وجّه مهاجم ناطق بالصينية وكلاء ذكاء اصطناعي مستقلين نحو مواقع شركات وتركهم يخترقونها بأقل قدر من المساعدة، وراقب باحث أمني ما يجري لأن المشغّلين تركوا لوحات التحكم الخاصة بهم مفتوحة على الإنترنت. وبحسب وكالة رويترز، حاول الوكلاء اختراق أكثر من 1200 موقع، ووصلوا إلى مواقع تعود لأكثر من 100 شركة، منها شركة المعدات الزراعية ديري، وشركة الأجهزة المنزلية SharkNinja، وشركة المحركات Cummins. وقد حددت رويترز هذه الضحايا بعد مراجعة سجلات المهاجم نفسه. ولا يُعرف حجم البيانات المسروقة، إن وُجدت.
كيف اكتُشفت العملية؟
عثر الباحث سنوري فاغرلاند من شركة الأمن NorForge على العمليات عبر مسح الإنترنت بحثاً عن نسخ مكشوفة من أداة Cairn، وهي أداة ذكاء اصطناعي مفتوحة المصدر تحظى بشعبية بين القراصنة. ومنذ نحو الثاني من أكتوبر 2026 رصد قرابة أربعة وعشرين نسخة من الأداة تُستخدم بشكل خبيث، ما أتاح له قراءة عمل المهاجمين لحظة بلحظة. ونشر نتائجه يوم الاثنين، وسمّت رويترز الضحايا بعد اطلاعها على التقرير قبل نشره ومراجعتها نشاط المهاجم.
تمنح أداة Cairn وكلاء الذكاء الاصطناعي نقطة بداية وهدفاً ثم تتركهم يعملون نحوه خطوة بخطوة. وينشر الوكلاء ما يجدونه على لوحة مشتركة، ويستطيع المشغّل البشري إضافة تلميحات أثناء العمل. وقد صُممت الأداة لاختبار الاختراق المرخّص ولمهام أخرى، لكنها استُخدمت هنا ضد متاجر إلكترونية دون إذن. وقال مطوّر الأداة، الذي ينشر باسم “le1xia0″، لرويترز إنها لم تُصمم لشن هجمات وإن الاستخدام الضار لم يكن مقصوداً.
ما فعله الوكلاء ومن أصيب؟
صنّفت NorForge لوحات التحكم المكشوفة في ثلاث مجموعات، ورجّحت أن أكثر من 20 منها خبيثة. وأنشط المجموعات، التي تسميها AIA0001، ناطقة بالصينية وتربط 14 لوحة بأكثر من 1100 مشروع هجوم. ويبدو هدفها الحصول على وصول دائم إلى أنظمة المتاجر والدفع لاستغلاله لاحقاً، مع أهداف في الولايات المتحدة واليابان وأستراليا.
وكانت المهمة النموذجية تطلب من الوكلاء إيجاد طريقة لتنفيذ شيفرة على المتجر ثم زرع أداة رفع ملفات من نوع web shell. وهذه أداة تحفظ الملفات المرفوعة ولا تنفذ الأوامر، لكن بوسع المهاجمين استبدالها بما هو أخطر في أي وقت. وفحصت NorForge اختراقاً مزعوماً لدى مورّد كبير لقطع الأجهزة فوجدت أداة web shell فعالة. كما أكدت بشكل مستقل اختراق متجر تجزئة أمريكي كبير جداً، حيث عثر الوكلاء على إعداد واحد في ملفات الارتباط يحدد خادماً خلفياً هشاً.
وقالت الشركات الثلاث المذكورة لرويترز إن الضرر محدود. فذكرت ديري أنها اتخذت خطوات لمعالجة المشكلة ولا مؤشر لديها على الوصول إلى معلومات حساسة، وقالت SharkNinja إن الهجوم طال موقع دعم منتجات مستقلاً وإنها احتوت التهديد. أما Cummins فقالت إنها تحقق في بلاغ عن هجوم محتمل على موقع يديره أحد مورّديها. وأبلغت شركتان أصغر رويترز بأنهما تعرضتا للاختراق أيضاً. وفي اختراق موثّق وفق رواية الوكيل نفسه، جرى الوصول عبر صلاحية كتابة غير مصرح بها إلى مخزن جلسات memcached، ومعالجة غير آمنة لكائنات PHP المحفوظة، وضعف في شيفرة Zend Framework القديمة. وتختلف المسارات من ضحية إلى أخرى، فهذه سلسلة واحدة وليست أسلوباً موحداً.
