أدوات الذكاء الاصطناعي تسرّع الهجمات على البنوك الكورية الجنوبية

تعرضت عدة مؤسسات مالية في كوريا الجنوبية لهجوم إلكتروني بين نهاية سبتمبر وبداية أكتوبر من عام 2026، حيث ساهم الذكاء الاصطناعي في تسريع عملية اكتشاف الأنظمة الضعيفة. وقد أعادت شركة الأمن السيبراني CrowdStrike بناء تسلسل الأحداث استنادًا إلى ملفات وسجلات جلسات مخزنة على خادم كان المتسلل قد سيطر عليه. وقد قدمت كل من The Decoder والوسيلة المتخصصة التايوانية iThome تقارير مستقلة حول التحليل. وتشدد كلتا المصدرين على ضرورة قراءة الاستنتاجات بحذر: تشير CrowdStrike إلى أن المتسلل المحتمل يتحدث الصينية، لكنها لا تتجاوز مستوى الثقة إلى ما هو متوسط فقط، ولا تربط النشاط بأي مجموعة حكومية أو إجرامية معروفة.

آرتكس ي automatisiert البحث عن الثغرات

في صميم الحادث يقع أداة آرتكس، وهي أداة مفتوحة المصدر مخصصة لاختبار الاختراق. تم نشرها على منصة GitHub في يوليو 2026 وتم تطويرها في الصين. يجمع البرنامج بين أساليب الفحص التقليدية ونماذج اللغة الكبيرة. بدلاً من فحص كل عنوان هدف وكل ثغرة محتملة يدويًا، يمكن للمستخدم تشغيل عمليات آلية تقوم بتقييم الإشارات التقنية وتحضير خطوات الهجوم. وفقًا لتقارير CrowdStrike، تم تكوين آرتكس لاستخدام نموذج DeepSeek الإصدار 4.1‑flash كنموذج اللغة الأساسي. وفي سجلات جلسات أخرى، ظهرت نماذج GLM‑5.3 وGrok الإصدار 4.6 كأدوات مساعدة إضافية.

تشمل البيانات التي عُثر عليها، بحسب الباحثين الأمنيين، ملفات تكوين آرتكس، وسجلات من Claude Code، وملاحظات عمل مخزنة. لا تقتصر هذه الأدلة على خطوات تقنية فحسب، بل تُظهر أيضًا أن المتسلل كان يبحث في مجموعات Telegram عن أسواق لبيع البيانات المسروقة. وتُشير هذه الآثار إلى نية استغلال المعلومات المسروقة لأغراض تجارية. ومع ذلك، لا تثبت هذه الأدلة أن عملية البيع قد تمت فعليًا؛ فالمصادر لم تُبلغ عن أي مشترٍ مؤكد ولا عن توثيق كامل لتسليم مجموعات البيانات.

ما لا يقل عن 25.000 سجل في أحد البنوك

تُعد المعلومات المتعلقة ببنك شينهان أكثر تحديدًا. أفادت صحيفة Khan الكورية أن أكثر من 25.000 سجل قد تم تسريبها من هذا البنك. وشملت السجلات أسماء العملاء، وبيانات الاتصال، ومستوى الدخل، وحدود الائتمان. وأشارت التقارير إلى أن بنوكًا أخرى ربما تكون قد تضررت أيضًا، إلا أن أسماء تلك البنوك وعدد السجلات المسروقة لم تُنشر بالكامل في التقارير المتاحة. وبالتالي لا يمكن تقدير العدد الإجمالي للضحايا أو حجم الخسارة المالية بدقة. كما لم تُحدد بعد أي تقديرات حول الأضرار المحتملة مثل سرقة الهوية أو الاحتيال أو طلبات القروض غير المصرح بها.

