وكيل ذكاء اصطناعي مستقل يخترق معهداً هولندياً عبر ثغرتين يوميتين
تعرض المعهد الهولندي للإفصاح عن الثغرات لهجوم نفّذه وكيل ذكاء اصطناعي مستقل، استغل ثغرتين يوميتين بالتسلسل من دون توجيه بشري، في أول حالة موثقة من نوعها.
استمع إلى الخبر
تعرض المعهد الهولندي للإفصاح عن الثغرات لهجوم نفّذه وكيل ذكاء اصطناعي مستقل بالكامل، حسبما ورد في إحاطة لتحالف الأمن السيبراني. واستغل الوكيل ثغرتين يوميتين يحملان الرمزين CVE-2026-102489 وCVE-2026-102490 في نظام زمّد، وربط بينهما في سلسلة واحدة لتنفيذ الهجوم من دون أن يوجّه أحد خطواته.
ووصف التقرير الواقعة بأنها أول حالة موثقة من نوعها، إذ إن الهجمات السيبرانية التي تعتمد على الذكاء الاصطناعي كانت حتى الآن تتطلب تدخلاً بشرياً في مرحلة أو أكثر من مراحل الاستغلال. وفي هذه الحالة جرى الاستغلال والتنقل داخل الأنظمة بقرارات اتخذها الوكيل بنفسه.
وساعدت سجلات الاستدلال الخاصة بالوكيل المحققين في إعادة بناء الهجوم خطوة بخطوة، إذ وثّقت السجلات كيفية اختيار الهدف وترتيب استغلال الثغرتين ومسار التحرك بعد الدخول. وتوفّر هذه السجلات دليلاً نادراً على طريقة تفكير وكيل مستقل أثناء شن هجوم حقيقي.
ويمثل الحادث تحولاً في طبيعة المخاطر السيبرانية، إذ ينتقل الاستغلال من أدوات يقودها مهاجم بشري إلى وكلاء يعملون باستقلالية ويمكن تشغيلهم على نطاق واسع. ويضع ذلك المؤسسات أمام ضرورة مراجعة دفاعاتها وأساليب اكتشاف الهجمات التي لم تعد تتبع الأنماط المعتادة للسلوك البشري.
ماذا تعني هذه المصطلحات؟
الثغرة اليومية: خلل في برنامج لم يعرفه مطوّروه بعد، لذا لا يتوفر له إصلاح جاهز وقت اكتشافه، ما يمنح المهاجم فرصة قبل سدّه. وتسلسل الثغرات: ربط أكثر من ثغرة ببعضها للحصول على صلاحيات أكبر مما تتيحه ثغرة واحدة، كما لو دخل شخص من نافذة ثم استخدم مفتاحاً وجده في الداخل. والوكيل المستقل: نظام ذكاء اصطناعي ينفذ المهمة كاملة من دون توجيه خطوة بخطوة. وسجلات الاستدلال: سجل يحتفظ بالخطوات والأسباب التي دفع الوكيل إلى قرار معين، ويُستخدم للتحقيق والتعلم.
لنشـرة الأسبوعيـة
اقرأ ما بين السطور قبل الجميع. فك تشفير أهم تحركات الاقتصاد، التقنية، وصُنّاع القرار في المنطقة.. في ٥ دقائق كل سبت.
