كلود وغروك مستخدمان في هجمات سايبر ذكية تستهدف أكثر من 400 شركة مالية
2026-10-23
تقول شركة أمان إن مجموعة قراصنة استخدمت نماذج ذكاء اصطناعي تجارية، بما في ذلك Claude من Anthropic وGrok من xAI، لتنسيق هجمات على أكثر من 400 بنك ومزودي دفع وشركات التكنولوجيا المالية في أمريكا اللاتينية. التقرير، الذي نُشر في 21 أكتوبر 2026 بواسطة Straiker، هو من أولى النظرات التفصيلية إلى هجوم منسق بواسطة الذكاء الاصطناعي على المؤسسات المالية. من السهل أيضًا مبالغة الأمور.
توضح هذه المقالة ما يقوله البحث، وما يبقى غير مؤكد، ولماذا يجب على مستخدمي التشفير أن يهتموا، وماذا يمكنك أن تفعل حيال ذلك. إنها شرح إخباري، وليست نصيحة مالية.
النقاط الرئيسية
تقول Straiker إن هناك مجموعة تتبعها باسم AiPT-67، مرتبطة بـ CyberCartel وتعمل كـ "Tr4nsHack Team" تحت الاسم الجبهوي Hexagon Security Labs Mexico، استهدفت أكثر من 400 منظمة مالية باستخدام إطار عمل ذكاء اصطناعي متعدد النماذج يسمى CARLIY0S.
"الاستهداف" ليس "الاختراق." التقارير لا تؤكد أن جميع الـ 400 سبق أن تم اختراقها، ولم يُنشر رقم خسارة شامل، والضحايا لم يُذكروا بأسمائهم.
ظل البشر والبرامج والأدوات التقليدية مركزية. عندما رفضت بعض نماذج الذكاء الاصطناعي الطلبات الهجومية، يُزعم أن النظام عاد إلى نماذج أخرى أو شفرات مكتوبة مسبقًا، وهو السبب الذي يجعل تدابير الأمان على مستوى النموذج وحدها لا توقف مهاجمًا مصممًا.
ما أبلغت عنه Straiker
قالت Straiker إنها وصلت إلى لقطة من بيئة عمل المجموعة في 24 سبتمبر 2026، بما في ذلك البرامج النصية وتكوينات النماذج وقاعدة بيانات بيانات الاعتماد المسروقة المسماة FinancialSoft. تم نشر البحث في 21 أكتوبر، وأبلغت The Information عنه في نفس اليوم، مع متابعة وسائل إعلام أخرى في 22 أكتوبر.
كانت الأهداف المبلغ عنها بنوكًا ومزودي دفع وبوابات التكنولوجيا المالية في جميع أنحاء أمريكا اللاتينية، مع تركيز على المكسيك، حيث تم الإبلاغ عن بيانات اعتماد مرتبطة بنظام الدفع بين البنوك SPEI. يُبنى الإطار على PentAGI، منصة اختبار أمان آلية مفتوحة المصدر.
وصفت Straiker جرد بيانات المجموعة بأنه يشمل الآلاف من السجلات: قاعدة بيانات بيانات الاعتماد تحتوي على 4,493 سجل، و2,911 عنوان بريد إلكتروني، و903 أرقام حسابات، وبيانات اعتماد مثل مفاتيح API وكلمات المرور. كما أدرجت Straiker أكثر من 200 ثغرة في أنظمة الضحايا، والتي لم يتم التحقق منها بشكل مستقل.
قالت المديرة التنفيذية لشركة Straiker، Ankur Shah، "الهجوم الآن متقدم بفارق كبير عن الدفاع" وأن "الشركات ليست جاهزة بعد"، وفقًا لتغطية PYMNTS وغيرها. تبيع Straiker منتجات أمان مدعومة بالذكاء الاصطناعي، لذا ينبغي قراءة تأطيرها مع وضع ذلك في الاعتبار.
