أوكل مخترق ناطق بالصينية إلى وكلاء ذكاء اصطناعي مهمة اختراق مواقع التجارة الإلكترونية، في حملة استهدفت أكثر من 1200 موقع وأسفرت عن اختراق أكثر من 100 موقع لشركات كبرى، بينها Deere وSharkNinja وCummins. وكشف تحقيق حصري لوكالة Reuters نشر في 19 أكتوبر 2026، بالاستناد إلى رصد باحث التهديدات Snorre Fagerland من شركة NorForge، تفاصيل هذه الحملة التي نشرت تقريرها في اليوم ذاته.
اكتشف الباحث Fagerland الحملة خلال مسح شبكة الإنترنت بحثاً عن نسخ مكشوفة من منصة Cairn، وهي بيئة مفتوحة المصدر لتنسيق وكلاء الذكاء الاصطناعي، وتعمل كمحرك لحل المشكلات لتحقيق أهداف محددة وتجاوز العقبات خطوة بخطوة. ومنذ 2 أكتوبر، رصد الباحث أكثر من 20 لوحة تحكم مرتبطة بأنشطة خبيثة، متيحاً له مراقبة المهاجمين أثناء إطلاق أدواتهم.
برز المخترق الناطق بالصينية كأكثر المهاجمين نشاطاً، حيث بدأ حملته في 25 سبتمبر مستهدفاً مواقع تجارة إلكترونية في الولايات المتحدة وكندا وأستراليا واليابان. واكتفى بكتابة تعليماته في أقل من 100 حرف صيني لتلخيص أساليب الاختراق المفضلة لديه. وتطلب الاختراق الناجح في المتوسط نحو 23 ساعة من التجريب المستمر لاكتشاف الثغرات.
وفي إحدى العمليات، بحث الوكلاء في السجلات الرقمية لشركة كبرى بعد فشلهم في اختراق تطبيقها العام، ووصلوا إلى لوحة تحكم عامة تكشف خللاً دقيقاً في طريقة معالجة البيانات، واستغلوه بعد ساعات لتنفيذ أوامر خبيثة على الخادم. ووصف Fagerland هذه العمليات بأنها تتجاوز قدرات المبتدئين، قائلاً: “ليس من السهل التوصل إلى حلول كهذه، وهذا ليس عمل مبتدئين”.
اعتمدت الحملة على مزيج من نماذج الذكاء الاصطناعي شملت DeepSeek وClaude Code من شركة Anthropic. وبلغت تكلفة استهلاك الرموز نحو 5000 دولار، بمعدل 50 دولاراً لكل عملية اختراق ناجحة. وقدر التقرير متوسط كلفة المهمة الواحدة بنحو 5 دولارات بنسبة نجاح تقارب 10%، مع ترجيح تشغيل Claude Code عبر نموذج DeepSeek 4.1 Flash استناداً إلى اسم العامل المسجل.
حددت وكالة Reuters الشركات المتضررة عبر مراجعة نشاط المخترق على منصة Cairn، رغم عدم ذكرها في تقرير NorForge. وأكدت شركة Deere اتخاذ إجراءات المعالجة اللازمة مع نفي وجود مؤشرات للوصول إلى معلومات حساسة. وأوضحت SharkNinja أن الاختراق اقتصر على موقع مستقل لدعم المنتجات وتم احتواء التهديد، في حين تحقق Cummins في هجوم محتمل على موقع يديره أحد مورديها. وأقرت شركتان أصغر بتعرضهما للاختراق، دون تمكن الوكالة من تحديد حجم البيانات المسربة.
من جانبه، أوضح مطور منصة Cairn أنها بنية متعددة الوكلاء لم تصمم لتنفيذ الهجمات وأن استغلالها في أنشطة ضارة يناقض الغرض منها. وتتزامن هذه الحادثة مع تقرير لشركة Gambit Security نشر في 22 سبتمبر، كشف عن استخدام مهاجم لثلاثة أطر وكلاء مفتوحة المصدر، منها Cairn، لاختراق 27 شركة على الأقل وسرقة بيانات أكثر من 600 ألف بطاقة ائتمان من شركتين.
أكد الباحث Fagerland أن هذه الحملة تقدم دليلاً واقعياً على قدرة وكلاء الذكاء الاصطناعي المتاحة تجارياً على تنفيذ هجمات معقدة دون أي تدخل بشري، بخلاف الافتراضات السابقة بضرورة وجود إشراف لتوجيهها. وعثر التقرير أيضاً على مئات الأسرار ضمن بيانات اللوحات المكشوفة، تبين صلاحية 11% منها. وتعاونت NorForge مع وكالة Reuters لإبلاغ الضحايا ومحاولة إغلاق اللوحات المكشوفة.
