Wired: دودة خبيثة جديدة تستهدف البنية التحتية للذكاء الاصطناعي وتسرق بيانات الدخول وتتلف ملفات الضحايا

وصفت مجلة Wired في يوليو 2026 نوعًا جديدًا من البرمجيات الخبيثة ينتشر كالدودة داخل أنظمة البرمجة بالذكاء الاصطناعي: تسرق البرمجية بيانات المطورين وبيانات دخولهم، وبأمر من المهاجم تفعّل «مفتاح الموت» — فتتلف الملفات وتحجب وصول المستخدمين الحقيقيين.

كيف تعمل البرمجية الخبيثة الجديدة

تتصرف البرمجية الخبيثة كدودة شبكية، لكنها تستهدف البنية التحتية لتطوير الذكاء الاصطناعي. وبحسب وصف Wired، تتغلغل عميقًا في أنظمة البرمجة بالذكاء الاصطناعي وتثبّت نفسها في «النقاط العمياء» لدى ضحاياها، أي في أجزاء من البنية التحتية لا تكاد فرق الأمن تراقبها. ومن هناك تجمع البرمجية البيانات والحسابات بصمت، وتوسّع وصولها إلى بيئة عمل المطورين.

تشمل أنظمة البرمجة بالذكاء الاصطناعي المساعدات والوكلاء المستقلين الذين يكتبون الشيفرة ويعدّلونها ويشغّلونها نيابةً عن المطور. وتعمل هذه الأدوات بصلاحيات واسعة للمستخدم، لذلك ترث البرمجية الخبيثة التي تتمركز فيها القدرات نفسها: قراءة كل ما يصل إليه الوكيل وتعديله وحذفه.

وتزداد خطورة سرقة بيانات الدخول في بيئة تطوير الذكاء الاصطناعي. فهذه البيانات تفتح الطريق إلى مستودعات الشيفرة ومفاتيح API الخاصة بالنماذج والخدمات السحابية: وبمجرد اختراق أداة واحدة، لا يحصل المهاجم على حاسوب منفرد، بل على كامل منظومة التطوير في الشركة.

ما هو «مفتاح الموت»

«مفتاح الموت» (death switch) وظيفة تدميرية يستطيع مشغّل البرمجية الخبيثة تفعيلها في أي لحظة.

«تستطيع البرمجية الخبيثة إتلاف الملفات ومنع المستخدمين الحقيقيين من دخول النظام»، بحسب ما جاء في مادة

Wired.

يحوّل هذا السيناريو التجسس إلى تخريب: تفقد الضحية بياناتها والسيطرة على بنيتها التحتية في آن واحد. ومن حيث الآلية، هي أقرب إلى برمجيات المسح (wipers) التي استُخدمت في هجمات على البنية التحتية الحيوية، منها إلى برمجيات الفدية التقليدية التي تشفّر الملفات طلبًا للفدية.

لماذا أصبحت البنية التحتية للذكاء الاصطناعي هدفًا

تحصل مساعدات البرمجة بالذكاء الاصطناعي في الشركات على صلاحيات واسعة جدًا: الوصول إلى الشيفرة المصدرية والأسرار وخطوط CI/CD والبيئات السحابية. وكلما زاد استقلال وكلاء الذكاء الاصطناعي ازدادت جاذبيتهم كهدف، فاختراق أداة واحدة يكشف كل ما «تراه». وفي المقابل تتأخر المراقبة: فأدوات الحماية التقليدية لا تدرك جيدًا أي سلوك لوكيل الذكاء الاصطناعي يُعدّ طبيعيًا، وهذه النقاط العمياء بالذات، بحسب Wired، هي ما تستغلّه البرمجية الخبيثة الجديدة.

وأصبحت الهجمات على سلسلة تطوير الذكاء الاصطناعي في عامي 2025–2026 اتجاهًا لافتًا: إذ يكتشف باحثو الأمن بانتظام حزمًا وإضافات خبيثة تستهدف المطورين وأدواتهم تحديدًا. والدودة الجديدة خطوة تالية في المنطق نفسه: مهاجمة البنية التحتية المحيطة بالنموذج لا النموذج ذاته.

ماذا يعني ذلك

يتحول أمن البنية التحتية للذكاء الاصطناعي إلى تخصص قائم بذاته: فأدوات البرمجة بالذكاء الاصطناعي انتشرت إلى حد أن تُكتب لها برمجيات خبيثة متخصصة. وينبغي للشركات التي تعتمد وكلاء الذكاء الاصطناعي أن تطبق عليهم القواعد نفسها المطبقة على المطورين من البشر: الحد الأدنى من الصلاحيات، وتدوير المفاتيح، ومراقبة النشاط الشاذ. وثمة استنتاج خاص للفرق التي تمنح الوكلاء وصولًا إلى بيئة الإنتاج: وجود وظيفة تدميرية مثل «مفتاح الموت» يعني أن النسخ الاحتياطية وعزل البيئات لم تعد مجرد إجراءات شكلية.