بعد كشف الحوادث، عقدت هيئة الرقابة المالية في كوريا الجنوبية اجتماعًا طارئًا. وطالب الرئيس لي جاي‑ميونغ بإجراء تحقيق شامل. تُظهر هذه الردود الأهمية السياسية للموضوع، لكنها لا تُعَدّ بديلاً عن فحص جنائي نهائي. حتى الآن، لم يُثبت علنًا ما إذا كانت جميع المؤسسات المستهدفة تشترك في نفس الثغرة الأمنية، أو ما إذا كانت آرتكس قد وجدت طرق وصول مختلفة في كل حالة. كما لا تتوفر معلومات حول مدة بقاء المتسللين غير مكتشفين داخل الشبكات، ولا حول أي تدابير أمان فشلت في منع الاختراق.

الذكاء الاصطناعي يغيّر السرعة، لا قواعد الأدلة

القضية لا تُظهر أن نموذج لغة واحد يمكنه اختراق بنك بمفرده. بل تُظهر كيف يمكن لمُشغل واحد دمج أدوات موجودة، ونماذج مفتوحة، وتقنيات هجوم تقليدية في سلسلة واحدة. إن البحث الآلي والاقتراحات التي يولدها الذكاء الاصطناعي تُقصر الفاصل الزمني بين اكتشاف ثغرة معروفة وتنفيذ هجوم عملي. ومع ذلك، تظل الخطوات الحاسمة أفعالًا تقنية يقوم بها المتسلل نفسه. كما يجب أن تستند عملية إسناد المسؤولية إلى بنية تحتية، لغة، نمط زمني، وغيرها من الأدلة الداعمة. لا يُثبت مجرد استخدام نموذج أو أداة طُورت في الصين بحد ذاتها أصل المتسلل أو الجهة التي تكلفه.

• كراودسترايك تُصنّف المتسلل فقط بثقة متوسطة على أنه ينتمي إلى بيئة ناطقة بالصينية
• آرتكس دمجت اختبارات الأمان الآلية مع عدة نماذج لغوية
• في بنك شينهان يُزعم أن أكثر من 25.000 سجل قد تم تسريبها
• لا تتوفر أرقام كاملة للضحايا أو الخسائر للمنظمات الأخرى حتى الآن
• لم يتم تأكيد بيع البيانات المسروقة علنًا

تواجه البنوك الآن مهمة مزدوجة. يجب عليها إغلاق الثغرات المعروفة بسرعة أكبر، لأن المتسللين يستطيعون الآن أتمتة عملية البحث عن هذه الثغرات. في الوقت نفسه، يجب عليها تسجيل الاستفسارات غير العادية، والأدوات الجديدة، وحركات البيانات بحيث يمكن إعادة بناء الحادث لاحقًا بصورة موثوقة. لا تزال الإجراءات التقليدية مثل تقسيم الشبكات، والمصادقة المتعددة العوامل، وتطبيق مبدأ الحد الأدنى من الامتيازات، ومراقبة تدفقات البيانات الكبيرة ذات أهمية قصوى. بل على العكس، كلما سُرّع إعداد الهجوم، كلما زادت الحاجة إلى استجابات سريعة ومسارات إغلاق واضحة ومحددة.

يبقى السؤال مفتوحًا حول مدى انتشار الحملة فعليًا. تستند تحليلات كراودسترايك إلى مواد مستخرجة من بنية المتسلل؛ ولا توجد تأكيدات مستقلة من السلطات الكورية الجنوبية أو من شركة أمنية أخرى في التقارير المذكورة. كما لا يوجد دليل يثبت صلة بين المتسلل ودولة أو مجموعة منظمة. لذا فإن الاستنتاج الأكثر موثوقية هو أن أدوات هجوم مدعومة بالذكاء الاصطناعي المفتوح استُخدمت في اختراق حقيقي لمؤسسات مالية، وأن بنكًا واحدًا على الأقل أعلن عن تسرب كبير للبيانات الحساسة للعملاء. ما يزال على التحقيق المستمر توضيح ما هو أبعد من ذلك.