أمضت مجموعات برامج الفدية عقدًا من الزمن في الاستغناء عن الحاجة إلى المهارة. فقد وفرت خدمة برامج الفدية أدوات الهجوم لأي شخص مستعد لتقاسم الفدية. والآن، تُزال طبقة جديدة: ألا وهي الحاجة إلى وجود شخص أمام لوحة المفاتيح من الأساس.
في يونيو 2026، قام باحثون في وثّقت شركة Sysdig ما تعتقد أنه أول حملة فدية إلكترونية تُدار بالكامل تقريبًا بواسطة برنامج ذكاء اصطناعيمنذ لحظة الاختراق الأولى وحتى ظهور رسالة الفدية. أطلقوا عليه اسم "جيد بافر". إنه أوضح دليل حتى الآن على أن السؤال لم يعد يدور حول ما إذا كانت برامج الذكاء الاصطناعي قادرة على أتمتة هجمات برامج الفدية، بل حول مدى سرعة قدرة المدافعين على مواكبة هذا التطور.
المشكلة التي كانت تعاني منها الصناعة بالفعل
لم تكن برامج الفدية بحاجة إلى الذكاء الاصطناعي لتصبح نشاطًا تجاريًا واسع النطاق. وفقًا لـ تقرير أكاماي عن برامج الفديةيعمل نموذج برامج الفدية كخدمة (RaaS) بالفعل كسلسلة توريد شرعية، حيث يقوم المطورون ببناء البرامج الضارة، ويتولى الشركاء تنفيذ الهجمات بتقاسم الأرباح بنسبة سخية تصل إلى 90/10، ويبيع وسطاء الوصول الأولي نقاط اتصال بالشبكة مقابل 3,000 دولار فقط. وقد تصاعدت أساليب الابتزاز بشكل مطرد: من الابتزاز الفردي، إلى المزدوج (التشفير والتسريب)، إلى الثلاثي (إضافة ضغط DDoS)، إلى الرباعي، حيث يتصل المهاجمون الآن بعملاء الضحية وشركائها لإجبارهم على الدفع.
تعاملت معظم المؤسسات مع هذا الأمر بالطريقة نفسها لسنوات: نسخ البيانات احتياطيًا، وتقسيم الشبكة، والأمل في أن يكون برنامج التسويق بالعمولة للمهاجم ضعيفًا هذا الشهر. كان هذا رهانًا خاسرًا بالفعل. يُقدّر متوسط تكلفة استعادة البيانات بعد هجمات برامج الفدية بـ 2.73 مليون دولار، ومتوسط وقت التوقف بـ 21 يومًا، وتتوقع شركة Cybersecurity Ventures وقوع 43,200 هجوم ببرامج الفدية يوميًا في جميع أنحاء العالم بحلول عام 2031.
الذكاء الاصطناعي لا يخلق هذه المشكلة، بل يزيل آخر عقبة بشرية أمامها.
ما الذي تغير؟ لقد قام وكيل ذكاء اصطناعي بتشغيل هجوم برامج الفدية، وليس فقط البرامج الضارة.
كان اتجاه هذا التوجه واضحًا حتى قبل ظهور JadePuffer. يُقال إن مجموعة FunkSec، المتخصصة في برامج الفدية كخدمة (RaaS)، تستخدم الذكاء الاصطناعي التوليدي لكتابة أكواد برامج الفدية، وإنشاء نسخ جديدة منها، وتشغيل روبوتات محادثة للتفاوض مع الضحايا، ويعود ذلك في الغالب إلى افتقار المجموعة للخبرة التقنية المتعمقة. كما تستخدم جهات تهديد أخرى الذكاء الاصطناعي لصياغة رسائل بريد إلكتروني تصيدية مقنعة، وإجراء مكالمات صوتية تصيدية تنتحل صفة موظفين حقيقيين، وتتوفر أدوات جاهزة مثل WormGPT وDarkGPT وFraudGPT خصيصًا لتسهيل هذا النوع من الهندسة الاجتماعية. حتى أن مجموعات مرتبطة بدول، مثل Forest Blizzard (Fancy Bear) وEmerald Sleet، يُقال إنها استخدمت نماذج لغوية ضخمة لتقليد الوثائق الرسمية وتسريع أبحاث الثغرات الأمنية.
