ARTEX الصينية تخترق بنوك كوريا الجنوبية: سرقة 25 ألف سجل

مقدمة تحليلية

اختُرقَت مؤسسات مالية متعددة في كوريا الجنوبية بين أواخر سبتمبر وأوائل أكتوبر 2026، مما أسفر عن سرقة كميات كبيرة من البيانات. في بنك شينهان وحده، فُقد أكثر من 25,000 سجل تتضمن أسماء ومعلومات اتصال ودخل وحدود ائتمانية، وفقاً لصحيفة خان الكورية. الهجمات نُسبت إلى مهاجم واحد مشتبه به يتحدث الصينية، استخدم أداة ARTEX الصينية مفتوحة المصدر، التي ظهرت لأول مرة على GitHub في يوليو 2026. تستغل الأداة نماذج الذكاء الاصطناعي لإجراء اختبار اختراق آلي، مما يسمح لها بتحديد الثغرات الأمنية ذاتياً.

استجابت الهيئات الكورية بعقد اجتماع طارئ للمنظم المالي، بينما دعا الرئيس لي جاي ميونغ إلى تحقيق شامل. تكشف الواقعة عن تحول جذري في مشهد التهديدات السيبرانية، حيث تمكّن أدوات الذكاء الاصطناعي الجهات الفاعلة الفردية من تنفيذ خروقات واسعة النطاق خلال فترة زمنية قصيرة.

التحليل التقني

أفادت Crowdstrike بأن الهجوم استغل أداة ARTEX، وهي منصة صينية مفتوحة المصدر تستفيد من نماذج لغوية كبيرة (LLMs) لتنفيذ عمليات اختبار اختراق مؤتمتة. المنصة، التي أُطلقت على GitHub في يوليو 2026، تعمل على تحديد الثغرات الأمنية بشكل مستقل عبر قدراتها التحليلية المتقدمة. النماذج اللغوية المستخدمة في ARTEX شملت كلاً من:

• DeepSeek v4.1-flash
• GLM-5.3
• Grok 4.6

اكتشف الباحثون سجلات جلسات Claude Code في الدلائل المفتوحة للمهاجم، مما كشف عن عمليات بحث متعلقة بمجموعات Telegram لبيع البيانات المسروقة. يشير هذا إلى وجود نية تجارية مباشرة للاستفادة من المعلومات المستخلصة. تؤكد Crowdstrike أن هذه الحالة تُبرز كيف يمكن لأدوات الذكاء الاصطناعي أن تُمكّن شخصاً واحداً من إحداث خروقات هائلة في نافذة زمنية قصيرة للغاية، وهو ما حذر منه خبراء الأمن السيبراني لأشهر. قبل أيام فقط من هذا الهجوم، وثّقت Anthropic أن نموذج GLM-5.3 قادر على كتابة استغلالات أمنية (exploits) تكاد تكون على قدم المساواة مع Mythos Preview، وهو النموذج الرائد لـ Anthropic الذي أثار الجدل في أواخر مارس 2026 حول نماذج الذكاء الاصطناعي التي تعتبر "خطيرة جداً للإفراج عنها".

هذا يعني أن تقنية كانت حكراً على النماذج الأكثر تطوراً أصبحت متاحة بشكل واسع عبر نماذج مفتوحة المصدر وبتكلفة أقل بكثير. القدرة على تسريع عملية البحث عن الثغرات وتطوير الاستغلالات باستخدام نماذج AI مفتوحة الوزن تقلل بشكل كبير من العوائق التقنية والاقتصادية أمام المهاجمين.

تطور قدرات نماذج الذكاء الاصطناعي في الاختراق

تُظهر حادثة كوريا الجنوبية كيف وصلت نماذج AI مفتوحة الوزن إلى مستويات أداء تُضاهي نماذج الذكاء الاصطناعي الحدودية (frontier AI models) في مجال الأمن السيبراني. فوفقاً لـ The Decoder، "نماذج الوزن المفتوح تُضاهي الآن أداء الأمن السيبراني الرائد من أربعة أشهر فقط، بجزء صغير من التكلفة". هذا التحول يُمثل نقطة فاصلة، حيث لم تعد القدرات المتقدمة في بناء الاستغلالات حكراً على الجهات ذات الموارد الهائلة. ARTEX، كأداة مبنية على هذه النماذج، أصبحت بمثابة "مُضاعف قوة" للمهاجمين الأفراد، مما يسمح لهم بتجاوز القدرات التقليدية لمجموعات الاختراق المنظمة.

القدرة على الأتمتة الكاملة لاكتشاف الثغرات وتنفيذ الهجمات، كما تُظهر سجلات Claude Code، تؤكد نضوج هذه الأدوات وخطورتها التشغيلية.

السياق وتأثير السوق

يُعيد حادث اختراق البنوك الكورية الجنوبية تعريف مفهوم التهديد السيبراني الفردي. ففي السابق، كانت الخروقات بهذا الحجم تُعزى عادةً إلى مجموعات قرصنة منظمة أو مدعومة من دول. لكن استخدام ARTEX، وهي أداة مفتوحة المصدر تعتمد على AI، يوضح أن التكنولوجيا قد قلصت الحاجة إلى فرق كبيرة من الخبراء. هذا التحول يعني أن "المنافس" الجديد لأنظمة الدفاع التقليدية ليس بالضرورة مجموعة APT (التهديد المتقدم المستمر) معقدة، بل قد يكون فرداً واحداً يستخدم أدوات متاحة للعامة. قبل ظهور نماذج مثل GLM-5.3، كانت قدرة كتابة الاستغلالات المعقدة مقتصرة على نماذج الذكاء الاصطناعي الرائدة المغلقة، مثل Mythos Preview من Anthropic، والذي أُطلق في مارس 2026 وأُعتبر خطيراً. الآن، أصبحت نماذج الوزن المفتوح تُضاهي أداء Mythos Preview بجزء صغير من التكلفة، مما يجعل القدرات الهجومية المتقدمة في متناول شريحة أوسع من المهاجمين.

تأثير هذا التطور على السوق كبير. فالمؤسسات المالية التي اعتادت الدفاع ضد هجمات متطورة ولكن بطيئة نسبياً، تواجه الآن تهديدات يمكن أن تتطور وتُنفذ بسرعة فائقة. تقارير Crowdstrike تُشير إلى أن هذه الأدوات تسمح بـ "خروقات ضخمة في فترة زمنية قصيرة". هذا يُجبر المؤسسات على إعادة تقييم استراتيجياتها الأمنية، مع التركيز على الكشف السريع والاستجابة الآلية، بدلاً من الاعتماد الكلي على حواجز الاختراق الأولية. الشركات المطورة لمنتجات الأمن السيبراني ستضطر لتسريع دمج حلول مدعومة بالذكاء الاصطناعي لمكافحة نظيراتها الهجومية، مما يخلق سباق تسلح تكنولوجي جديد. نماذج AI المفتوحة الوزن تحول "الأمن السيبراني الرائد" من خدمة مكلفة إلى سلعة شبه مجانية، مما يقلب معايير السوق التي كانت قائمة على فكرة أن التفوق التقني يكلف ملايين الدولارات للحصول عليه أو تطويره.