«أمازون ويب سيرفيسز» : اختراق 600 جهاز عالميًا بهجمات بالذكاء الاصطناعي خلال 5 أسابيع

فينتك جيت: ريهام علي

كشفت Amazon Web Services (AWS) عن تفاصيل حملة سيبرانية واسعة النطاق استخدمت فيها جهة تهديد بدوافع مالية خدمات ذكاء اصطناعي تجارية لتنفيذ هجمات على أجهزة الحماية الشبكية، ما أسفر عن اختراق أكثر من 600 جهاز من نوع FortiGate التابعة لشركة Fortinet عبر أكثر من 55 دولة خلال الفترة الممتدة من 11 يناير إلى 18 فبراير 2026.
وأوضحت وحدة استخبارات التهديدات لدى AWS، في تقرير تحليلي نشر عبر مدونتها الأمنية، أن هذه الحملة تعكس تحولًا متسارعًا في مشهد التهديدات السيبرانية. حيث أصبح الذكاء الاصطناعي عاملًا مضاعفًا لقدرات المهاجمين، بما يسمح حتى للجهات منخفضة الخبرة التقنية بتنفيذ عمليات اختراق واسعة النطاق بكفاءة غير مسبوقة.

بحسب التقرير، لم تعتمد الحملة على استغلال ثغرات برمجية معقدة، بل ركزت على نقاط ضعف أساسية شائعة في العديد من المؤسسات. مثل تعريض واجهات إدارة الأجهزة للإنترنت، واستخدام كلمات مرور ضعيفة أو معاد استخدامها، وعدم تفعيل المصادقة متعددة العوامل.
وقام المهاجم بمسح واسع النطاق للإنترنت بحثًا عن واجهات إدارة مكشوفة لأجهزة FortiGate، ثم حاول تسجيل الدخول باستخدام بيانات اعتماد شائعة. قبل استخراج ملفات إعداد الأجهزة التي تحتوي على معلومات حساسة، مثل بيانات المستخدمين، وهيكل الشبكة، وسياسات الجدار الناري.

الاعتماد المكثف

أبرز ما يميز هذه الحملة هو الاعتماد المكثف على نماذج الذكاء الاصطناعي في جميع مراحل الهجوم، حيث استخدم المهاجم أدوات توليدية لإنشاء خطط هجوم تفصيلية. وتطوير سكربتات برمجية لتحليل البيانات المسروقة، وأتمتة عمليات الاستطلاع داخل الشبكات المخترقة.
وأشار التقرير إلى أن المهاجم استخدم أكثر من مزود لنماذج لغوية كبيرة، ما أتاح له توزيع المهام بين أدوات مختلفة، مثل التخطيط العملياتي وتطوير الأدوات. في نموذج عمل يشبه “خط إنتاج” للهجمات السيبرانية.

بعد الوصول إلى الشبكات الداخلية، نفذ المهاجم أنشطة تقليدية تشمل اختراق بيئات Active Directory، وسرقة قواعد بيانات كلمات المرور. ومحاولات التوسع داخل الشبكات باستخدام تقنيات الحركة الجانبية، بالإضافة إلى استهداف أنظمة النسخ الاحتياطي، وهي خطوة ترتبط عادة بالتحضير لهجمات الفدية.
كما أظهرت التحقيقات أن المهاجم كان يتخلى عن الأهداف التي تتمتع بإجراءات أمنية قوية، ويتجه بدلًا من ذلك إلى أهداف أكثر ضعفًا. ما يعكس اعتماد استراتيجيته على الحجم والسرعة بدلًا من التعقيد التقني.

سجلت حالات اختراق عبر مناطق متعددة، شملت جنوب آسيا وأمريكا اللاتينية ومنطقة الكاريبي وغرب أفريقيا وشمال أوروبا وجنوب شرق آسيا. كما يشير إلى طبيعة انتهازية للهجوم قائمة على المسح العشوائي للأهداف الضعيفة.

مؤشرات الاختراق

أكدت AWS أن بنيتها التحتية لم تُستخدم في تنفيذ الحملة، لكنها شاركت مؤشرات الاختراق مع شركاء الصناعة. وساهمت في دعم جهود الاستجابة وتقليل فاعلية الهجمات.
وحذرت الشركة من أن عام 2026 قد يشهد زيادة ملحوظة في الهجمات المدعومة بالذكاء الاصطناعي، داعية المؤسسات إلى التركيز على أساسيات الأمن السيبراني. مثل إدارة التصحيحات، وتعزيز سياسات كلمات المرور، وتفعيل المصادقة متعددة العوامل، ومراقبة السلوكيات غير الطبيعية داخل الشبكات.

كما تعكس هذه الحملة تحولًا هيكليًا في طبيعة التهديدات، حيث لم يعد تنفيذ الهجمات واسعة النطاق حكرًا على مجموعات متقدمة أو مدعومة من دول. بل أصبح في متناول جهات صغيرة بفضل أدوات الذكاء الاصطناعي، ما يفرض على المؤسسات إعادة تقييم نماذج الدفاع التقليدية.
ويرى خبراء أن التركيز على “الأساسيات الأمنية” قد يكون خط الدفاع الأكثر فاعلية في مواجهة موجة الهجمات الجديدة. خصوصًا مع تزايد قدرة المهاجمين على أتمتة عملياتهم وتسريعها.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «إنترتينر» تتبنّى الذكاء الاصطناعي في تطبيقها المحدّث بالتعاون مع «أمازون ويب سيرفيسز»
• «منارة» تطلق منتدى «Cloud Catalyst» التقني 2026 بدعم من «أمازون ويب سيرفيسز AWS»
• «أمازون ويب سيرفيسز» تفتح باب التسجيل في هاكاثون «GenAI» لتمكين المواهب الوطنية في الذكاء الاصطناعي بالسعودية