قراصنة صينيون يستخدمون ARTEX AI في هجمات على أكثر من 200 مؤسسة

استخدم قراصنة صينيون إطار ARTEX، وهو إطار مفتوح المصدر متعدد الوكلاء لاختبار الاختراق بالذكاء الاصطناعي، في سلسلة هجمات استهدفت أكثر من 200 مؤسسة في 14 دولة. وبدأت العملية في 17 أكتوبر وركزت على وزارات حكومية ومزودي خدمات اتصالات وكيانات في قطاعات الأدوية وأشباه الموصلات والدفاع والنووي والمالية.

ونجح الفاعل الخبيث في اختراق تسع مؤسسات على الأقل، ونفذ هجمات رش كلمات المرور وأنشطة مسح بيانات الاعتماد ضد 12 هدفاً إضافياً عالي القيمة على الأقل.

وأشار باحثون في CrowdStrike إلى أن هذه الحملة تمثل تصعيداً كبيراً في استخدام وكلاء الذكاء الاصطناعي من قبل مجموعات مرتبطة بالصين، إذ تطورت من عمليات اقتحام فردية إلى عمليات متعددة متزامنة يقودها مشغل بشري.

ومن الضحايا المؤكدين مزودو خدمات اتصالات في الولايات المتحدة وبلجيكا، ومؤسسات حكومية في اليونان والشرق الأوسط وأمريكا اللاتينية، وشركات أدوية في الولايات المتحدة.

وتتعقب CrowdStrike الفاعل الخبيث تحت اسم Vapor Panda. وفي إحدى الحوادث التي شملت جهة حكومية يونانية، زوّر وكلاء الذكاء الاصطناعي رمز مسؤول (administrator token) ووصلوا إلى صناديق البريد عبر استغلال مفاتيح مصادقة من تصدير دليل خادم بريد يعود إلى 2022.

طُوّر ARTEX AI في البداية على يد مطورين صينيين كمشروع مفتوح المصدر، لكنه أصبح لاحقاً مملوكاً بعد استخدامه في هجمات واقعية، منها حملة ضد مؤسسات مالية في كوريا الجنوبية.

وفي عملية التجسس السيبراني الأخيرة هذه، استخدم Vapor Panda أيضاً DeepSeek ونموذجاً لغوياً تجارياً لم تحدده لتنسيق التخطيط ووكلاء العمل عبر عمليات اقتحام متعددة في وقت واحد.

وأفادت CrowdStrike بأن المهاجمين أصدروا تعليمات باللغة الصينية وتدخلوا في نقاط اتخاذ القرار الحرجة أثناء العمليات. ونفذ وكلاء الذكاء الاصطناعي عمليات استطلاع واستغلوا ثغرات ونشروا web shells وحصلوا على بيانات اعتماد وبحثوا عن مسارات هجوم بديلة عند الحاجة.

ووجّه المشغلون الوكلاء تحديداً إلى تجنب أجهزة Windows المحمية بـ Falcon، وهو حل الحماية الطرفية من CrowdStrike، والتركيز على المضيفات غير المحمية.

وفي إحدى الحالات، عالج وكلاء الذكاء الاصطناعي أكثر من 1.4 مليار رمز إدخال (input token)، وفقاً للباحثين.

إضافة إلى ذلك، اكتشفت CrowdStrike أن الفاعل الخبيث نشر BLOODALCHEMY، وهو باب خلفي نشط منذ 2023، ضد جهات حكومية في أمريكا اللاتينية والشرق الأوسط.

المزيد من حوادث ARTEX AI

قدّم المعهد الهولندي للكشف عن الثغرات (DIVD) مزيداً من التفاصيل حول هجوم سيبراني تعرض له في سبتمبر 2026، وأرجعه إلى وكيل ذكاء اصطناعي.

وبحسب أحدث تحديث له، كانت الأداة المستخدمة في الهجوم على شبكته هي ARTEX AI، التي عملت بشكل مستقل. وأوضح DIVD في منشور على LinkedIn أن الهجوم تصاعد من الوصول الأولي إلى صلاحيات الجذر (root privileges) خلال 12 دقيقة، عبر ربط ثغرة zero-day في Zammad بثغرة zero-day ثانية لتصعيد الصلاحيات المحلية.

ونفذ الوكيل مهام عديدة في وقت واحد، منها قراءة صندوق بريد مخترق ومسح الشبكة الداخلية واستخراج رموز تسجيل الدخول ومحاولة إعادة تعيين كلمات المرور.

وسجل DIVD أكثر من 450,000 طلب و2,500 script مرتبطة بالهجوم، ووصف النشاط بأنه «صاخب وفوضوي للغاية».

المصدر: BleepingComputer