سرعة وتكلفة منخفضة وإشراف محدود
كانت التعليمات قصيرة، إذ لخّص المشغّل الناطق بالصينية أساليبه المفضلة في أقل من 100 حرف صيني بحسب رويترز، ثم انطلق الوكلاء من تلقاء أنفسهم. واستغرقت الاختراقات الناجحة أقل بقليل من 23 ساعة في المتوسط، وبلغت نسبة النجاح الإجمالية عبر الأدوات التي رصدتها NorForge نحو 10 في المئة، مع تحذير الشركة من أن المجموعات تسعى إلى أهداف مختلفة ولا تصح مقارنتها مباشرة.
وكانت التكلفة منخفضة وإن كانت الأرقام تقريبية، فقدّرت NorForge متوسطها بنحو خمسة دولارات للمهمة، محتسبةً المحاولات الفاشلة أو المنتهية مبكراً، وأقرت بأن هامش عدم اليقين كبير. وقال فاغرلاند لرويترز على نحو منفصل إن الحملة كلها استهلكت رموزاً بنحو 5000 دولار، أي قرابة 50 دولاراً لكل اختراق ناجح. وعملت جميع مهام AIA0001 تحت عامل باسم claudecode_deepseek-v4.1-flash، وهو ما قد يشير إلى نموذج DeepSeek V4.1 Flash يعمل عبر Claude Code التابع لشركة Anthropic. ولم يؤكد الباحث ولا رويترز هذه النماذج، وقالت رويترز فقط إن الحملة بدت وكأنها تستخدم DeepSeek وClaude Code.
اللوحات المفتوحة تكشف أسرار الضحايا
ترك لوحة Cairn مفتوحة مشكلة منفصلة عن الاختراقات نفسها. فاللوحات تعرض من يتعرض للهجوم، والثغرات التي عُثر عليها، وبيانات الاعتماد والمفاتيح المسروقة، لذلك فإن اختبار موقعك على نسخة مفتوحة قد يكشف أسرارك أياً كانت نتيجة الاختبار. وشغّلت NorForge ماسح الأسرار Trufflehog على بيانات اللوحات فعثرت على مئات الأسرار، تحققت من أن 11 في المئة منها ما زالت صالحة.
وتبدو اللوحات كذلك كاشفة لمجموعة الأدوات الكاملة للتحكم، بما فيها بدء المشاريع وإيقافها وإدخال بيانات جديدة وتوجيه الوكلاء إلى أهداف مختلفة. وقالت NorForge إنها لم تختبر ما إذا كانت هذه الضوابط تعمل دون تسجيل دخول. وذهبت مجموعة ثانية ناطقة بالإنجليزية أبعد من ذلك، إذ كشفت بيانات دخول SSH الخاصة بالمشغّلين إلى خوادمهم التجريبية، وأكدت الشركة أنها لم تسجّل الدخول. ولا تقتصر المشكلة على المجرمين، فقد وجدت NorForge شركات اختبار اختراق تبدو مشروعة تركت اختبارات حقيقية لعملائها على لوحات غير مؤمّنة، ما يعرّض بيانات هؤلاء العملاء للخطر نفسه.
ما الذي ينبغي على المدافعين فحصه؟
تنصح التوصيات بالبحث عن لوحات التحكم المكشوفة، إذ تستجيب لوحات الوكلاء من هذا النوع غالباً على المنفذ 8000، ومن المفيد تتبع أي لوحة مفتوحة دون تسجيل دخول. ويجب الانتباه كذلك إلى نماذج رفع الملفات غير المتوقعة في المجلدات المخفية، فهي موطئ القدم الذي سعى إليه هؤلاء الوكلاء. وفي ما يخص Magento، عثرت NorForge في دليل عمل تصفحته على إثبات مفهوم لثغرة حرجة تسمى StyleSmuggler ويرمز لها CVE-2026-75650 مع مختبر لاختبارها. ولا دليل على استخدامها في هذه الاختراقات، لكن على أي متجر ما زال يعمل بإصدار متأثر تطبيق إصلاح Adobe العاجل، أي Adobe Commerce من 2.4.4 إلى 2.4.9 أو Magento Open Source من 2.4.6 إلى 2.4.9.
وجاء بحث NorForge بعد تقرير نشرته Gambit Security في سبتمبر عن حملة منفصلة استخدم فيها مجرم Cairn إلى جانب أداتي ذكاء اصطناعي أخريين لسرقة بطاقات ائتمان، وهو التقرير الذي نبّه أولاً إلى Cairn على خادم أحد المهاجمين. ولا يربط أي مصدر بين العمليتين. وتقول NorForge إنها تعمل مع رويترز لتحذير الضحايا وتطلب من شركات الاستضافة إزالة اللوحات، وهو جهد ترى أن نجاحه يتوقف على استجابة المضيفين.
