Wired: новый вредонос-червь атакует ИИ-инфраструктуру, крадёт логины и уничтожает файлы жертв
Wired рассказал о новом вредоносе, который червём внедряется в системы ИИ-кодинга и прячется в «слепых зонах» инфраструктуры. Программа крадёт данные и логины разработчиков, а по команде атакующего включает «рубильник смерти»: уничтожает файлы и не пускает в систему настоящих пользователей. Это превращает шпионаж в полноценный саботаж ИИ-инфраструктуры.
معالج بواسطة الذكاء الاصطناعي من Wired؛ بتحرير Hamidun News
في يوليو 2026 وصفت مجلة Wired نوعًا جديدًا من البرمجيات الخبيثة يتسلل كدودة إلى أنظمة البرمجة بالذكاء الاصطناعي: يسرق البرنامج بيانات المطورين وبيانات اعتمادهم، وبأمر من المهاجم يُفعّل «مفتاح الموت» — فيدمّر الملفات ويمنع وصول المستخدمين الحقيقيين.
كيف تعمل البرمجية الخبيثة الجديدة
تتصرف البرمجية الخبيثة كدودة شبكية، لكنها تستهدف البنية التحتية لتطوير الذكاء الاصطناعي. ووفقًا لوصف Wired، فإنها تتوغل عميقًا في أنظمة البرمجة بالذكاء الاصطناعي وتترسخ في «النقاط العمياء» لدى الضحايا — وهي أجزاء من البنية التحتية لا تكاد فرق الأمن تراقبها. ومن هناك يجمع البرنامج البيانات والحسابات خفيةً، موسّعًا وصوله إلى بيئة المطورين.
وتشمل أنظمة البرمجة بالذكاء الاصطناعي المساعدين والوكلاء المستقلين الذين يكتبون الكود ويعدّلونه ويشغّلونه نيابةً عن المطور. وتعمل هذه الأدوات بصلاحيات مستخدم واسعة، لذا فإن البرمجية الخبيثة المترسخة فيها ترث القدرات نفسها — قراءة كل ما يصل إليه الوكيل وتعديله وحذفه.
وتُعد سرقة بيانات الاعتماد في بيئة تطوير الذكاء الاصطناعي خطيرة بشكل خاص. فبيانات الاعتماد تفتح الطريق إلى مستودعات الكود ومفاتيح API الخاصة بالنماذج والخدمات السحابية: فباختراق أداة واحدة يحصل المهاجم لا على حاسوب منفرد، بل على محيط التطوير الكامل للشركة.
ما هو «مفتاح الموت»
«مفتاح الموت» (death switch) وظيفة تدميرية يمكن لمشغّل البرمجية الخبيثة تفعيلها في أي لحظة.
«البرمجية الخبيثة قادرة على تدمير الملفات ومنع المستخدمين الحقيقيين من دخول النظام»، بحسب ما جاء في مادة
Wired.
يحوّل هذا السيناريو التجسس إلى تخريب: إذ تفقد الضحية في آن واحد بياناتها وسيطرتها على بنيتها التحتية. ومن حيث الآلية، فهو أقرب إلى برمجيات المسح (wipers) — البرامج الماحية التي استُخدمت في هجمات على البنى التحتية الحرجة — منه إلى برمجيات الفدية الكلاسيكية التي تشفّر الملفات مقابل فدية.
لماذا أصبحت البنية التحتية للذكاء الاصطناعي هدفًا
يحصل مساعدو البرمجة بالذكاء الاصطناعي في الشركات على صلاحيات واسعة للغاية: الوصول إلى الكود المصدري والأسرار وخطوط CI/CD والبيئات السحابية. وكلما زادت استقلالية وكلاء الذكاء الاصطناعي، ازدادت جاذبيتهم كهدف — فاختراق أداة واحدة يفتح كل ما «تراه». وفي الوقت نفسه تتخلف المراقبة: فأدوات الحماية التقليدية لا تكاد تفهم أي سلوك لوكيل الذكاء الاصطناعي يُعد طبيعيًا، وهذه النقاط العمياء تحديدًا، وفقًا لبيانات Wired، هي ما تستغله البرمجية الخبيثة الجديدة.
وقد أصبحت الهجمات على سلسلة تطوير الذكاء الاصطناعي في 2025–2026 اتجاهًا ملحوظًا: إذ يعثر باحثو الأمن بانتظام على حزم وإضافات خبيثة تستهدف المطورين وأدواتهم تحديدًا. والدودة الجديدة هي الخطوة التالية في المنطق نفسه: مهاجمة لا النموذج، بل البنية التحتية المحيطة به.
ماذا يعني هذا
يتحول أمن البنية التحتية للذكاء الاصطناعي إلى تخصص قائم بذاته: فأدوات البرمجة بالذكاء الاصطناعي باتت من الانتشار بحيث تُكتب لها برمجيات خبيثة متخصصة. وينبغي للشركات التي تعتمد وكلاء الذكاء الاصطناعي أن تطبّق عليهم القواعد نفسها المطبقة على المطورين البشر: الحد الأدنى من الصلاحيات، وتدوير المفاتيح، ومراقبة النشاط الشاذ. وثمة استنتاج خاص للفرق التي تمنح الوكلاء وصولًا إلى بيئة الإنتاج: وجود وظيفة تدميرية مثل «مفتاح الموت» يعني أن النسخ الاحتياطية وعزل البيئات لم يعودا مجرد إجراء شكلي.
هل تحتاج إلى ذكاء اصطناعي يعمل داخل شركتك — وليس فقط في موجز الأخبار؟
أبني ذكاءً اصطناعياً جاهزاً للإنتاج للشركات — أنظمة CRM مخصّصة، أدوات داخلية، وكلاء مستقلون، أتمتة سير العمل. ملك لك، مصمّم وفق عمليتك، دون رسوم لكل مستخدم. من إعداد جمال خميدون، مدير المنتجات في AlpinaGPT (منصة ذكاء اصطناعي، أكثر من 6000 مستخدم).
أهم ما في عالم الذكاء الاصطناعي — مرة كل أسبوع
سبع قصص مهمة فعلاً هذا الأسبوع، مختارة بعناية. بلا ضجيج ولا بيانات صحفية.
تم! تحقق من بريدك للتأكيد.