أحد عشر يوماً وأكثر من 200 مؤسسة
نشرت شركة كراود سترايك في 29 أكتوبر بحثاً يصف حملة استخدمت فيها مجموعة اختراق مرتبطة بالصين، تتابعها الشركة باسم فيبور باندا، إطار ذكاء اصطناعي قائماً على الوكلاء لتنفيذ عمليات اختراق ضد أكثر من 200 مؤسسة مختلفة في الوقت نفسه. وبدأ النشاط في 17 أكتوبر 2026، وتقول كراود سترايك إن الاستغلال استهدف كيانات في 14 دولة على الأقل خلال نافذة من أحد عشر يوماً.
ويضع الإطار، الذي تسميه كراود سترايك أرتكس، وكيلاً رئيسياً على رأس وكلاء تخطيط وتنفيذ تابعين يتشاركون رسماً بيانياً للوقائع والنتائج والأهداف. وينقل كل عملية عبر الوصول الأولي واستطلاع المضيف والتنقل الأفقي. وتقول كراود سترايك إن أرتكس عمل أساساً على نموذج صيني المنشأ من ديب سيك، إلى جانب نموذج تجاري ثانٍ بالاشتراك لم يتمكن فريق الاستخبارات لديها من تأكيده.
الإنسان كان لا يزال يقود
لم يكن هذا نظاماً بلا إشراف. تفيد كراود سترايك بأن مشغلاً بشرياً بقي داخل الحلقة، يصدر تعليماته بالصينية ويوجه الوكلاء عند نقاط القرار، بينما ينفذ الوكلاء العمل بين تلك النقاط. وتصف الشركة هذا التحول بأنه انتقال “من عمليات اختراق منفردة إلى عمليات متزامنة متعددة يديرها مشغل بشري”؛ فما يتغير هو عدد الأهداف التي يستطيع مشغل واحد إدارتها في وقت واحد.
ولهذا النطاق كلفة قابلة للقياس. تقول كراود سترايك إن وكلاء التخطيط في عملية اختراق واحدة وحدها استهلكوا ما يقارب 1.4 مليار رمز إدخال، وتستنتج أن الاستهلاك عبر العملية كلها كان أعلى من ذلك بكثير. وهذا الرقم من الأرقام القليلة المنشورة التي تضع سعراً لإدارة اختراق بهذه الطريقة.
التعليمة المتعلقة بالمستشعر
أدق تفصيل في التقرير هو تعليمة أعطاها المشغل للوكلاء. وفي الترجمة الإنجليزية التي قدمتها كراود سترايك للنص الصيني الأصلي، تقول: “ابحث عن أجهزة ويندوز في النطاق من دون فالكون، استناداً إلى tasklist وقوائم المجلدات”. وفالكون هو مستشعر النقاط الطرفية الخاص بكراود سترايك نفسها، وتقول الشركة إن هذا الفحص يتيح للخصم تركيز النشاط اللاحق على الأجهزة غير المراقبة.
وهي فكرة قديمة في هذه الحرفة — ارسم خريطة تغطية المدافع أولاً — سُلّمت إلى شيء قادر على تنفيذها بالتوازي عبر مئات الشبكات.
إلى أين وصل الوكلاء فعلاً
أكدت كراود سترايك نشاطاً لاحقاً للاستغلال في تسع مؤسسات، حيث نشرت المجموعة باباً خلفياً تتابعه باسم بلاد ألكيمي ونفذت رش بيانات الاعتماد ومسح الشبكات والاستطلاع. ووصل رش كلمات المرور ومسح بيانات الاعتماد إلى 12 مؤسسة أخرى على الأقل. واستهدفت إحدى العمليات 19 مؤسسة مقرها الولايات المتحدة في عدة قطاعات.
وتشمل قائمة الأهداف وزارات خارجية في أمريكا اللاتينية وأوروبا وآسيا والشرق الأوسط، ومؤسسات في أشباه الموصلات والدفاع ومراكز أبحاث في الولايات المتحدة، ومزودي خدمات اتصالات. وتقول كراود سترايك إن هذا وسّع استهداف المجموعة المعتاد ليشمل قطاعات الأدوية وأشباه الموصلات والطاقة النووية والدفاع، ووزارات خارجية في مناطق لم تطلها من قبل.
موقع هذا من الصورة
تعمل فيبور باندا منذ عام 2021، وبصورة أساسية ضد جهات حكومية ومراكز أبحاث وشركات طاقة واستخراج في أوروبا وأمريكا الشمالية وأوقيانوسيا والمملكة المتحدة، بهدف الاحتفاظ بوصول طويل الأمد. وتقيّم كراود سترايك هذه الحملة بأنها توسيع لمهمة بناء الوصول القائمة وليست تغييراً في الغرض. أما الجديد فهو الأدوات: تقول الشركة إنها المرة الأولى التي ترصد فيها المجموعة تستخدم أدوات اختراق مدفوعة بالذكاء الاصطناعي.
ما يجب متابعته
تقول كراود سترايك إنها تتوقع أن يواصل الخصوم المرتبطون بالصين تبني أطر الوكلاء مثل أرتكس خلال الأشهر الاثني عشر المقبلة. وبالنسبة للمدافعين، فإن النقطة العملية في هذا التقرير هي فحص تغطية المستشعر: فقد تعاملت الحملة مع الأجهزة غير المراقبة بوصفها نقطة الدخول، وصارت ثغرة الجرد اليوم شيئاً يمكن أن يُكلَّف وكيل بالبحث عنه على نطاق واسع.
