برمجية خبيثة تدفع لأربعة مزودي ذكاء اصطناعي مقابل تخطيط هجماتها

في 22 سبتمبر، وثّقت وحدة «تالوس» التابعة لشركة سيسكو البرمجية المزروعة CLOSEDQUORUM↗، وهي برمجية خبيثة تستهدف «ويندوز» وتُسند مهمة المهاجم إلى لجنة من روبوتات الدردشة: ما يصل إلى أربعة نماذج ذكاء اصطناعي تجارية تُصوّت على كل تحرّك تقوم به، من دون مشغّل بشري في الحلقة ¹. وبات على مشتري حلول الأمن السيبراني اليوم أن يضعوا سعراً لبند جديد في حساباتهم: تمويل الكشف في مواجهة مرحلة هجوم بلا عنق زجاجة بشري، تواصل السرقة سواء راقبها أحد أم لا. وبحث نشرته «سيسكو» في اليوم التالي وضع رقماً على هذه الفجوة، إذ أفاد 95% من المؤسسات بأن أدواتهم الحالية لإدارة عمليات الذكاء الاصطناعي غير قادرة على مجاراة الوضع ².

أربعة نماذج تُصوّت.. و«ديب سيك» تحسم كل تعادل

يستطلع الملف التنفيذي، المكتوب بلغة «غو» (Go) وبحجم 16.4 ميغابايت، كلّاً من ديب سيك و«كوين» و«ميسترال» و«جيميناي» لتحديد خطوته التالية: الحقن، أو ترسيخ الوجود، أو السرقة، أو التحرك. ويفوز الخيار صاحب الأغلبية النسبية من الأصوات، أما عند التعادل فتُرجَّح كفّة «ديب سيك» ثم «كوين» فـ«ميسترال» فـ«جيميناي» ¹. وتعمل البرمجية بأمر دائم نصّه: «أنت استراتيجي برمجيات خبيثة متقدم. قدّم قرارات قابلة للتنفيذ فقط». وتكفي موافقة واحدة على خيار السرقة لتشغيل، في جولة واحدة، سحب ذاكرة LSASS وسرقة كلمات مرور «كروم» و«إيدج» و«فايرفوكس» واستخراج محافظ «ميتاماسك» و«إكسدوس» و«إيثيريوم»، ثم إرسال الحصيلة مشفرة بمعيار AES-256-GCM إلى ويبهوك (Webhook) ديسكورد الخاص بمشغّل الهجوم، قبل أن تعيد اتخاذ القرار في حلقة عشوائية تتكرر كل 5 إلى 15 دقيقة ¹³.

سيرفر الأوامر يتحول إلى اشتراك مدفوع

كان العنصر القابل للحجب في أي اختراق سابقاً هو السيرفر: نطاق يمكن احتجازه بتقنية «السنك هول» (Sinkhole)، أو عنوان IP يُدرَج في قوائم الحجب. لكن CLOSEDQUORUM تستبدل به نقاط النهاية الأربع نفسها لواجهات برمجة التطبيقات التي تستدعيها البرمجيات المشروعة على مدار اليوم، بحيث يعطّل حجب هذه البنية التحتية برامج سليمة ¹. وتُبنى كل نسخة يشتريها زبون على مفاتيح واجهة برمجة خاصة به ¹، وبذلك تصبح كل برمجية مزروعة عميلاً يدفع لمزودي الخدمات التي توجّه حركتها إليهم، وتُحتسب الأجور على كل استدعاء. ولا شيء في السجلات العامة يشير إلى أن أيّاً من المزودين الأربعة رصد هذه الحركة؛ وتشير «تالوس» إلى أن لغة الأوامر الهجومية لن تكون مرئية على الأرجح إلا عبر فحص «تي إل إس» (TLS) أو بيانات المراقبة المتوافرة لدى المزود نفسه ¹.

