مايكروسوفت تؤكد تبني جميع المنظمات الهاكرة المرتبطة بالصين وروسيا وكوريا الشمالية وإيران للذكاء الاصطناعي
شل أنظمة التجميد بالمتاجر الأوروبية الكبرى وسرقة 6.3 مليارات دولار من منصة بينانس
تنظيم أونيكس سليت الكوري الشمالي ينشئ أكثر من 100 وثيقة PDF احتيالية موجهة للمستخدمين الكوريين في أغسطس وسبتمبر
![صورة تم إنشاؤها بالذكاء الاصطناعي [الصورة=GPT]](https://image.ajunews.com/content/image/2026/11/03/20261103150916337625.png)
تعصف الهجمات السيبرانية التي تُعتقد أن دولاً شيوعية مثل روسيا والصين وكوريا الشمالية تقف خلفها بالأسواق العالمية. فقدت أكبر منصة صرافة للأصول الافتراضية في العالم مليارات الدولارات، وتعطلت أنظمة التبريد والتجميد في المتاجر الأوروبية الكبرى. كما ظهرت مؤشرات تفيد بأن الهاكرين الكوريين الشماليين يستهدفون المستخدمين الكوريين، الأمر الذي يتوقع أن يدفع الحكومة إلى فتح نقاش جاد حول إنشاء هيئة حكومية موحدة للتصدي للهجمات السيبرانية.
وفقاً لتقرير مايكروسوفت "الدفاع الرقمي 2026" الصادر في الثالث من نوفمبر الجاري، فإن المنظمات الهاكرة المرتبطة بالصين وروسيا وكوريا الشمالية قد تبنت جميعها تقنيات الذكاء الاصطناعي في عملياتها الهجومية. واستخدمت هذه التقنيات في عمليات الاستطلاع الموجهة والهندسة الاجتماعية (الأساليب المستخدمة لخداع الأفراد والحصول على معلوماتهم)، بالإضافة إلى تطوير البرامج الضارة وأكواد الهجوم.
أفادت شركة الأمن السيبراني المحلية S2W بأن الهجمات السيبرانية المرتبطة بكوريا الشمالية والصين وروسيا بلغت 158 حالة في الفترة الأولى من هذا العام، بارتفاع نسبته 7.5 في المئة مقارنة بـ 147 حالة في الفترة السابقة. وكانت كوريا الشمالية المسؤولة عن 99 حالة بما يجعلها الأكثر نشاطاً، في حين ارتفعت الحالات المنسوبة لروسيا بنسبة 30 في المئة إلى 26 حالة. أما الصين فقد انخفضت حالاتها بنسبة 17.5 في المئة إلى 33 حالة، غير أن أنشطتها التجسسية طويلة الأمد الموجهة نحو البنية التحتية للاتصالات استمرت.
في الثاني من نوفمبر الجاري، شهدت متاجر كبرى في ثلاث دول أوروبية على الأقل (السويد وبلجيكا ولوكسمبرج) ارتفاعاً غير معهود في درجات حرارة أنظمة التبريد والتجميد، حيث تجاوزت الخمسين درجة مئوية. وقد حدثت واقعة مماثلة قبل شهر تقريباً، في الثاني عشر من أكتوبر، في مئات الفروع الكبرى بفرنسا، ما أسفر عن إتلاف كميات من المواد الغذائية وحدوث حرائق في بعض المتاجر. وتُشير التحقيقات إلى أن منظمات هاكرة روسية تقف وراء هذه الهجمات.
