في واحدة من أولى الحالات الموثقة لتوظيف وكلاء الذكاء الاصطناعي كسلاح ضد أنظمة مالية حقيقية، كشفت CrowdStrike في 7 أكتوبر أن مهاجمًا يُشتبه بأنه ناطق بالصينية استخدم Claude Code من Anthropic جنبًا إلى جنب مع ARTEX، أداة اختبار الاختراق الوكيلية مفتوحة المصدر التي صدرت حديثًا وطُوّرت في الصين، في حملة ضد شركات مالية كورية جنوبية امتدت من أواخر سبتمبر إلى أوائل أكتوبر 2026 وانتهت بتسريب فعلي للبيانات.

اكتشفت CrowdStrike الحملة عبر خوادم يسيطر عليها المهاجم تُركت مفتوحة على الإنترنت، كاشفةً عن سجلات جلسات Claude Code وملفات ذاكرة Claude وملفات إعداد ARTEX. ARTEX نفسه ليس نموذجًا — بل نظام اختراق مستقل متعدد الوكلاء يوجّه طلباته إلى نماذج لغوية خارجية. وأظهر التحليل أنه استخدم DeepSeek v4.1-flash كواجهة خلفية رئيسية، مع GLM-5.3 وGrok 4.6 في جلسات أخرى. بل إن المهاجم سأل Claude عن أماكن إعادة بيع بيانات البنوك الكورية المسروقة عادةً، وطلب مساعدته في العثور على مجموعات تيليجرام الكورية لبيع البيانات.

الحجم خطير: كُشف عن تسعة بنوك كورية جنوبية على الأقل أو أُبلغ عنها كأهداف، وفتحت الشرطة الكورية الجنوبية تحقيقًا. وذكرت رويترز أن المشتبه به قد يكون شابًا في السادسة والعشرين مقيمًا في مقاطعة قوانغدونغ، مدفوعًا بدافع مالي وليس بتوجيه دولة — وهو تقييم أصدرته CrowdStrike بثقة متوسطة.

الخلاصة المقلقة: وكلاء الذكاء الاصطناعي الجاهزة تمكّن اليوم شخصًا واحدًا من إدارة حملة متعددة الأهداف كانت تتطلب فريقًا كاملًا. ومع تزايد قوة استدعاء الأدوات لدى الوكلاء، فإن الدفاع ضدهم يعني التعامل مع أطر عمل الوكلاء كأدوات هجوم محتملة، لا كبرمجيات إنتاجية فحسب.

المصادر