أدوات قرصنة مدعومة بالذكاء الاصطناعي مكّنت على الأرجح مهاجمًا واحدًا من اختراق عدة بنوك كورية جنوبية

ما الذي حدث

كشفت شركة الأمن السيبراني CrowdStrike أن جهة تهديد واحدة، يُرجَّح أنها تتحدث الصينية، تمكنت من اختراق عدة مؤسسات مالية في كوريا الجنوبية باستخدام أدوات قرصنة مدعومة بالذكاء الاصطناعي. وفي حالة بنك Shinhan وحده، أدى الاختراق إلى سرقة أكثر من 25,000 سجل من بيانات العملاء.

بحسب التقرير، استخدم المهاجم أداة مفتوحة المصدر تُعرف باسم ARTEX، تعتمد على نماذج ذكاء اصطناعي مثل DeepSeek وGLM-5.3 لتنفيذ اختبارات اختراق آلية تحاكي عمل فرق أمنية متكاملة. هذا ما مكّن على الأرجح فردًا واحدًا، بدلًا من مجموعة منظمة، من تنفيذ سلسلة اختراقات بهذا الحجم والتعقيد عبر عدة جهات مصرفية.

لماذا يهم الأمر

تُظهر هذه الحادثة كيف أن أدوات الذكاء الاصطناعي المفتوحة المصدر باتت قادرة على تضخيم قدرات فرد واحد إلى مستوى كان يتطلب سابقًا فريقًا كاملًا من المهاجمين المتخصصين. بالنسبة للمؤسسات المالية ومزودي الخدمات الرقمية، يعني هذا أن نموذج التهديد نفسه يتغير: لم يعد حجم الهجوم أو تعقيده مؤشرًا موثوقًا على حجم الجهة المسؤولة عنه.

بالنسبة لقادة التحول الرقمي والأمن السيبراني، تسلط الواقعة الضوء على ضرورة إعادة تقييم استراتيجيات الدفاع بافتراض أن المهاجمين باتوا يستخدمون نفس أدوات الأتمتة والذكاء الاصطناعي التي تعتمد عليها المؤسسات نفسها في عملياتها، ما يرفع وتيرة وحجم المحاولات المحتملة ضد الأنظمة المصرفية والخدمية.

بالأرقام

• أكثر من 25,000 سجل بيانات عملاء مسروق من بنك Shinhan وحده.
• مهاجم واحد محتمل يُرجَّح أنه نفذ الاختراقات عبر عدة مؤسسات مالية كورية جنوبية.
• نموذجان على الأقل من الذكاء الاصطناعي (DeepSeek وGLM-5.3) استُخدما ضمن أداة ARTEX لأتمتة اختبارات الاختراق.

رأي Renascence

ما يستحق الانتباه هنا ليس فقط حجم البيانات المسروقة، بل التحول البنيوي في معادلة المخاطر: الذكاء الاصطناعي لا يصنع تهديدات جديدة بقدر ما يعيد توزيع القدرة على تنفيذها، بحيث يصبح فرد واحد بموارد محدودة قادرًا على تحقيق أثر كان حكرًا على جهات منظمة ذات إمكانات كبيرة.

المؤسسات التي تبني ثقة عملائها على وعود الأمان والخصوصية يجب أن تدرك أن معيار "المهاجم النمطي" لم يعد قائمًا؛ فالدفاعات المصممة لاكتشاف أنماط هجوم منظمة قد تفوّت نشاطًا فرديًا مؤتمتًا بالكامل. العامل السلوكي الحاسم هنا هو سرعة إعادة بناء الثقة بعد الاختراق لا منعه فقط — والمؤسسات التي تتعامل بشفافية واستباقية مع عملائها المتأثرين، بدلًا من التقليل من الحادثة، هي من تحافظ على علاقتها معهم على المدى الطويل.