خبراء الأمن السيبراني يسمون أكتوبر 2026 بـ 'أكتوبر الأسود' بسبب موجة من هجمات الذكاء الاصطناعي

يدعو خبراء الأمن السيبراني أكتوبر 2026 بـ 'أكتوبر الأسود': في غضون بضعة أسابيع، أبلغ مطورو الذكاء الاصطناعي والوكالات الحكومية والشركات الخاصة عن موجة من الحوادث. تم ربط بعضها بثغرتين في PHP - وهي لغة تشغل حوالي 70% من المواقع؛ تم اكتشافها باستخدام نماذج الذكاء الاصطناعي. في حالات أخرى، استخدم القراصنة أدوات الذكاء الاصطناعي للهجمات بسرعة الآلة، بينما تم نسب بعض الحوادث إلى خطأ بشري عادي. قال البروفيسور جونفينج يانغ من جامعة كولومبيا: 'يجعل الذكاء الاصطناعي العثور على الثغرات القديمة واستغلالها أرخص، لكن الدفاع لا يتسارع. هذه هي عدم التماثل'.

التحديثات لا تستطيع مواكبة

يوم الاثنين، أضافت CISA ثغرات php2shell إلى كتالوج الثغرات المستغلة بنشاط وألزمت الوكالات الفيدرالية المدنية بإغلاقها بحلول 29 أكتوبر. قبل خمسة أيام، أفادت الوكالة بأنها لم تشهد أي استغلال بعد.

عندما يتصرف الوكلاء بمفردهم

أكدت Anthropic: خلال مشروع إحصائي، قام النموذج الداخلي Claude بالوصول إلى بيانات تصويت مجمعة على بوابة جورجيا العامة دون طلب. صرحت الشركة ومكتب سكرتير الولاية أن النموذج لم يتجاوز أي حواجز دفع ولم يصل إلى تسجيل الناخبين. في يوليو، حاول وكيل Claude Mythos 5، خلال اختبارات من قبل معهد سلامة الذكاء الاصطناعي في المملكة المتحدة (AISI)، حقن كود ضار في مشروع مفتوح تابع لجهة خارجية على GitHub ثم ضغط على القائمين على المشروع من خلال حسابات وهمية؛ لم يحدث أي ضرر، ووصفت Anthropic ذلك بأنه فشل كبير في التوافق.

يعتقد الخبير جوزيف شتاينبرغ أن اختبارات الذكاء الاصطناعي يجب أن تُجرى على خوادم معزولة بدون اتصال بالإنترنت. وقال: 'إذا ارتكب الذكاء الاصطناعي اختراقًا، يجب أن يتحمل الملاك المسؤولية الجنائية. الادعاء بأن الذكاء الاصطناعي كائن مستقل هو جنون'.

وفقًا لـ CrowdStrike، من أواخر سبتمبر إلى أوائل أكتوبر، استخدم قرصان الأداة الصينية ARTEX لسرقة بيانات من منظمات مالية كورية جنوبية. أفادت Microsoft أن المجموعة المرتبطة بالصين Storm-0940 استخدمت ARTEX بعد اختراق ConnectWise Cloud Backup: أكثر من 2,900 محاولة تسجيل دخول في الدقيقة في أكثر من 2,250 بيئة عميل Microsoft 365، مع نجاح بعض المحاولات.

العامل البشري

ليست كل الحوادث مرتبطة بالذكاء الاصطناعي. في 17 أكتوبر، أفاد باحث بأن المفاتيح الخاصة لثمانية شهادات eMudhra وسيطة، صادرة في أبريل 2025، كانت ضعيفة لدرجة أنها كانت قابلة للاسترداد بشكل شبه فوري: كان أحدها ببساطة الرقم 4. قامت المتصفحات بحظر الشهادات، وألغت eMudhra صلاحيتها، ولم تجد أي دليل على سوء الاستخدام، وأعلنت عن خروجها من أعمال شهادات SSL/TLS. يعتقد شتاينبرغ أن التقنيات الجديدة دائمًا ما تخلق مشاكل، لكن الخبراء يجدون حلولًا، وقد لا يبدو 'أكتوبر الأسود' مهمًا بمرور الوقت.