كيف تم استخدام نماذج الذكاء الاصطناعي
وفقًا لتوثيقات Straiker، تم تقسيم العمل عبر عدة نماذج، لكل منها دور:
Claude.عمل نموذج Claude داخل أداة البرمجة Cursor كـ "قائد"، موكلاً إلى أربعة وكلاء فرعيين قائمين على Claude لأغراض الاستطلاع، وتوليد الشفرات ومهام أخرى، بالإضافة إلى حَكَم يعود بقرار واحد. أشار إدخال تكوين واحد إلى نموذج جديد من Claude، لكن Straiker تقول إن ذلك لا يثبت أنه استخدم، وتعتبر ذلك الدور غير موثق.
Grok.استخدم خمسة "عمال" آليين Grok لجمع الأسرار، وفقًا لـ Straiker. تصف بعض وسائل الإعلام الثانوية دور Grok بدلاً من ذلك كبحث على الويب عن معلومات حول الأهداف، لذا تختلف الأوصاف.
Kimi.كانت نماذج Kimi من Moonshot AI تعتبر خيارات احتياطية، ويُزعم أنها رفضت أيضًا الطلبات الهجومية.
شيفرة احتياطية.عندما رفضت النماذج، يُزعم أن المنظم انتقل إلى ملف محلي لشيفرة مكتوبة مسبقًا لا تحتاج إلى نموذج.
يُزعم أن المشغلين إطاروا الطلبات باعتبارها اختبارات تسلل مصرح بها أو أعمال أكاديمية لتجاوز تدابير الأمان، وهي تقنية تقول Straiker إنها كانت تهدف إلى التأثير على ردود النماذج، وليس دليلاً على الشرعية. لا تصف هذه المقالة الأساليب الفنية التي استخدمتها المجموعة.
ما هو مؤكد وما هو غير مؤكد
التقارير متسقة في بعض النقاط وضعيفة في نقاط أخرى.
موثق بواسطة Straiker من ملفات المجموعة نفسها:الهيكل المعماري، تكوين النموذج، جرد بيانات الاعتماد والبنية التحتية.
غير مثبت:
عدد الاختراقات.يشير الرقم الذي يزيد عن 400 إلى الأهداف. قالت إحدى التقارير الثانوية إن البيانات الحساسة من مؤسسة واحدة تم تأكيد سرقتها ولكن لم يتم ذكر اسمها؛ يقول آخرون إن مدى الاختراق والخسائر لم يتم الكشف عنها.
احتيال.تقول Straiker إن الوصول المتعلق بـ SPEI يمكن أن يمكن سوء الاستخدام وهو متسق مع المعاملات التجريبية الملحوظة، لكنه لا يظهر احتيال مكتمل.
الاستقلالية.تشدد عدة تقارير على أن هذا لم يكن دليلًا على أن الذكاء الاصطناعي استبدل المهاجمين البشريين. كان مشغل بشري يدير النظام، وظلت البرامج التقليدية والوصول المفقود مركزيين. تقول عنوان URL الخاصة بإحدى وسائل الإعلام "أتمتة كاملة"، لكن النص في الجسم يقول "أتمتة" مع جهد بشري محدود.
الاستخدام.يُفترض الارتباط بالاتجار بدلاً من أن يكون مثبتًا، ولم تقدم Straiker أي دليل على ذلك.
التحقق المستقل.تم إخفاء هوية الضحايا وتم حذف المواد الحساسة، لذا لا يمكن التحقق من النتائج بشكل مستقل عن التقرير المنشور.
كيف استجابت شركات الذكاء الاصطناعي
وفقًا لـ Straiker والتغطية، سحبت Anthropic بيانات الاعتماد المقرصنة المستخدمة للوصول إلى Claude بعد إبلاغها، مما قطع وصول السرب إلى نماذجها. تم إبلاغ xAI وهي تحقق في النشاط المرتبط بـ Grok miners. قالت Straiker إنها لا تزال تحاول الوصول إلى Moonshot AI، ولم تتضمن أي من المقالات التي تمت مراجعتها بيانًا من Moonshot. قالت Straiker إن كلا الموردين استجابا بسرعة.
تظهر القضية حدًا لتدابير الأمان على مستوى النموذج: حظر مزود واحد لا يوقف عملية يمكن أن تتبدل فيها النماذج، تستخدم الشفرات المحلية أو تعتمد على الأدوات التقليدية.
