اختراق ConnectWise: وكلاء ذكاء اصطناعي صينيون تجسسوا على 2,250 شركة
بقلم علي المنتصر — محلل ومحرر تقني أول
كشفت مايكروسوفت أن مجموعة Storm-0940 المرتبطة بالصين استغلت إطار ARTEX للذكاء الاصطناعي الوكيلي لاختراق بيانات اعتماد النسخ الاحتياطي السحابي في ConnectWise والتجسس على نحو 2,250 مؤسسة بمعدل 3,000 محاولة تسجيل دخول في الدقيقة. الاختراق استهدف بيئات Microsoft المستضافة لعملاء ConnectWise، ما منح المهاجمين وصولاً كاملاً إلى البريد والملفات. أوقفت ConnectWise الوصول إلى خدمة النسخ الاحتياطي السحابي مؤقتاً وتعمل على الاستعادة، في حادثة تُبرز تحول الذكاء الاصطناعي الوكيلي إلى سلاح هجومي فائق السرعة.
الموجز الإحصائي السريع
أعلنت مايكروسوفت في تقريرها الأمني الرسمي أن مجموعة التهديد Storm-0940 المرتبطة بالدولة الصينية اخترقت خدمة النسخ الاحتياطي السحابي لدى ConnectWise وسرقت بيانات اعتماد التطبيقات، ثم استخدمت إطار الذكاء الاصطناعي الوكيلي ARTEX لمهاجمة نحو 2,250 مؤسسة بمعدل يقارب 3,000 محاولة تسجيل دخول في الدقيقة. الحادثة موثقة في مدونة مايكروسوفت الأمنية بتاريخ 21 أكتوبر 2026، وتغطيها TechCrunch في 22 أكتوبر 2026.
📊 بطاقة البيانات والمواصفات التقنية الرسمية
| المحور التقني | البيانات الرسمية المؤكدة |
|---|---|
| 💰 الأسعار وتكلفة الاستخدام | لا ينطبق: الحادثة أمنية وليست إطلاق منتج مدفوع. إطار ARTEX مفتوح المصدر ومتاح مجاناً، بينما تُسعَّر خدمة ConnectWise Backup السحابية ضمن اشتراكات ConnectWise للعملاء. |
| 🌐 المنصات والتوفر الفوري | الاختراق استهدف بيئات Microsoft المستضافة لعملاء ConnectWise؛ خدمة ConnectWise Backup السحابية موقوفة مؤقتاً أثناء التحقيق والاستعادة. |
| ⚡ الأداء ومؤشرات السرعة | نحو 2,250 مؤسسة مستهدفة، بمعدل يقارب 3,000 محاولة تسجيل دخول في الدقيقة باستخدام وكلاء الذكاء الاصطناعي. |
| 🛡️ الأمان ومقاومة الاختراق | الثغرة الجوهرية: سرقة بيانات اعتماد التطبيقات بين ConnectWise وعملائها؛ الأنظمة المالية الكورية المخترقة سابقاً بذات الإطار افتقرت إلى المصادقة متعددة العوامل (MFA). |
| 🧠 سياق الذاكرة (Context Window) | لا ينطبق على حادثة أمنية؛ ARTEX إطار اختبار ضوابط أمنية يعمل مع نماذج ذكاء اصطناعي دون مواصفات نافذة سياق معلنة في المصدر. |
| 🌍 دعم اللغة العربية والمنطقة | الحادثة عالمية الطابع وتخص عملاء ConnectWise في جميع المناطق؛ لا توجد بيانات عربية خاصة، لكن المؤسسات العربية المستخدمة لخدمات النسخ الاحتياطي السحابي معرضة لنفس نمط الهجوم. |
تفاصيل الاختراق والمعمارية التقنية
وفق تحليل مايكروسوفت، اخترق المهاجمون خدمة النسخ الاحتياطي السحابي في ConnectWise وسرقوا بيانات اعتماد التطبيقات المستخدمة لإنشاء روابط البيانات بين ConnectWise وعملائها. بهذه البيانات تمكنوا من تسجيل الدخول إلى بيئات Microsoft المستضافة للعملاء بصفة مستخدم مصرح له، والوصول إلى البريد الإلكتروني والملفات. الأتمتة عبر إطار ARTEX — وهو إطار مفتوح المصدر يعمل مع نماذج الذكاء الاصطناعي لاختبار الضوابط الأمنية — هي ما مكّن المهاجمين من رفع معدل المحاولات إلى نحو 3,000 في الدقيقة، وهي سرعة تُقلص نافذة الكشف والاستجابة لدى المدافعين إلى حدها الأدنى.