من كتابة الأوامر إلى اختيار المهمة

سلسلة التطور قصيرة. ففي يوليو 2025، رصد مركز الاستجابة لطوارئ الحاسوب في أوكرانيا (CERT-UA) برمجية LAMEHUG المزروعة، التي كانت تسحب أوامرها من نموذج ذكاء اصطناعي عبر واجهة برمجة التطبيقات الخاصة بمنصة Hugging Face؛ أما CLOSEDQUORUM فتذهب أبعد من ذلك، إذ تطلب من النماذج نفسها اختيار المهمة ⁴. وفي استعراض استعادي نشره في الصيف↗، أحصى باحث «تالوس» رايان فيترمان نحو تسع عائلات فقط من البرمجيات الخبيثة المدمجة بالذكاء الاصطناعي والمعروفة بأسمائها؛ فيما كشفت CAIRN، مجموعة الأدوات التي أتاحتها «تالوس» مفتوحة المصدر إلى جانب الكشف، عن نحو 20 عائلة إضافية منذ ذلك الحين ⁴. ويعود تاريخ التحليل الساكن للملف التنفيذي إلى 17 يونيو، أي قبل الكشف بثلاثة أشهر ¹.

من كشف البرمجية يبيع العلاج... بعد يوم واحد

وضعت سيسكو رقماً على الطلب الذي سبق أن حدده باحثوها. فقد وجد استطلاع شمل 1,000 من قادة تقنية المعلومات أجرته مؤسسة «أومديا» (Omdia)↗ أن 95% يعتبرون أدوات إدارة عمليات الذكاء الاصطناعي (AIOps) القائمة غير كافية، وأن 51% يشغّلون فعلاً الذكاء الاصطناعي القائم على الوكلاء في بيئة الإنتاج، وأن 24% يرتاحون إلى أن يعمل وكلاء دون أي رقابة بشرية ². ويقول رئيس قطاع المنتجات جيتو باتيل: «لم يعد بإمكان الدفاعات أن تكون بمقياس بشري» ⁵. والدور المزدوج هو بيت القصيد: وحدة «تالوس» التي رصدت CLOSEDQUORUM وذراع المنتجات التي تبيع العلاج مستثمرة في الخوف ذاته هما شركة واحدة. وللعلاج اسم: AgenticOps، عمليات شبكات يديرها وكلاء الذكاء الاصطناعي ضمن ضوابط يضعها البشر، وتُباع إلى جانب منصة «الربط والحماية» المدعومة بالذكاء الاصطناعي التي يريدها 86% من المشترين أداة واحدة متكاملة ².

الطلبات تسبق الإيرادات... والسوق ينتبه

أدلى السوق بصوته مبكراً؛ إذ حقّق سهم سيسكو عائداً بلغ 62% خلال 12 شهراً حتى 24 سبتمبر، مقابل 16% لمؤشر ستاندرد آند بورز 500↗ ⁶. وفي السنة المالية 2026، وفق أرقام تُعلنها الشركة نفسها، بلغت طلبات البنية التحتية للذكاء الاصطناعي 9.3 مليار دولار، أي نحو 4.5 أضعاف العام السابق، مقابل إيرادات ذكاء اصطناعي تناهز 4 مليارات دولار، وهدف يبلغ 7.5 مليار دولار للسنة المالية 2027 ⁶.

منتج معروض للبيع... لا وباء متفشٍ

لم تؤكد «تالوس» وقوع أي ضحية حتى الآن، والنسخة الموزَّعة خاملة: مفاتيح واجهة برمجة افتراضية وويبهوك وهمي ¹³. وليس واضحاً ما إذا كانت العيّنة اختباراً أم تجربة ³. بل تقرأ «تالوس» الأمر على أنه حزمة «بيانات الاعتماد كخدمة» (Credentials-as-a-Service) يكمن تمايزها في طبقة النماذج اللغوية الكبيرة ذاتية التصرف ¹: فمشترٍ لا يجيد البرمجة يمكنه استئجار مرحلة هجوم تواصل العمل بينما ينام المهاجم.

الكشف ينتقل من النطاقات إلى السلوك

العلامات الدالة أصبحت سلوكية اليوم: عملية «ويندوز» واحدة تستعلم من عدة مزودين لخدمات الذكاء الاصطناعي بينما تلامس LSASS وتنشر في ديسكورد ¹. ولم تعد مرحلة الهجوم تنتظر مشغّلها، فيما يبدأ طرف المشترين في دفتر الحسابات من حيث حددته دراسة الجهة المكتشِفة نفسها: 95% يقولون إن الأدوات الحالية عاجزة عن المواكبة ². وتأتي أول قراءة حاسمة لجدوى «العلاج» مع تقرير سيسكو عن الربع الأول من سنتها المالية، وهو أول اختبار لهدف إيرادات الذكاء الاصطناعي البالغ 7.5 مليار دولار ⁶.