تمكن الباحثون الأمنيون مؤخرًا من رصد ما يبدو أنه أول هجوم فدية إلكترونية (Ransomware) ينفذه وكيل ذكاء اصطناعي بشكل شبه مستقل، مما يثير قلقًا بشأن التطورات المستقبلية في مجال الأمن السيبراني، وقدرة أنظمة الذكاء الاصطناعي على تنفيذ هجمات معقدة دون الحاجة إلى تدخل بشري مباشر.
أول هجوم فدية يعتمد على الذكاء الاصطناعي
وفقًا لتقرير صادر عن شركة Sysdig المتخصصة في أمن السحابة، تم إطلاق هذا الهجوم تحت اسم “JadePuffer”، والذي استغل ثغرة أمنية معروفة في منصة Langflow مفتوحة المصدر، ما أتاح للوكيل الذكي تنفيذ معظم مراحل الهجوم بشكل ذاتي، بدءًا من التسلل إلى الأنظمة وحتى إنشاء رسالة طلب الفدية.
الدور البشري في الهجوم
على الرغم من وصف الحادثة على أنها أول هجوم فدية ينفذه الذكاء الاصطناعي بالكامل، إلا أن الباحثين أوضحوا أن العنصر البشري ما زال حاضرًا في العملية، حيث تولى شخص حقيقي تجهيز البنية التحتية للهجوم، اختيار الضحية، وإعداد خوادم التحكم، بينما تولى الوكيل الذكي تنفيذ خطوات الاختراق والتوسع داخل الشبكة بشكل مستقل.
كيفية تنفيذ “JadePuffer” الهجوم
بحسب التقرير، بدأ الهجوم في أواخر يونيو 2026، باستخدام ثغرة في Langflow للوصول إلى خادم يشغل نظام قواعد البيانات مفتوح المصدر MySQL ومنصة Nacos التابعة لشركة Alibaba، وبعد اختراق النظام، بدأ الوكيل بالتوسع داخل البيئة المستهدفة بحثًا عن بيانات حساسة.
رسالة الفدية التي أنشأها الذكاء الاصطناعي
بعد نجاح الاختراق، قام الوكيل بتشفير أكثر من 1300 سجل إعدادات، ثم أنشأ رسالة طلب الفدية بنفسه، مع ترك عنوان محفظة بيتكوين لتلقي المدفوعات، ولكن المفارقة أن مفتاح فك التشفير لم يكن محفوظًا في أي مكان، مما يعني أن الضحية لم تكن ستتمكن من استعادة بياناتها حتى لو دفعت الفدية.
أثر الهجمات المدعومة بالذكاء الاصطناعي
حذر خبراء الأمن من أن هذه الحادثة قد تمثل بداية موجة جديدة من الهجمات السيبرانية منخفضة التكلفة وعالية الكفاءة، خاصة مع إمكانية تشغيل وكلاء ذكاء اصطناعي قادرين على إدارة آلاف العمليات في الوقت نفسه، ورغم أن “JadePuffer” لا تبدو مرتبطة بعصابات الفدية المعروفة، فإن توقعات الباحثين تشير إلى حدوث مزيد من الهجمات المشابهة في المستقبل وذلك بسبب انخفاض التكلفة وسهولة التنفيذ.