يُعدّ برنامج JadePuffer خطوةً متقدمةً على كل ذلك. فبدلاً من استخدام الذكاء الاصطناعي لكتابة نص برمجي أو رسالة بريد إلكتروني تصيدية، قام المهاجم بتوجيه وكيل مستقل نحو هدف ما وتركه يُنفّذ العملية. وفقًا لـ هاكر نيوز, BleepingComputerو CyberScoopاستغلت الحملة ثغرتين معروفتين للتسلل: ثغرة تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في Langflow، وهو إطار عمل مفتوح المصدر لبناء تطبيقات إدارة التعلم (CVE-2025-3248)، وثغرة تجاوز المصادقة في Nacos (CVE-2021-29441). وقد تم إصلاح ثغرة Langflow منذ أبريل 2025، لكنها ظلت قائمة. CISقائمة الثغرات الأمنية المعروفة التي تم استغلالها بواسطة A، ولكن الحالات التي تواجه الإنترنت لا تزال معرضة للخطر.
ومن هناك، لم يكتفِ البرنامج بتنفيذ نص برمجي، بل قام بتحليل العملية بلغة طبيعية، وسرد تفاصيل استهدافه الخاصة.cisيُجري البرنامج عملياته طوال الطريق: الاستطلاع، وسرقة بيانات الاعتماد، والتنقل الجانبي، والمثابرة، وتصعيد الامتيازات، والتشفير. ويحرص تقرير CyberScoop على الإشارة إلى أن البرنامج لم يُكمل كل خطوة بمفرده، ولكنه اختصر ما يستغرق عادةً ساعات من مُشغل ماهر إلى دقائق. وعندما حدث خطأ ما، قام البرنامج بتصحيحه دون انتظار تدخل بشري: في إحدى الحالات الموثقة، فشل... login تم تصحيح المحاولة وإعادة المحاولة بنجاح في غضون 31 ثانية تقريبًا.
لكنّ التفصيل الأكثر دلالة ليس السرعة، بل أن "الفدية" التي دفعها برنامج JadePuffer قد لا تكون قابلة للاسترداد حتى لو دفعها الضحية. فقد اكتشف فريق Sysdig أن مفتاح التشفير تم توليده من بيانات عشوائية، وطُبع على الجهاز، لكنه لم يُحفظ أو يُرسل إلى أي مكان يمكن للمهاجم استعادته منه لاحقًا. كما ابتكر البرنامج عنوان محفظة بيتكوين وهميًا. باختصار، لم يُشغّل JadePuffer مخطط ابتزاز فعليًا، بل دمّر البيانات وترك رسالة فدية. ولعلّ هذا الأمر أكثر فائدة للمدافعين من فهم آلية التشغيل نفسها: فوجود برنامج ذكاء اصطناعي يربط بين أساليب وتقنيات برامج الفدية لا يضمن بناء نموذج عمل هجومي ناجح.
لا يُعدّ برنامج JadePuffer حالةً معزولة. فهو يأتي في أعقاب كشف شركة Anthropic، في أغسطس 2025، عن حملة ابتزاز استخدمت أداة Claude Code لاستهداف ما لا يقل عن 17 منظمة، وكشفها في نوفمبر 2025 عما وصفته الشركة بهجوم إلكتروني شبه آلي نفذته مجموعة مرتبطة بدولة مع تدخل بشري محدود. وكان باحثو الأمن في شركة Trend Micro قد أطلقوا بالفعل على عام 2026 اسم "عام برامج الفدية المدعومة بالذكاء الاصطناعي". ويُمثّل JadePuffer اللحظة التي تحوّل فيها الأمر من مجرد تنبؤ إلى حقيقة.
إذا كنت ترغب في الحصول على صورة أوضح لكيفية إعادة تشكيل الذكاء الاصطناعي لسطح الهجوم، وليس فقط برامج الفدية، فإن هذا يستحق الخمس دقائق القادمة:
لماذا يُعد هذا الأمر مهمًا حتى لو لم تكن أنت هدفًا لهجوم برامج الفدية التالي؟
ثلاثة أمور تتعلق ببرامج الفدية الخبيثة يجب أن تقلق المدافعين أكثر من العنوان نفسه:
- يتزايد انخفاض مستوى المهارات المطلوبة. فخدمات البرمجيات الخبيثة كخدمة (RaaS) تعني بالفعل أن المهاجم لم يعد بحاجة إلى كتابة برامج الفدية. كما أن الذكاء الاصطناعي الآلي يعني أنهم لم يعودوا بحاجة إلى تنفيذ الهجوم بأنفسهم. استئجار وكيل برمجي أرخص وأسرع من توظيف شريك ماهر.
- نقطة الدخول هي بنية الذكاء الاصطناعي الخاصة بك. لم يخترق برنامج JadePuffer النظام عبر رسالة بريد إلكتروني تصيدية، بل عبر إطار عمل لتطبيقات الذكاء الاصطناعي غير مُحدّث، وهو تحديدًا نوع الأدوات التي تُنشئها فرق التطوير والبيانات بسرعة، غالبًا بعيدًا عن أنظار فرق الأمن.