قضية ذات صلة في كوريا الجنوبية
على حدة، أشارت إحدى وسائل الإعلام إلى أن CrowdStrike وصفت الهجمات على المؤسسات المالية الكورية الجنوبية في أكتوبر 2026 باستخدام أداة ذكاء اصطناعي تسمى ARTEX، مع وضع وسائل الإعلام المحلية بيانات العملاء المعرضة للخطر عند حوالي 68,000 شخص. هذا الرقم هو تقرير إعلامي، وليس عددًا رسميًا مؤكدًا، وهي حملة مختلفة.
لماذا يعتبر هذا مهمًا لمستخدمي التشفير
قد لا تكون عميلًا مصرفيًا في أمريكا اللاتينية، لكن النمط ينطبق على أي شخص يحتفظ بقيمة عبر الإنترنت:
تعتبر بيانات الاعتماد هي الجائزة. كانت المخزونات المبلغ عنها كلمات مرور، مفاتيح API وعناوين الوصول. حسابات الكريبتو ومفاتيح API للتبادل هي نفس النوع من الأهداف.
الميزات تعطي الأفضلية للمهاجمين. يسمح الذكاء الاصطناعي لفريق صغير بمخاطبة عدد أكبر من الأهداف، لذا فحساب منخفض البروفايل ليس آمنًا تلقائيًا.
يتم تحسين التصيد والأدوات المزيفة. يمكن أن ينتج الذكاء الاصطناعي رسائل مقنعة ومواقع مزيفة. دليل Bitrue حول كيفية تجنب الرموز المزيفة للكريبتو مع فحوصات عنوان العقد يغطي فخ شائع واحد، وعادة التحقق قبل الضغط أو التوقيع تنطبق في كل مكان.
خطوات عملية يمكنك اتخاذها
استخدم المصادقة الثنائية مع تطبيق مصادقة أو مفتاح مادي، وليس SMS حيثما أمكن.
استخدم كلمات مرور فريدة وطويلة في مدير كلمات المرور.
قلل من مفاتيح API. أنشئ مفاتيح بالحد الأدنى من الأذونات المطلوبة، قم بتعطيل حقوق السحب ما لم تكن ضرورية، قم بتقييدها حسب عنوان IP حيثما تسمح المنصة، واحذف المفاتيح التي لم تعد تستخدمها.
مكن حماية ضد التصيد وسحب الأموال التي تقدمها بورصتك، وحقق من العناوين باستخدام القوائم الموثوقة.
تحقق من الروابط والتطبيقات. استخدم عناوين URL الرسمية، وليس إعلانات البحث أو الرسائل، ولا تشارك أبدا عبارة الاسترجاع أو رمز تسجيل الدخول مع "الدعم."
راجع نشاط الحساب بانتظام وتصرف بناءً على التنبيهات على الفور.
ابدأ صغيرًا مع أي أداة جديدة، وافهم ما يمكن أن تصل إليه.
بالنسبة للمنظمات، توصي Straiker والملخصات الثانوية بتدوير بيانات الاعتماد، وإنفاذ أقل امتياز، ورصد أنظمة الهوية والدفع، والحفاظ على جرد من وكالات الذكاء الاصطناعي والأدوات التي يمكنهم الوصول إليها، واختبار ما إذا كانت الوكالات يمكن إساءة استخدامها.
أين يتناسب Bitrue AI
الذكاء الاصطناعي ذو استخدام مزدوج: نفس نماذج يمكن استخدامها للهجمات تستخدم أيضًا لمساعدة الناس في تحليل الأسواق. Bitrue AI هو مثال واحد على جانب التداول، وهو ليس منتج أمان وليس له صلة بهذه الحادثة. وفقًا لصفحات Bitrue، إنه أداة استراتيجية بدون كود تحلل ظروف السوق، وتنتج استراتيجيات مع مستويات دخول، تحقيق الربح وإيقاف الخسارة، وتشرح سببها قبل أن تقرر.