أبلغت وزارة الدفاع الأميركية أيضاً عن تعطل أنظمة التجميد في ستة فروع على الأقل من متاجر القواعد العسكرية الأميركية في أغسطس الماضي، وتعتبرها حالات مريبة قد تكون نتيجة هجمات سيبرانية، حيث بدأت قيادة الحرب السيبرانية وجزء من جهاز التحقيقات الجنائية بالجيش الأميركي التحقيق فيها. وفي التاسع والعشرين من أكتوبر الماضي، تعرضت منصة بينانس، أكبر منصة تداول للأصول الافتراضية في العالم، لسرقة 6.3 مليارات دولار، وألقت مكتب التحقيقات الفيدرالي الأميركي (إف بي آي) باللوم على كوريا الشمالية.
كشف تقرير صادر عن مايكروسوفت في الحادي والعشرين من أكتوبر الماضي أن المنظمة الهاكرة المرتبطة بالصين والمعروفة باسم "ستورم-0940" بدأت استخدام أداة مفتوحة المصدر تدعى "أرتيكس" منذ سبتمبر، تقوم بتنفيذ عمليات الاختراق تلقائياً باستخدام وكلاء ذكاء اصطناعي، وقد نفذت هجمات على مئات المؤسسات. كما أوضحت شركة الأمن السيبراني ESET في تقريرها الأخير أن منظمات هاكرة من روسيا وإيران وكوريا الشمالية والصين تستخدم الذكاء الاصطناعي في تصنيع برامج ضارة ورسائل احتيال بريدية ومواقع ويب وهمية.
ظهرت أيضاً مؤشرات تدل على أن كوريا الشمالية تستهدف كوريا الجنوبية بشكل مباشر. فقد صنفت مايكروسوفت، في تقرير منفصل أصدرته في التاسع والعشرين من أكتوبر الماضي، ثلاث منظمات هاكرة كورية شمالية ضمن الفئة الأعلى للتهديدات لأنها تستخدم الذكاء الاصطناعي في جميع عملياتها الهجومية. وقالت إن تنظيم "أونيكس سليت" الكوري الشمالي أنشأ أكثر من 100 وثيقة PDF احتيالية مخصصة لاستهداف المستخدمين الكوريين في أغسطس وسبتمبر، وبدأ استخدام أداة "أرتيكس" اعتباراً من نهاية أكتوبر.
في ضوء تصاعد هذه الهجمات السيبرانية التي تذكّر بحرب إلكترونية حقيقية، وجهت الرئيسة لي جاي-ميونغ تعليمات قضائية لدراسة إنشاء هيئة "قيصر" للأمن السيبراني تكون بمثابة آلية تنسيقية حكومية شاملة تغطي القطاعين العام والخاص. وقررت الحكومة إصدار استراتيجية حكومية شاملة لحماية المعلومات، مع تعزيز المراجعات الأمنية في القطاعات العام والمالي والاتصالات، بالإضافة إلى توسيع صلاحيات جهات التحقيق للقيام بتفتيشات ميدانية دون الحاجة إلى شكوى من القطاع الخاص.
بدأت جهاز الأمن الوطني الكوري الجنوبي عمليات فحص أمني طارئة في أكثر من 2100 جهة حكومية ومحلية. غير أن هناك مخاوف من أن الفراغ القيادي في منصة رئاسة مركز الإنترنت الكوري (KISA)، الذي يجب أن يكون في الصفوف الأمامية للتصدي للهجمات في القطاع الخاص، قد يُعطِّل جهود الحكومة في مكافحة الهجمات السيبرانية.
قال مسؤول من الأوساط السياسية: "على الرغم من أن الحكومة بدأت عمليات فحص أمني طارئة تحت قيادة جهاز الأمن الوطني بناءً على تعليمات الرئيسة، فإن التعامل مع المؤسسات الخاصة يبقى صعباً. فجهاز الأمن الوطني محدود بالقوانين الحالية من حيث صلاحياته في التعامل مع حوادث الاختراق الموجهة للقطاع الخاص، في حين أن مركز الإنترنت الكوري يعمل حالياً بنظام الإدارة المؤقتة، مما يعني عدم وجود شخص مسؤول يستطيع تحمل مسؤولية الوضع الحالي."
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.