحة المصدر لتشغيل وكلاء ذكاء اصطناعي ضد أكثر من 100 موقع.
- شملت الجهات المستهدفة John Deere وSharkNinja وCummins، إلى جانب جهات أخرى في الولايات المتحدة وكندا وأستراليا واليابان.
- استغرقت الاختراقات الناجحة نحو 23 ساعة في المتوسط، وفقًا لرويترز.
- رصدت Norforge أكثر من 20 نسخة من Cairn تعتقد أنها خبيثة على الأرجح.
- أفادت John Deere بعدم وجود مؤشرات على الوصول إلى بيانات حساسة.

## لماذا يهم

بالنسبة إلى مستخدمي الإنترنت العاديين، يوضح الاختراق كيف يمكن تحويل أدوات الذكاء الاصطناعي إلى مساعدين آليين للاختراق، ما قد يوسّع دائرة المهاجمين المحتملين. وقد تحتاج الشركات إلى تدقيق منصات الذكاء الاصطناعي مفتوحة المصدر التي تستخدمها، ومراقبة أي نشاط غير مألوف تقوده أدوات الذكاء الاصطناعي. ولا يزال عدد المواقع الأخرى التي ربما تأثرت، أو احتمال سرقة أي بيانات، غير واضح.

## المصادر والمراجع

1. [A hacker broke into John Deere and SharkNinja with an army of AI agents](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) – The Verge, 2026-10-19
2. [A Chinese hacker used AI agents to break into more than 100 company websites](https://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demo) – Tom's Hardware, 2026-10-19

آخر تحديث: 2026-10-19