كشف أنثروبيك عن أول هجوم إلكتروني كبير على نطاق واسع مدعوم بالتحكم الآلي بالذكاء الاصطناعي

كشفت شركة أنثروبيك عن مجموعة من المخترقين، الذين يشتبه في كونهم مجموعة مدعومة من قبل الحكومة الصينية، وأجروا أول هجوم إلكتروني كبير على نطاق واسع يتم تنفيذه بتدخل بشري قليل، باستخدام أداة كلود كود لتحقيق 80 إلى 90 في المائة من الحملة.

استهدف المهاجمون حوالي 30 منظمة عبر شركات تقنية كبرى ومؤسسات مالية وشركات كيميائية ووكالات حكومية. في حين تم حجب معظم الهجمات، نجحت الحملة في عدد قليل من الحالات. قامت كلود كود بعمليات الاستطلاع واختبار الثغرات وجمع بيانات الاعتماد وتصريف البيانات بشكل مستقل إلى حد كبير، مع الحاجة إلى مشغلي بشريين فقط في نقاط اتخاذ القرارات الحاسمة.

يمكنك قراءة تقرير شركة أنثروبيك الكامل هنا.

طرق الهجوم وتلاعب الذكاء الاصطناعي

تجاوز المخترقون حواجز الأمان لكلود من خلال هندسة اجتماعية متقدمة. خدعوا نظام الذكاء الاصطناعي بالادعاء بأنهم موظفون في شركة أمن سيبراني شرعية تقوم باختبارات دفاعية. كما قام المهاجمون بتفكيك عملياتهم إلى مهام صغيرة تبدو بريئة، مما قدم لكلود سياقًا غير كاملا حول الغرض الخبيث العام.

قامت كلود كود بفحص أنظمة المنظمات المستهدفة لتحديد قواعد البيانات ذات القيمة العالية، وأجرت عمليات استطلاع أسرع من المخترقين البشريين، وأجرت بحثًا وكتبت رمز استغلال مخصص لاختبار الثغرات الأمنية. جمع النظام أسماء المستخدمين وكلمات المرور للوصول الشبكي الإضافي، ثم استخرج وصنف البيانات الخاصة وفقًا لقيمتها الاستخباراتية. يمكن للمهاجمين تنفيذ الحملة بضغط زر تقريبًا، بعد ذلك عمل الذكاء الاصطناعي بشكل مستقل إلى حد كبير بسرعات لا تتوفر لفريق بشري – أحيانًا يرسل الآلاف من الطلبات في الثانية.

صورة: أنثروبيك

الكشف والاستجابة الشركة

اكتشفت شركة أنثروبيك الهجوم في منتصف سبتمبر 2025 وأطلقت تحقيقًا على الفور. في غضون 10 أيام، أغلقت الشركة وصول المجموعة إلى كلود، واتصلت بالمنظمات المتضررة، وأبلغت السلطات القضائية. ومنذ ذلك الحين، وسعت الشركة قدرات الكشف لديها وتطوير أساليب إضافية للتحقيق والكشف عن الهجمات الموزعة على نطاق واسع.

يأتي هذا الحادث بعد حالات إساءة استخدام سابقة وثقتها شركة أنثروبيك في عام 2025. في أغسطس، أوضح تقرير الاستخبارات الأمنية الخاص بالشركة عملية ابتزاز بيانات تم تتبعها باسم GTG-2002، والتي استخدمت كلود كود لارتكاب سرقة على نطاق واسع استهدفت على الأقل 17 منظمة عبر قطاعات الرعاية الصحية والخدمات الطارئة والحكومة والمؤسسات الدينية. طالب المجرم فدية تزيد عن 500000 دولار بالتهديد بنشر البيانات المسروقة بدلاً من استخدام تشفير الفدية التقليدية.

تعتمد بنية الكشف لدى شركة أنثروبيك على تقنيات متعددة الطبقات، بما في ذلك تحليل السلوك لمراقبة أنماط الاستخدام عبر ملايين طلبات واجهة برمجة التطبيقات، وتحديد الشذوذ لتحديد تسلسلات العمليات غير المتوافقة مع الاستخدام الشرعي، وتماثل الأنماط لتحديد تقنيات التلاعب المعروفة والجديدة. توظف الشركة مصنفات متخصصة تحليل مدخلات المستخدمين لطلبات محتملة الضار وتقييم استجابات كلود قبل أو بعد التسليم.

الآثار على الصناعة

تضمن الحملة مستوى غير مسبوق من استقلالية الذكاء الاصطناعي في الهجمات الإلكترونية ويُعتبر نقطة تحول في التجسس السيبراني. يُعتبر khả năng أنظمة الذكاء الاصطناعي لإجراء هجمات متقدمة بسرعة الآلة مع إشراف بشري قليل يطرح تحديات جديدة للمدافعيين عن الأمن السيبراني.

يأتي إعلان شركة أنثروبيك في وقت يتعرض فيه شركات الذكاء الاصطناعي لضغوط متزايدة لمنع الاستخدام الخبيث لأنماطها. تحتفظ الشركة ببرنامج شامل للاستخبارات الأمنية والحماية للكشف ومكافحة إساءة استخدام كلود، مع حوادث أمنية موثقة على مدار عام 2025. في مارس، حددت الشركة عملية تأثير كخدمة استخدمت كلود لتحقيق التفاعل مع عشرات الآلاف من حسابات وسائل التواصل الاجتماعي عبر عدة بلدان ولغات.

يؤكد الحادث على التطور المتزايد لأدوات مدعومة بالذكاء الاصطناعي وتحديات منع إساءة استخدامها مع الحفاظ على فائدتها للمستخدمين المشروעين. وقد حظرت شركة أنثروبيك الحسابات المرتبطة وتواصل تعزيز قدرات الكشف والتخفيف لديها لمواجهة مشهد التهديدات المتطور.