مايكروسوفت: مجموعة هاكرز صينية تستخدم أداة ذكاء اصطناعي "أرتكس" لمهاجمة كونكتويز وعشرات المؤسسات عالمياً
![منظر أجهزة الصراف الآلي (ATM) التابعة للبنوك الأربعة الرئيسية المثبتة في وسط مدينة سيول في 22 أكتوبر 2026. [الصورة=المصور أو تايغيل/بريد إلكتروني: dbeorlf123@ajunews.com]](https://image.ajunews.com/content/image/2026/10/22/20261022123106224686.jpg)
أفادت شركة مايكروسوفت بأن مجموعة اختراق مرتبطة بالصين استغلت أداة اختراق ذاتية التوجه قائمة على الذكاء الاصطناعي لاختراق شركة كونكتويز الأمريكية العملاقة للخدمات التكنولوجية. وتبين أن الأداة ذاتها استُخدمت أيضاً في سلسلة من الهجمات الإلكترونية الموجهة مؤخراً ضد المؤسسات المالية والشركات في كوريا الجنوبية واليابان، مما أثار انفجاراً دولياً على مستوى الأمن السيبراني.
وأوضحت وكالات الأنباء العالمية، بما فيها رويترز، أن مايكروسوفت كشفت عن أن مجموعة هاكرز أطلقت عليها اسم "ستورم-0940" استخدمت إطار عمل محاكاة الاختراق المفتوح المصدر الصيني الصنع المسمى "أرتكس" (ARTEX) لاستهداف مئات المؤسسات حول العالم في هجوم على كونكتويز.
صُممت أداة أرتكس أساساً لأغراض تشخيص ثغرات النظام، وتُمكّن من الدمج مع نماذج ذكاء اصطناعي متنوعة، بما فيها نماذج اللغة الكبيرة (LLM)، بحيث تُنفذ عمليات المراقبة والاستطلاع وتسرب البيانات بشكل مستقل وذاتي. استخدم المهاجمون أرتكس لانتحال الهوية الموثوقة لتطبيق كونكتويز، مما سمح لهم بتجاوز عمليات المصادقة المتعددة والدخول إلى عدد من المؤسسات المشتركة (التجار/المستأجرين) دون الحاجة لإجراءات تسجيل دخول تفاعلية.
تنوعت الأهداف بشكل واسع، حيث شملت القطاعات الفضائية والدفاعية وأشباه الموصلات والمالية والحكومية ومراكز الأبحاث.
أشارت مايكروسوفت إلى أنها حجبت غالبية محاولات الاختراق، إلا أن مجموعة ستورم-0940 تمكنت من تأمين وصول مصرح به لعدد من المؤسسات خلال ثلاث ساعات فقط، محذرة من أن المهاجمين حققوا استمراراً في البيئة السحابية عبر عدة منظمات في وقت قياسي. وأعلنت كونكتويز أيضاً أنها تحقق في محاولات وصول غير مصرح به إلى بيئة النسخ الاحتياطية السحابية لديها.
على وجه الخصوص، تُوجَّه الأنظار إلى أداة أرتكس باعتبارها الجاني الرئيسي في حوادث الاختراق التي ألحقت الضرر مؤخراً بالقطاع المالي والشركات في شرق آسيا. في أوائل هذا الشهر، تعرضت أكثر من ستة عشرة مؤسسة مالية في كوريا الجنوبية لتسرب بيانات العملاء التي تجاوزت مائة ألف سجل، وأشارت شركات الأمن السيبراني الأمريكية كراودسترايك وريكوردد فيوتشر إلى هاكرز صينيين يستخدمون أرتكس كمسؤولين عن الهجوم.
مع تصاعد الأزمة، تعهدت قيادات البنوك الخمسة الكبرى التي حضرت الجلسات البرلمانية للفحص والتدقيق بتوسيع الاستثمارات الأمنية ومنع تكرار الحوادث وتعويض الضحايا، مما يعكس جهوداً متسارعة لتعزيز قدرات الدفاع السيبراني.
طالت مظاهر الاختراق أيضاً الشركات اليابانية. وبحسب وسائل الإعلام التكنولوجية اليابانية أسكي (ASCII)، اكتشفت شركة جي إم أو للأمن السيبراني، في تقريرها بتاريخ التاسع عشر من الشهر، آثاراً تنفيذية لأداة أرتكس على خوادم الهجوم المدروسة، مما أكد رسمياً استغلال أداة الذكاء الاصطناعي هذه في الهجمات الموجهة ضد الشركات اليابانية.
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.