سرب وكلاء الذكاء الاصطناعي يهاجم برامج 395 شركة حول العالم
في أواخر أغسطس 2026، استخدم مهاجم يُفترض أنه ناطق باللغة الروسية، وفقاً لشركة الأمن GreyNoise، مئات وكلاء الذكاء الاصطناعي للبحث آلياً عن تثبيتات ضعيفة لبرنامج إدارة الطابعات PaperCut على الإنترنت.
وفقاً لـ GreyNoise، تأثرت ما لا يقل عن 440 تثبيتاً لبرنامج PaperCut في 395 منظمة عبر 48 دولة. واستغل الوكلاء ثغرتين أمنيتين معروفتين، ثم حاولوا اختراق أنظمة Windows Active Directory للضحايا.
ما لفت انتباه GreyNoise بشكل خاص هو سرعة الهجوم: خلال أقل من أربع ساعات، نجح المهاجمون في تنفيذ أول كود على ضحية حقيقية، وبعد ساعتين، استولوا بالكامل على شبكة شركة واحدة. وعندما بلغ الهجوم ذروته، تم اختراق 11 منظمة على الأقل في 26 ثانية فقط، وفقاً للشركة.
ووفقاً لـ GreyNoise، يبدو أن المهاجمين أرادوا استبعاد بعض الدول من الهجوم، لكن ذلك لم ينجح بشكل كامل، حيث تأثرت بعض المنظمات خارج المناطق التي كان من المفترض أن تُستثنى.
كما حذر عملاق التكنولوجيا Google في 8 سبتمبر، وفقاً لبياناته، من أن المهاجمين المتقدمين يدمجون بشكل متزايد أنظمة الذكاء الاصطناعي ذاتية العمل في جميع مراحل هجماتهم. وفقاً لكلي فاندرلي من مجموعة Google Threat Intelligence، فإن هذا يمنح حالياً ميزة كبيرة للمجموعات المدعومة من قبل الدول، لكن نماذج الذكاء الاصطناعي المتاحة مجاناً تجعل هذه القدرات متاحة بشكل متزايد للمهاجمين الآخرين.
لا يزال غير واضح، وفقاً للتقارير، مدى استقلالية وكلاء الذكاء الاصطناعي المستخدمين، ومدى تدخل البشر في الخلفية. كما لم يتم تحديد هوية المهاجمين بدقة حتى الآن.
لماذا هذا مهم
تظهر هذه الحالة أن أنظمة الذكاء الاصطناعي تجعل الهجمات الإلكترونية أسرع وأكثر انتشاراً، مما يقلل من الوقت المتاح للشركات للرد.
ما يمكنك فعله الآن
- استخدام كلمة مرور مختلفة لكل خدمة لا تستخدم نفس كلمة المرور لحسابات متعددة. هكذا يبقى حساب واحد فقط معرضاً للخطر إذا تم اختراق شركة ما.
- تفعيل المصادقة الثنائية قم بتفعيل المصادقة الثنائية للحسابات المهمة مثل البريد الإلكتروني أو الخدمات المصرفية عبر الإنترنت. عندها لن تكفي كلمة المرور المسروقة وحدها.
- الأخذ بجدية تنبيهات مقدمي الخدمات إذا أبلغتك شركة ما عن حادث أمني، قم بتغيير كلمة المرور المتأثرة فوراً، واتبع تعليمات الموفر.
- الحفاظ على تحديث الأجهزة والبرامج قم بتثبيت التحديثات المتاحة في الوقت المناسب، لأن المهاجمين يستغلون الثغرات المعروفة بشكل آلي وسريع.