استغلال الذكاء الاصطناعي في الهجمات السيبرانية
أفادت شركة مايكروسوفت بأن مجموعة التهديد الصينية المعروفة باسم Storm-0940، والنشطة منذ عام 2021، بدأت في استخدام إطار عمل اختبار الاختراق مفتوح المصدر Artex لأتمتة حملات هجومية تستهدف مئات المؤسسات. هذا التحول نحو الأتمتة المدعومة بالذكاء الاصطناعي مكن المهاجمين من تنفيذ عمليات استطلاع وهجمات رش كلمات المرور (Password Spraying) بسرعات فائقة.
تفاصيل الهجوم على ConnectWise
في منتصف أكتوبر 2026، استهدفت المجموعة بيئات عمل عملاء شركة ConnectWise، مما دفع الشركة إلى تعليق خدمات حيوية مثل النسخ الاحتياطي السحابي وأمن البرمجيات كخدمة (SaaS). ووفقاً للملاحظات التقنية، استخدم المهاجمون بيانات اعتماد مخترقة للوصول إلى مئات المستأجرين في Microsoft 365 وEntra.
تشير البيانات إلى أن المهاجمين نجحوا في تنفيذ أكثر من 2,900 محاولة تسجيل دخول في الدقيقة الواحدة، حيث تم رصد أكثر من 151,000 محاولة فاشلة، تلتها عمليات مصادقة ناجحة استغلت هويات تطبيقات ConnectWise السحابية.
ما الذي يتغير عملياً؟
تكمن الخطورة في أن وكلاء الذكاء الاصطناعي لم يكتفوا بعملية المصادقة، بل انتقلوا إلى تنفيذ عمليات متقدمة داخل بيئات الضحايا، شملت:
- إجراء عمليات استطلاع داخل Microsoft Graph.
- تعديل بيانات اعتماد التطبيقات لضمان استمرارية الوصول (Persistence) حتى بعد معالجة الثغرات الأصلية.
- إجراء تغييرات على الهويات والمجموعات والأدوار ذات الصلاحيات العالية.
توصيات أمنية للمؤسسات
تحذر مايكروسوفت المؤسسات من ضرورة فحص عمليات تسجيل دخول مديري الخدمات (Service Principals) بدقة، وربطها بالأنشطة اللاحقة داخل Microsoft Graph والتغييرات في الدليل النشط. يجب على الفرق الأمنية التمييز بين الأنشطة الإدارية المصرح بها وبين الأنشطة المشبوهة التي قد تشير إلى استغلال أدوات مؤتمتة مثل Artex.
تأتي هذه الهجمات لتؤكد اتجاهاً متزايداً لدى مجموعات التهديد المتقدمة (APT) لاستخدام أدوات الذكاء الاصطناعي لتقليص الفجوة الزمنية بين اكتشاف الثغرة وتنفيذ الاختراق، مما يضع ضغوطاً إضافية على فرق الاستجابة للحوادث.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.