مهاجمون ناطقون بالصينية يستغلون إطار Cairn للذكاء الاصطناعي في عمليات سيبرانية مستهدفة

بين أغسطس وسبتمبر 2026، نفّذ مهاجمون ناطقون بالصينية 25 عملية ضد 19 منظمة على الأقل باستخدام إطار اختبار اختراق مفتوح المصدر للذكاء الاصطناعي يُعرف باسم Cairn. وبدمج Cairn مع نموذجي الذكاء الاصطناعي الصينيين Zhipu GLM وDeepSeek، تمكن المهاجمون من التخطيط لعملياتهم وتنفيذها وتوثيقها بشكل ذاتي.

زوّد المهاجمون Cairn بأهداف وغايات محددة، مما أسفر عن وصول غير مصرح به أو استرجاع بيانات في 10 من المنظمات المستهدفة. وشملت النتائج البارزة:

• الوصول إلى عشرات بيانات الاعتماد الصالحة.
• تعريض بيانات شخصية واسعة النطاق للخطر، تجاوزت مليون سجل في منظمة واحدة.
• استرجاع هويات عسكرية وحكومية.
• إنشاء حسابات مسؤول دائمة داخل أنظمة الإنتاج.
• تعديل وثيقة اقتراع حية لمعايير صناعية.

تقيّم Palo Alto Networks بثقة متوسطة أن هذا النشاط مرتبط بجهود جمع المعلومات الاستخباراتية المرتبطة بالصين، والمتتبعة باسم CL-STA-1238. ويوضح المقال كيف استُخدم Cairn لاستهداف ثلاثة قطاعات حساسة:

• تصنيع أشباه الموصلات المتقدمة.
• سياسة الدفاع الأمريكية.
• المجتمع المدني.

تقدم Palo Alto Networks منتجات وخدمات متنوعة لتعزيز الحماية من هذه التهديدات، بما في ذلك Advanced URL Filtering وCortex XDR وحلول إدارة الهوية والوصول.

نظرة عامة على إطار Cairn

استخدم المهاجمون إطار Cairn المتاح للعموم لتنسيق حملتهم. يُدار كل وكيل من وكلاء Cairn بواسطة نموذج ذكاء اصطناعي، وينسّق الأنشطة عبر «لوح مشترك». يمكن للوكلاء قراءة النتائج وكتابتها، بينما يمكن للمشغلين البشريين تقديم تلميحات لتوجيه العمليات.

شغّل المهاجمون نسخة مخصصة من Cairn من خادم في هونغ كونغ واستخدموا عقدة تجهيز في الولايات المتحدة لعملياتهم. بدأت كل عملية بمهمة تحدد هدفاً معيناً، مثل الحصول على وصول عالي القيمة إلى أنظمة مختلفة.

رؤى تشغيلية

خلال الهجمات، نفّذ Cairn سلسلة من المهام شملت الاستطلاع واستغلال تطبيقات الويب وجمع بيانات الاعتماد وتصعيد الصلاحيات. تتكون حلقة التنسيق في Cairn من التفكير في النتائج واستكشاف إجراءات جديدة حتى تحقيق الهدف أو استنفاد الخيارات.

أجرى المهاجمون عمليات باستخدام نماذج ذكاء اصطناعي صينية، حيث نفّذوا 13 عملية على Zhipu GLM 5.2 و12 على DeepSeek، مع حزمة مهارات تُسمى «AIScan Runner Skills» تعزز قدرات الإطار في الفحص والاستغلال.

الاستهداف والنتائج

استهدف المهاجمون منظمات عبر ثلاث فئات رئيسية: تصنيع أشباه الموصلات، وسياسة الدفاع، والمجتمع المدني. سُميت كل عملية باللغة الصينية مع بيان النية بوضوح، وزُوّدت المهام بمعلومات محددة عن بيئة الهدف.

شملت النتائج المؤكدة وصولاً غير مصرح به إلى بيانات حساسة عبر قطاعات مختلفة، مثل:

• رشّ كلمات مرور ضعيفة ضد منظمة معايير صناعية، مما أدى إلى سرقة بيانات الاعتماد.
• هجمات تخمين قسري على شركة أشباه موصلات أسفرت عن إنشاء حساب مسؤول غير مصرح به.
• استغلال نظام إدارة محتوى في اتحاد معلمين أمريكي، مما أتاح الوصول إلى أكثر من مليون سجل عضو.

الإسناد والتداعيات المستقبلية

تقيّم Unit 42 أن CL-STA-1238 يمثل حملة جمع معلومات استخباراتية مرتبطة بالصين، مدعومة بأدلة مثل استخدام اللغة الصينية في التعليمات التشغيلية واختيار أهداف تتوافق مع أولويات الاستخبارات الحكومية الصينية.

تُبرز هذه الحملة تحولاً في كيفية تطبيق المهاجمين للذكاء الاصطناعي في العمليات الهجومية. ويتيح استخدام إطار مفتوح المصدر ونماذج ذكاء اصطناعي استهداف منظمات متعددة في وقت واحد، مما يزيد من نطاق الاستغلال مع الاعتماد على ثغرات معروفة.

مع استمرار تطور قدرات الذكاء الاصطناعي الذاتية، من المرجح أن ينمو احتمال حملات اختراق مماثلة، مما يؤكد الحاجة إلى إدارة هوية قوية وتقليص سطح الهجوم والتحديث في الوقت المناسب للبرمجيات.

المصدر: Unit 42 Palo Alto