كشفت شركة Malbear Labs للأبحاث الأمنية في تقرير نشرته في 8 نوفمبر 2026 عن حملة اختراق أطلقت عليها اسم Operation Snowball، نفذها وكيل ذكاء اصطناعي مبني على نموذج DeepSeek Flash ضد مزود اتصالات أوروبي، وحدد الوكيل ثلاث عشرة جهة مستضافة على بنيته ضمن نطاق عمله. واستمرت الحملة أكثر من أسبوعين، بإشراف بشري محدود.
عثر الباحثون على الحملة أثناء مسح روتيني للمجلدات المفتوحة على الإنترنت، فوجدوا مجلداً يمكن تنزيل محتواه بلا مصادقة، يضم أكثر من 70 نص جلسة مضغوطاً ونتائج مسح وبيانات اعتماد وتفريغات قواعد بيانات. ولم تنشر Malbear عنوان الخادم لحماية الجهات المتضررة، ولم تسم المزود ولا بلده.
ويقول التقرير إن المشغل تجاوز رفض DeepSeek للمهام الهجومية بموجه نظام من 78 ألف حرف، مبني على قالب عام لكسر القيود نشر على منتدى LINUX DO في أواخر 2025، وأضيفت إليه تعليمات هجومية، وفيه قاعدة تعد كل رفض عطلاً. وتكفي نافذة السياق البالغة مليون رمز ليحتفظ الوكيل بالأجهزة وكلمات المرور والمحاولات الفاشلة لأيام. وكان دور المشغل، بحسب التقرير، تحديد الأهداف ومراجعة النتائج، بينما نفذ الوكيل ما بينهما.
أبرز أخبار الأمن السيبراني في السعودية والعالم، كل أسبوع في بريدك.
بدأ الوكيل، بحسب Malbear، من الثغرة CVE-2026-20320، وهي ثغرة XXE بلا مصادقة في محلل XML لواجهة OCI في Cisco BroadWorks، عبر المنفذ 2208 في خادم XSP. ثم تنقل داخل الشبكة، فرفع Webshell بلغة PHP إلى مسار رفع ملفات متاح، وبنى سلسلة استغلال مخصصة، وحين حجبت برامج الحماية أداة النفق التي استخدمها كلف الوكيل الرئيسي وكيلاً عاملاً بكتابة أداة بديلة بدلاً من التوقف.
وكانت Cisco قد نشرت في 19 أغسطس 2026 نشرتها الأمنية للثغرة، وقيمتها بدرجة 7.5 من 10 (عالية) بمعيار CVSS 3.1، وأصلحتها بالتحديث RI.2026.07 دون حلول بديلة، وقالت حينها إنها لا تعلم بإعلانات علنية أو استخدام خبيث. ولا يذكر التقرير حالة تحديث خادم الضحية. وسجل الثغرة في NVD لا يزال بانتظار التحليل.
أما البيانات، فيقول التقرير إن جلسة الوكيل وصلت إلى ملايين سجلات المرضى في قاعدة TrakCare على Oracle عبر كلمات مرور افتراضية للقاعدة، في ثلاثة نطاقات مخططات.
ويقول التقرير إن رسائل المشغل وتقارير الوكلاء بالصينية، وإن آثاراً في البنية تتسق مع مشغل من أصل صيني، دون أن ينسب الحملة إلى جهة أو دولة.
وتوصي Malbear بمعاملة ثغرة CVE-2013-2165 في خوادم JBoss AS 6 منتهية الدعم على أنها مستغلة سلفاً إن وجدت هذه الخوادم، وبمراقبة الاتصالات بين الأجهزة الداخلية لا عند المحيط وحده. وتقول إن الوكيل أكثر ضجيجاً في الشبكة من المشغل البشري.