- يتحرك الهجوم بسرعة فائقة. عميل يُصلح أخطاءه بنفسه. login لا يتطلب الأمر انتظارًا لمدة 31 ثانية حتى يستيقظ أحد الموظفين ويعاود المحاولة غدًا. لم تعد فترات الكشف التي كانت تفترض سرعة بشرية صالحة.
لا يُغيّر أيٌّ من هذا جوهرَ الاستجابة لهجمات برامج الفدية. فالمركز الوطني للأمن السيبراني في المملكة المتحدة واضحٌ لا لبس فيه في هذا الشأن: لا تدفع، لأنّ الدفع لا يضمن استعادة بياناتك، ولا يُزيل الفيروس، ويجعلك هدفًا أسهل للهجمات المتكررة. ولا تزال نصائح المركز الأساسية، كالنسخ الاحتياطية غير المتصلة بالإنترنت، وخطة الاستجابة للحوادث، والمراقبة المستمرة، هي الأساس. ما يُغيّره الذكاء الاصطناعي هو مدى فعالية هذا الأساس في حماية بياناتك، ومصدر الاختراق الأول المُحتمل.
أين ينبغي لفرق أمن التطبيقات أن تبحث فعلياً
إن التحول العملي لفرق الأمن ليس "شراء كاشف الذكاء الاصطناعي". بل هو إدراك أن وكلاء الذكاء الاصطناعي، وأطر تطبيقات الذكاء الاصطناعي، والتعليمات البرمجية المولدة بواسطة الذكاء الاصطناعي أصبحت الآن جزءًا من سطح الهجوم، وليست مجرد جزء من الدفاع.
وهذا يعني التعامل مع بعض الأمور على أنها مخاطر من الدرجة الأولى بدلاً من كونها حالات استثنائية:
- أطر الذكاء الاصطناعي التي تستخدمها فرقك. لم يكن Langflow هو الهدف، بل كان المدخل. أي إطار عمل لتطبيقات إدارة دورة حياة التعلم (LLM) أو منسق وكلاء أو نظام خلفي مساعد للقيادة، مُتاح عبر الإنترنت، يحتاج إلى نفس نظام التحديثات الذي يُطبق على واجهات برمجة التطبيقات العامة.
- ما يُسمح لبرامجك البرمجية ومساعديك بفعله دون إشراف. فالبرنامج الذي يستطيع تثبيت حزمة برمجية، أو تعديل ملف إعدادات، أو استدعاء أداة MCP دون مراجعة بشرية مسبقة، هو برنامج يمكن التلاعب به ليقوم بكل هذه الأمور لصالح المهاجم.
- حزم خبيثة لا تحمل توقيعًا بعد. كما أن استخدام المهاجمين للذكاء الاصطناعي لتوليد متغيرات جديدة من برامج الفدية بسرعة أكبر يعني أيضًا وجود حمولات جديدة لم تتمكن عمليات فحص البرامج الضارة التقليدية القائمة على التوقيعات من رصدها.
هذا هو قبلcisالفجوة وكيل الذكاء الاصطناعي المطور من Xygeni صُمم هذا البرنامج ليكون أداةً فعّالة: فهو ليس مجرد إضافة لبيئة التطوير المتكاملة (IDE) تفحص الكود بعد تنفيذه، بل هو وكيل يعمل ضمن بيئة المطور ويراقب ما تنوي الوكلاء الأخرى فعله قبل تنفيذه. ويشمل ذلك اكتشاف التعليمات الخبيثة المخفية في قواعد الوكلاء وملفات التكوين (بما في ذلك رموز Unicode غير المرئية التي لا تظهر في...). pull requestتقوم شركة Xygeni باعتراض عمليات تثبيت الحزم في الوقت الفعلي لحظر البرامج الضارة والبرامج الشبيهة بها قبل وصولها، ومراقبة استدعاءات أداة MCP للكشف عن التسميم وسلوك الوكيل الشاذ. الإنذار المبكر بالبرامج الضارة (MEW) يكشف عن الحزم الخبيثة قبل وجود توقيع لها، وهو أمر بالغ الأهمية عندما يتم إنشاء الحمولة بواسطة نموذج ذكاء اصطناعي قبل ساعة. وذلك لأن Xygeni ASPM تقوم الطبقة بتطبيق نفس الذكاء على النتائج من الماسحات الضوئية التابعة لجهات خارجية أيضًا، ولا تحتاج فرق الأمن إلى إزالة الأدوات الحالية لسد الفجوة في مجال الوكلاء: فهم يوسعون ما لديهم بالفعل.
