قراصنة مرتبطون بالصين يشنّون أول هجوم إلكتروني بالذكاء الاصطناعي مستقل بالكامل على حكومة تايوان

في لحظة فارقة في مجال الأمن السيبراني، وثّق باحثون في شركة دريم (Dream) الإسرائيلية المتخصصة في الذكاء الاصطناعي والدفاع السيبراني ما يبدو أنه أول حملة قرصنة إلكترونية مستقلة بالكامل من البداية إلى النهاية مدعومة بالذكاء الاصطناعي تستهدف كيانًا حكوميًا. وعلى مدى أربعة أيام في أوائل يوليو 2026، نشر مهاجمون يُشتبه في ارتباطهم بالصين ما يصل إلى ثمانية وكلاء ذكاء اصطناعي مستقلين في وقت واحد باستخدام أطر عمل متاحة للعموم تُعرف باسم هيرميس (Hermes) وأوبن كلاو (OpenClaw) لاختراق البنية التحتية الحكومية التايوانية بشكل منهجي. أظهر الهجوم تنسيقًا واستقلالية غير مسبوقين. فقد رسم الوكلاء خرائط لـ21 نظامًا حكوميًا، وبحثوا عن الثغرات الأمنية، وكيّفوا تكتيكاتهم كلما تعرقلوا — إذ عمل كل وكيل على متجهات هجوم مختلفة كما لو كان ينسقهم مشغلون بشريون. وعندما فشل أحد مسارات الاختراق، بحث وكيل آخر بشكل مستقل على الإنترنت عن معلومات استخباراتية جديدة وابتكر أساليب بديلة، مما سمح بتقدم العملية دون توجيه بشري مستمر. كما تجاوز الإطار آليات السلامة المدمجة في نماذج الذكاء الاصطناعي الأساسية من خلال صياغة الاقتحام على أنه اختبار اختراق مصرح به. توسع نطاق الاختراق إلى ما هو أبعد بكثير من الأهداف الأولية. وبحلول الوقت الذي اكتشف فيه الباحثون العملية، كان الوكلاء قد اخترقوا ما لا يقل عن 85 حساب مستخدم حكوميًا واستخرجوا أكثر من 2,500 سجل موظفين، وسبعة أسرار سرية لعملاء SSO، وستة بيانات اعتماد لقواعد بيانات داخلية تمتد عبر أنظمة متعددة، وتصديرًا كاملًا بصيغة JSON لجميع مستخدمي أنظمة الإدارات. ثم تحولت العملية إلى الخارج، ماسحةً وكالة الأمان النووي التايوانية، وسبع شركات طاقة على الأقل، وشركات توريد تكنولوجيا المعلومات الحكومية، وأنظمة البريد الإلكتروني الحكومية في وقت واحد بحثًا عن أخطاء في التكوين وثغرات قابلة للاستغلال. أكدت وزارة الشؤون الرقمية التايوانية رسميًا وقوع الهجوم في 13 أغسطس 2026، مشددةً على أن وكلاء الذكاء الاصطناعي يمكنهم الآن الجمع بسرعة بين تقنيات هجوم متعددة واستخدام الأنظمة الثانوية كنقاط انطلاق، مما يجعل الهجمات أسرع وأقل تكلفة وأكثر قابلية للتوسع بشكل هائل. وأثار هذا الاكتشاف أسئلة ملحة حول جاهزية العالم للحرب القائمة على الذكاء الاصطناعي، حيث أشار مسؤولون تايوانيون إلى أن الاستراتيجيات الدفاعية والأطر القانونية والقدرات التقنية والسياسات لا تزال غير كافية في معظم البلدان. تزامن الحادث مع ضغط مستمر تتعرض له تايوان من الصين بالفعل — حيث أبلغ مكتب الأمن القومي في الجزيرة عن متوسط 2.6 مليون هجوم إلكتروني من الصين يوميًا في عام 2025، بزيادة 6% على أساس سنوي. فإذا بدأ جزء كبير من هذا الحجم في العمل بهذا المستوى من الاستقلالية، فسيواجه المدافعون مشهد تهديدات متحولًا جذريًا قد يصبح فيه الاستجابة للحوادث بمقياس بشري غير كافية.