قراصنة يُحوّلون الذكاء الاصطناعي إلى أداة هجوم  

استخدم قراصنة أداة البرمجة بالذكاء الاصطناعي «Cursor» التابعة لـ«SpaceX» للمساعدة في اختراق شركة كيميائية بلجيكية وست شركات أخرى. في واقعةٍ تكشف كيف يمكن لأدوات الإنتاجية الذكية أن تسرّع الهجمات السيبرانية. اعتمدت المجموعة التي تُعرَف باسم Aur0ra على المساعد البرمجي لتنفيذ عمليات خبيثة بعد إقناعه بأنّ ما يجري مجرد محاكاة أمنية.
 
تكمن أهمية الحادثة في أنها تكشف نمطاً جديداً لاستخدام الذكاء الاصطناعي داخل الهجمات. فالأداة المُصمَّمة لمساعدة المطوّرين على كتابة الكود وتحليل المشكلات، استُخْدِمت للبحث عن كلمات مرور فعَّالة، ومحاولة الاستيلاء على حسابات عالية القيمة، وتنفيذ خطوات تساعد في التسلل إلى أنظمة شركات حقيقية. وهذا يطرح سؤالاً أمام شركات الذكاء الاصطناعي: كيف توفّر قدرات قوية للمستخدِمين الشرعيين من دون تحويلها إلى خدمة جاهزة للمهاجمين؟
 
خداع باسم المحاكاة
أظهرت سجلات محادثات عثرت عليها Gambit داخل خادم مكشوف أن القراصنة أقنعوا وكيل Cursor بتنفيذ مئات العمليات الخبيثة عبر الادعاء بأنها جزء من اختبار أو محاكاة. وعندما كان النموذج يرفض بعض الطلبات، أعاد المهاجمون صياغة الأوامر أو بدأوا جلسات جديدة لتجاوز القيود.
 
تكمن الخطورة في أن النماذج الحديثة لا تُقدّم معلومات فقط، بل تستطيع تحليل الأنظمة، وكتابة الأوامر، وربط خطوات متعدّدة للوصول إلى نتيجة عملية. وعندما توضع هذه القدرة في يد مهاجم مُحترِف، تصبح أداة لتسريع الهجوم؛ إذ تُقلّل الوقت المطلوب، وتقترح المسارات، وتساعد في حلّ الأخطاء في أثناء التنفيذ.
 
أدوات المطوّرين في الواجهة
تضع الحادثة أدوات البرمجة الذكية في قلب النقاش الأمني. فهذه الأدوات أصبحت جزءاً من عمل المطورين، وتوفر إنتاجية كبيرة في كتابة الكود ومراجعته وتصحيح الأخطاء. غير أن قُربها من بيئات التطوير والأنظمة التقنية يجعل إساءة استخدامها أكثر خطورةً من روبوتات المحادثة العامة. فالمساعد البرمجي يَفْهم الملفات والأوامر والثغرات المحتمَلة، ما يمنحه قيمة للمُطوّر والمهاجم في الوقت نفسه.
 
يأتي ظهور Cursor في وقتٍ حسّاس، بعد استحواذ SpaceX على الشركة الأم Anysphere، وفي ظل خلافات بين OpenAI وإيلون ماسك. فقد أعلنت OpenAI أنها تعتزم إنهاء تزويد Cursor بنماذجها بحلول نوفمبر 2026، مشيرةً إلى مخاوف تتعلق بإساءة الاستخدام وتغيُّر الملكية، بينما أعلنت Anthropic تعزيز دعم نماذج Claude داخل أدواتCursor.
 
هذا السياق يزيد أهمية الحادثة؛ لأن سوق أدوات البرمجة بالذكاء الاصطناعي أصبح مجالاً تجارياً وإستراتيجياً كبيراً. الشركات تتنافس على المطورين والنماذج والتكامل مع بيئات العمل، بينما يحاول القراصنة استغلال الأدوات نفسها لتسريع عملياتهم. لذلك أصبحت معايير الأمان جزءاً أساسياً من قدرة الشركات على كسب ثقة المؤسسات.
 
سباق بين الحماية والقرصنة
تُوضّح الواقعة أن شركات الذكاء الاصطناعي دخلت سباقاً مستمراً مع مستخدمين يحاولون الالتفاف على القيود. فكلما تحسَّنت قدرات النماذج، زادت قيمتها للمطوّرين والباحثين الأمنيين، وزادت جاذبيتها للمهاجمين. وكلما شدّدت الشركات الحواجز، بحث القراصنة عن طرق لغوية وسياقية لخداع النموذج، مثل وصف الهجوم بأنه اختبار داخلي أو تمرين تعليمي.
 
ولهذا قد تحتاج أدوات البرمجة الذكية إلى ضوابط أكثر تحديداً من روبوتات المحادثة العامة؛ فالأمر لا يتعلق بمنع كلمات مُعيَّنة، بل بفَهْم النية والسياق والبيئة التي تُنفّذ فيها الأوامر. كما تحتاج الشركات إلى سياسات واضحة بشأن الصلاحيات، وتسجيل الجلسات، وفَصْل بيئات الاختبار عن الإنتاج، ومنع تنفيذ المهام عالية الخطورة من دون رقابة بشرية.
 
وتأتي الحادثة ضمن موجة أوسع من القلق بشأن الهجمات المدعومة بالذكاء الاصطناعي؛ فقد دعت أكثر من 100 جهة تقنية ومالية، بينها OpenAI ومايكروسوفت وألفابت وأمازون، إلى تعبئة دفاعية لمواجهة تصاعُد الاختراقات المُعزَّزة بالذكاء الاصطناعي.