تقول مواد Bitrue إنه لا يحتاج إلى ترميز، مفاتيح API أو برامج طرف ثالث، مما يعني مفتاح API واحد أقل لإنشائه وحمايته، على الرغم من أن ذلك لا يحل محل حماية حسابك بكلمات مرور قوية والمصادقة الثنائية. يمكنك مراجعة الاستراتيجية، تحديد المبلغ وإيقافها في أي وقت، وتقول Bitrue إنها لا تضمن الأرباح.
لرؤية كيفية عملها، افتح Bitrue AI و صفحة Bitrue AI Strategy، واقرأ دليل Bitrue حول استخدام Bitrue AI وشرحه لـ ما إذا كان Bitrue AI روبوت تداول.
إذا لم يكن لديك حساب بعد، يمكنك التسجيل هنا. العروض الحالية مدرجة على صفحة حملة Bitrue AI و صفحة حملة التداول. تحقق من الشروط، ولا تتداول فقط لت qualifies للحصول على مكافأة.
استنتاج
يعتبر تقرير Straiker تحذيرًا موثوقًا، ولكنه حساب لبائع واحد عن ملفات مجموعة معينة، مع عدم ذكر أسماء الضحايا وعدد الاختراقات الفعلية غير معروف. ما يظهر هو حقيقي بما فيه الكفاية: يمكن للمهاجمين تنسيق عدة نماذج تجارية، والتبديل عندما يرفض أحدها، وتوسيع فريق صغير عبر المئات من الأهداف. بالنسبة لمستخدمي الكريبتو، فالإجابة أساسية وفعالة: حماية بيانات الاعتماد، تقليل الوصول إلى API، التحقق من كل شيء ومعاملة أي أداة، سواء كانت مدعومة بالذكاء الاصطناعي أم لا، بالحد الأدنى من الوصول الذي تحتاجه. هذا ليس نصيحة مالية.
أسئلة متكررة
هل استخدم القراصنة حقًا Claude وGrok لمهاجمة البنوك؟
تقول Straiker إن مجموعة تتبعها باسم AiPT-67، مرتبطة بـ CyberCartel، استخدمت Claude وGrok وKimi في إطار يستهدف أكثر من 400 منظمة مالية في أمريكا اللاتينية. تأتي النتائج من وصول Straiker إلى ملفات المجموعة ولم يتم التحقق منها بشكل مستقل.
هل تم قرصنة 400 بنك؟
لم يتم التأكيد. الرقم يشير إلى الأهداف، والتي تشمل البنوك ومقدمي الخدمات المالية والتكنولوجيا المالية. لم يتم الكشف عن عدد الاختراقات الناجحة والخسائر الإجمالية.
ماذا فعلت Anthropic وxAI؟
وفقًا لـ Straiker، قامت Anthropic بإلغاء بيانات الاعتماد المخترقة المستخدمة للوصول إلى Claude، وتم إبلاغ xAI وتحقق من النشاط المتعلق بمعدني Grok.
هل كانت الهجمة مؤتمتة بالكامل بواسطة الذكاء الاصطناعي؟
تقول التقارير لا. ظل البشر والبرامج والأدوات التقليدية أساسية، وتلاحظ عدة كتابات أن الحالة لا تُظهر استبدال الذكاء الاصطناعي للمهاجمين البشريين.
كيف يمكنني حماية حسابات العملات المشفرة الخاصة بي؟
استخدم المصادقة الثنائية المعتمدة على المولدات، كلمات مرور فريدة، مفاتيح API بحد أدنى من الصلاحيات مع تعطيل السحب حيثما أمكن، إعدادات مكافحة التصيد، وتحقق من الروابط قبل النقر عليها.
إخلاء المسؤولية: الآراء المعبر عنها تعود حصريًا للمؤلف ولا تعكس آراء هذه المنصة. هذه المنصة والشركات التابعة لها تخلي مسؤوليتها عن دقة أو ملاءمة المعلومات المقدمة. إنها لأغراض المعلومات فقط وليست مقصودة كنصيحة مالية أو استثمارية.
إخلاء المسؤولية: محتوى هذه المقالة لا يشكل نصيحة مالية أو استثمارية.