برامج الفدية التي تعتمد على الذكاء الاصطناعي ليست تهديدًا مستقبليًا يُخطط له لاحقًا. لقد وقع هجوم JadePuffer بالفعل. ستكون المؤسسات التي ستستبق الهجمات المستقبلية هي تلك التي بدأت اليوم في التعامل مع برامج الذكاء الاصطناعي الخاصة بها وسلسلة توريدها الخاصة بالذكاء الاصطناعي كجزء من منظومة الحماية الخاصة بها. تعرف على الشكل الذي تبدو عليه معاملة وكلاء الذكاء الاصطناعي كجزء من المحيط الخارجي:
الأسئلة الشائعة
ما هو برنامج الفدية الوكيل؟
برامج الفدية الآلية هي نوع من هجمات برامج الفدية حيث يقوم برنامج ذكاء اصطناعي مستقل، وليس مُشغِّلاً بشرياً، بتنفيذ معظم مراحل الهجوم: الاستطلاع، وسرقة بيانات الاعتماد، والتنقل الجانبي، والبقاء في النظام، والتشفير، وحتى كتابة رسالة الفدية. لا يزال الإنسان يحدد الهدف والغاية، لكن برنامج الذكاء الاصطناعي يتولى التنفيذ العملي ويتكيف مع العقبات بنفسه.
هل كان هجوم JadePuffer هجومًا حقيقيًا أم مجرد عرض تجريبي بحثي؟
كان JadePuffer هجومًا حقيقيًا، تم تحليله بواسطة شركة أمن الحوسبة السحابية Sysdig، والذي أصاب قاعدة بيانات إنتاجية في يونيو 2026. وهو يختلف عن PromptLock (المعروف أيضًا باسم Ransomware 3.0)، وهو مفهوم سابق لبرامج الفدية القائمة على الذكاء الاصطناعي والذي تبين أنه نموذج أولي لبحث أكاديمي وليس هجومًا حقيقيًا في البرية.
كيف تمكن عميل الذكاء الاصطناعي في JadePuffer من الدخول؟
من خلال CVE-2025-3248، ثغرة أمنية تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة في Langflow، وهو إطار عمل مفتوح المصدر لبناء تطبيقات إدارة التعلم الآلي وسير عمل الوكلاء. كانت هناك رقعة أمنية متاحة منذ أبريل 2025، وكانت الثغرة موجودة في CISقائمة الثغرات الأمنية المعروفة التي تم استغلالها من قبل A، ولكن مثيلات Langflow المواجهة للإنترنت كانت لا تزال تعمل بدون تحديث.
هل تجعل تقنيات الذكاء الاصطناعي إيقاف هجمات برامج الفدية أكثر صعوبة؟
يُغيّر ذلك شكل المشكلة أكثر من تغيير جوهرها. تُقلّص أنظمة الذكاء الاصطناعي الوقت بين الوصول الأولي والتأثير، إذ تُعيد محاولة الخطوات الفاشلة وتتكيّف دون انتظار تدخل بشري. هذا يعني أن الكشف والاستجابة يجب أن يعملا بسرعة الآلة أيضًا. لذا، فإنّ الدفاعات الأساسية، مثل تحديث الأنظمة المتصلة بالإنترنت، والحدّ من قدرة الأنظمة على العمل دون إشراف، واكتشاف الحزم الخبيثة قبل وجود توقيع لها، تُصبح أكثر أهمية، لا أقل.
هل ينبغي على مؤسستي دفع فدية إذا تعرضت لهجوم ببرامج الفدية المدعومة بالذكاء الاصطناعي؟
تنطبق إرشادات المركز الوطني للأمن السيبراني في المملكة المتحدة بغض النظر عن استخدام الذكاء الاصطناعي: فالدفع لا يضمن استعادة البيانات، ولا يزيل الإصابة، بل يمول أنشطة إجرامية أخرى، ويزيد من احتمالية استهدافك مجدداً. تبقى النسخ الاحتياطية غير المتصلة بالإنترنت، وخطة الاستجابة للحوادث، والمراقبة، هي خط الدفاع الأساسي.
كيف يمكن لفرق التطوير والأمن الدفاع ضد استخدام وكلاء الذكاء الاصطناعي كأداة للهجوم؟
تعامل مع أطر الذكاء الاصطناعي ووكلاء البرمجة كجزء من سطح الهجوم: قم بتصحيح البنية التحتية لتطبيقات الذكاء الاصطناعي المواجهة للإنترنت مثل أي واجهة برمجة تطبيقات عامة، وقم بتقييد ما يمكن للطيارين المساعدين والوكلاء القيام به دون مراجعة بشرية (تثبيت الحزم، وتحرير التكوينات، واستدعاء أدوات MCP)، واستخدم اكتشاف البرامج الضارة الذي لا يعتمد على توقيع معروف، لأن متغيرات برامج الفدية التي يتم إنشاؤها بواسطة الذكاء الاصطناعي يمكن أن تكون جديدة في كل مرة.
