أدوات قرصنة مدعومة بالذكاء الاصطناعي مكّنت مهاجماً واحداً على الأرجح من اختراق عدة بنوك كورية جنوبية

ماذا حدث

كشفت شركة الأمن السيبراني CrowdStrike أن مهاجمًا واحدًا، يُرجَّح أنه ناطق بالصينية، تمكن من اختراق عدة مؤسسات مالية في كوريا الجنوبية باستخدام أدوات قرصنة مدعومة بالذكاء الاصطناعي. ومن بين الجهات المتضررة، تعرّض بنك Shinhan لسرقة أكثر من 25 ألف سجل من بيانات العملاء.

وبحسب التقرير، استخدم المهاجم أداة مفتوحة المصدر تُعرف باسم ARTEX، وهي أداة اختبار اختراق آلي تعتمد على نماذج ذكاء اصطناعي مثل DeepSeek وGLM-5.3 لأتمتة عمليات فحص الثغرات واستغلالها عبر الأنظمة المستهدفة.

وتشير CrowdStrike إلى أن هذه الحادثة تمثل نموذجًا واضحًا على كيفية تمكين أدوات الذكاء الاصطناعي لفرد واحد من تنفيذ اختراقات واسعة النطاق كانت تتطلب تقليديًا فرقًا متكاملة من المهاجمين.

لماذا يهم

تُظهر هذه الحادثة كيف تُعيد نماذج الذكاء الاصطناعي التوليدي تشكيل موازين القوة في عالم الأمن السيبراني، إذ تتيح لمهاجم منفرد أتمتة مراحل كانت تستهلك جهد فرق كاملة، من استكشاف الثغرات إلى استغلالها على نطاق مؤسسي. هذا التحول يرفع من احتمالية وتيرة وحجم الاختراقات التي تستهدف قطاعات حساسة كالبنوك، حيث تُخزَّن بيانات العملاء الشخصية والمالية.

بالنسبة لقادة التحول الرقمي والأمن المؤسسي، يعني هذا أن استراتيجيات الدفاع التقليدية القائمة على افتراض وجود فِرَق مهاجمة منظمة لم تعد كافية؛ إذ بات لزامًا الاستعداد لسيناريوهات يقف خلفها فاعل واحد مسلّح بأدوات اختبار اختراق آلية مدعومة بالذكاء الاصطناعي.

بالأرقام

• أكثر من 25,000 سجل بيانات عملاء تم تسريبها من بنك Shinhan وحده.
• أداة واحدة (ARTEX) مفتوحة المصدر استُخدمت لأتمتة عمليات الاختراق عبر عدة مؤسسات مالية.
• نموذجان على الأقل من نماذج الذكاء الاصطناعي التوليدي، هما DeepSeek وGLM-5.3، جرى توظيفهما ضمن سلسلة الهجوم.

رأي Renascence

ما يغفل عنه كثيرون في قراءة هذه الحادثة هو أن الخطر الحقيقي ليس في الأداة نفسها، بل في انخفاض عتبة المهارة والموارد اللازمة لتنفيذ هجوم واسع الأثر على ثقة العملاء. فعندما تتحول عملية اختراق بنك كامل من مشروع فريق متخصص إلى مهمة يمكن لفرد واحد تشغيلها بأدوات جاهزة، يصبح أي مزود خدمة مالية أو حكومية هدفًا محتملًا بغض النظر عن حجمه.

الدرس الأعمق هنا ليس تقنيًا بل سلوكيًا وتصميميًا: الثقة التي يمنحها العميل لمؤسسته المالية تُبنى على افتراض ضمني بأن الدفاعات تتناسب مع حجم التهديد، وهذا الافتراض لم يعد صالحًا في عصر الهجمات المؤتمتة بالذكاء الاصطناعي. على المؤسسات المالية والحكومية في المنطقة ألا تكتفي بتحديث أنظمة الحماية التقنية، بل أن تُعيد تصميم تجربة الاستجابة للحوادث وإبلاغ العملاء بسرعة وشفافية — لأن سرعة الكشف والتواصل الصادق، لا غيابهما، هي ما سيحدد مدى صمود الثقة بعد أي اختراق مستقبلي.