أدوات قرصنة مدعومة بالذكاء الاصطناعي مكّنت مهاجمًا واحدًا على الأرجح من اختراق عدة بنوك كورية جنوبية

ماذا حدث

كشفت شركة CrowdStrike المتخصصة في الأمن السيبراني عن اختراق طال عدة مؤسسات مالية في كوريا الجنوبية، يُرجَّح أن يكون منفذه مهاجِمًا واحدًا يتحدث الصينية. وفي بنك Shinhan وحده، تم تسريب أكثر من 25,000 سجل بيانات خاص بالعملاء.

بحسب الشركة، استخدم المهاجم أداة مفتوحة المصدر تُعرف باسم ARTEX، تعتمد على نماذج ذكاء اصطناعي مثل DeepSeek وGLM-5.3 لأتمتة عمليات اختبار الاختراق. وتشير CrowdStrike إلى أن هذه الأداة مكّنت من تنفيذ عمليات استطلاع واستغلال ثغرات بشكل آلي ومتسارع عبر عدة أهداف مصرفية في وقت متقارب.

وتصف الشركة هذه الحادثة بأنها نموذج واضح على كيفية تمكين أدوات الذكاء الاصطناعي لفرد واحد من تنفيذ عمليات اختراق واسعة النطاق كانت تتطلب سابقًا فرقًا متكاملة من المهاجمين.

لماذا يهم الأمر

تُظهر هذه الحادثة تحولًا جوهريًا في طبيعة التهديدات السيبرانية: فأدوات الذكاء الاصطناعي المفتوحة المصدر، التي صُممت أصلًا لتسريع اختبارات الاختراق الدفاعية، باتت تُستخدم بالقدر نفسه من الكفاءة في الهجوم. هذا يعني أن حجم العتاد البشري والخبرة التقنية لم يعد شرطًا أساسيًا لتنفيذ اختراقات متعددة ومتزامنة ضد مؤسسات مالية كبرى.

بالنسبة لقادة التحول الرقمي والأمن المؤسسي، يفرض هذا إعادة نظر في نماذج تقييم المخاطر التقليدية، التي غالبًا ما تفترض أن الهجمات واسعة النطاق تتطلب موارد وفرقًا منظمة. كما يسلّط الضوء على الحاجة إلى تسريع اعتماد أدوات دفاعية تعمل بالذكاء الاصطناعي بالوتيرة نفسها التي يتسلح بها المهاجمون.

بالأرقام

• أكثر من 25,000 سجل بيانات عميل تم تسريبها من بنك Shinhan وحده.
• عدة مؤسسات مالية كورية جنوبية تأثرت بالاختراق وفق تحليل CrowdStrike.
• مهاجم واحد محتمل يُرجَّح أنه نفذ الحملة بالكامل باستخدام أداة ARTEX.

رأي Renascence

ما تكشفه هذه الواقعة لا يتعلق فقط بثغرة تقنية في قطاع مصرفي بعينه، بل بإعادة تشكيل ميزان القوة بين المهاجم والمدافع عندما تتوفر أدوات الذكاء الاصطناعي للطرفين على حد سواء.

المفارقة أن الأدوات نفسها التي تُستخدم لتعزيز الثقة الرقمية عبر اختبارات اختراق أسرع وأكثر دقة، أصبحت سلاحًا يختصر المسافة بين النية الفردية والضرر الجماعي. المؤسسات المالية التي تراهن على سرعة الكشف البشري وحده ستجد نفسها دائمًا متأخرة خطوة. الدرس السلوكي هنا أن الثقة التي يبنيها العميل مع مؤسسته المالية هشة بطبيعتها، ولا يكفي استعادتها بعد الحادثة؛ بل يجب أن تُدار استباقيًا عبر شفافية فورية في التواصل مع العملاء المتضررين، وأدوات دفاعية تعمل بالذكاء الاصطناعي بنفس كفاءة أدوات الاختراق، لا أبطأ منها.