بـ950 دولاراً.. «بوت نت» يحرق أرصدة الذكاء الاصطناعي بينما يواصل موقعك العمل
يطرح بائع يُعرف باسم WraithTools شبكة «بوت نت» (Botnet) تعمل على ويندوز تحمل اسم x47.c، يرسل وضع استنزاف الذكاء الاصطناعي فيها طلبات قابلة للفوترة مباشرة إلى أوبن إيه آي (OpenAI) وإكس إيه آي (xAI) حتى تنفد أرصدة الضحية. والخسارة ليست افتراضية: مفتاح واحد مسروق أحرق لدى منظمة METR أرصدة بقيمة نحو 600 ألف دولار خلال ثلاثة أسابيع.
Vincent Jiang · 2 min read
يعرض بائع يُعرف باسم WraithTools شبكة «بوت نت» تعمل على ويندوز تحمل الاسم x47.c، وتجمع بين هجمات حجب الخدمة الموزعة (DDoS) وسرقة بيانات الاعتماد وخوادم بروكسي SOCKS5، إضافة إلى وضع لاستنزاف واجهات برمجة تطبيقات الذكاء الاصطناعي. وقد وثّقت Qrator Labs العرض استناداً إلى إعلان البائع ووثائقه الفنية ولقطات شاشة من لوحة التحكم 12. وحدّد إعلان بيع مؤرَّخ في 3 أغسطس 2026 سعر الحزمة الأساسية بـ200 دولار، وإضافة هجمات حجب الخدمة بـ150 دولاراً، والترسانة الكاملة بـ950 دولاراً 23.
الترسانة الكاملة لبوت نت استنزاف الذكاء الاصطناعي معروضة بـ950 دولاراً
Data
| Value | |
|---|---|
| إضافة هجمات حجب الخدمة | $150 |
| الحزمة الأساسية | $200 |
| الحزمة الكاملة | $950 |
الموقع يعمل.. والحساب يفرغ
تتيح لوحة التحكم 18 أسلوب هجوم، غير أن الاستنزاف ليس طوفاناً من الطلبات. يزوّد المشغّل الشبكة بمفتاح واجهة برمجة تطبيقات صالح يعود إلى الضحية واسم نموذج، فترسل الروبوتات طلبات قابلة للفوترة مباشرة إلى أوبن إيه آي أو إكس إيه آي أو أي واجهة برمجة تطبيقات محادثة متوافقة 13. لا تمر حركة البيانات إطلاقاً عبر تطبيق الضحية، فيبقى الموقع متاحاً فيما يفرغ الحساب الكامن خلفه، ولا يمكن لأي فلترة عند حافة الموقع أن توقف هذا الهجوم 12. بل إن لهذه الفئة من الهجمات اسماً قائماً: «حجب المحفظة» (Denial of Wallet) 2. ويسوّق البائع الخدمة بوصفها أداة لإقعاد روبوتات المحادثة لدى المنافسين و«الأنظمة على طراز جارفيس»، ويشير إلى أن الشحن التلقائي للرصيد يُبقي الرسوم جارية حتى بعد بلوغ الرصيد صفراً 23.
جروك على الجانبين من الصفقة
حتى بقاء البرمجية الخبيثة في الأجهزة المصابة موكَل إلى الذكاء الاصطناعي. فوحدة «التخفي بالذكاء الاصطناعي» تستدعي نموذج جروك من إكس إيه آي لاختيار إصلاحات من قائمة معدّة سلفاً، تشمل إدخالات بدء التشغيل والمهام المجدولة واستثناءات «ويندوز ديفندر»، مع حلول محلية بديلة عند فشل الاتصال بالنموذج؛ ويفعّل المشغّل هذه الوحدة بلصق مفتاح إكس إيه آي داخل النسخة البرمجية 13. وهكذا يتولى نموذج المورّد نفسه إبقاء البرمجية الخبيثة مثبتة، فيما تُعدّ واجهته البرمجية هدفاً معلناً بالاسم للاستنزاف. ويُسعَّر جروك 4.7 عند 2 دولار لكل مليون رمز إدخال و6 دولارات لكل مليون رمز إخراج 4، وتُحمَّل على صاحب المفتاح رسوم كل طلب استنزاف بأسعار من هذا القبيل.
العداد سبق أن دار مرة واحدة
في مارس/آذار، سرق مهاجمون مفتاح واجهة برمجة التطبيقات من منظمة METR، وهي منظمة غير ربحية متخصصة في تقييم النماذج المتقدمة، ثم استهلكوا على مدى ثلاثة أسابيع أرصدة قيمتها نحو 600 ألف دولار 56. ولم ينتبه أحد، لأن المنظمة تحرق عادةً كميات هائلة من الرموز بصورة مشروعة، ولم تضع أي سقوف للإنفاق 5. وكان مزوّد النماذج قد منحها تلك الأرصدة مجاناً، فلم تدفع المنظمة شيئاً 6.
العلاج سقف للإنفاق.. لا جدار ناري
إرشادات شركة Qrator رتيبة وفعالة في آنٍ واحد: إبطال المفاتيح المكشوفة، ووضع حدود للإنفاق، وضبط الشحن التلقائي للرصيد 23. غير أن التحذير الذي تسجّله الشركة نفسها أهم من ذلك: فأي من يملك مفتاحاً صالحاً قادر على برمجة هذا الهجوم من دون شبكة «بوت نت»، وأنماط تجاوز الحماية المعلَن عنها لا تحمل أي نتائج اختبار 2. فالمنصات هي التي ركّبت العداد، وسعّرت الرموز، ثم تركت المفاتيح رخيصة. وتبقى نقطة تستحق المتابعة: هل تتحول سقوف الإنفاق إلى إعداد افتراضي بدلاً من مجرد خيار؟
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