اللافت أن إطار ARTEX نفسه استُخدم في اختراق حديث للأنظمة المالية في كوريا الجنوبية، حيث عانت كثير من تلك الأنظمة من ضعف الضوابط وغياب المصادقة متعددة العوامل. هذا التكرار يشير إلى تحول الإطار من أداة اختبار مشروعة إلى سلاح هجومي جاهز، وإلى أن المهاجمين يعيدون استخدام نفس البنية التحتية البرمجية عبر حملات متعددة. أعلنت ConnectWise إيقاف الوصول إلى نظام النسخ الاحتياطي السحابي مؤقتاً، وأكدت أنها تعمل على استعادة الخدمة اعتباراً من يوم الخميس مع مواصلة التحقيق.
المقارنة المعيارية والأداء التنافسي
المقارنة الأبرز هنا ليست بين نماذج ذكاء اصطناعي، بل بين سرعة الهجوم الآلي وسرعة الدفاع البشري. معدل 3,000 محاولة تسجيل دخول في الدقيقة يتجاوز بكثير قدرة فرق الأمن على التحليل اليدوي، ويقترب من حدود أنظمة كشف التسلل التقليدية التي تعتمد على قواعد ثابتة. في المقابل، تتطلب الدفاعات الحديثة — مثل المصادقة متعددة العوامل، وتدوير بيانات الاعتماد، ومراقبة سلوك الحسابات الآلية — تطبيقاً استباقياً قبل وقوع الاختراق، كما يُظهر مثال كوريا الجنوبية حيث غاب MFA عن أنظمة مالية كثيرة.
ماذا يعني هذا للمطور والمستخدم العربي؟ (The Localization Edge)
بالنسبة للمطورين والمؤسسات في العالم العربي، تحمل الحادثة درسين عمليين: الأول أن أي خدمة سحابية تعتمد على بيانات اعتماد تطبيقات مشتركة بين طرفين (مثل ربط منصة إدارة بمزود سحابي) تصبح نقطة ضعف حرجة إذا لم تُدار هذه الاعتمادات بسياسات تدوير صارمة وMFA إلزامي. الثاني أن أدوات الذكاء الاصطناعي الوكيلي المفتوحة المصدر مثل ARTEX متاحة للجميع، ما يعني أن فرق التطوير العربية يمكنها استخدامها في اختبار اختراق أنظمتها ذاتياً قبل أن يفعل ذلك المهاجمون. التكلفة هنا ليست تكلفة توكنز أو اشتراكات، بل تكلفة غياب الضوابط الأمنية الأساسية، وهي تكلفة يمكن تفاديها بتبني معايير أمنية صارمة في مشاريع التحول الرقمي الناشئة.
الخلاصة والتطلعات القادمة
حادثة ConnectWise ليست مجرد اختراق آخر، بل إشارة إلى عصر جديد من الهجمات فائقة السرعة التي يقودها الذكاء الاصطناعي الوكيلي. على المؤسسات إعادة تقييم اعتمادها على بيانات اعتماد التطبيقات المشتركة، وإلزام MFA في كل الأنظمة، ومراقبة السلوك الآلي للحسابات. التطلع القادم هو كشف مايكروسوفت وConnectWise عن تفاصيل أعمق حول كيفية سرقة الاعتمادات، وما إذا كانت هناك ضوابط جديدة ستُفرض على مزودي خدمات النسخ الاحتياطي السحابي.
المصدر الإعلامي: TechCrunch AI | البيان الرسمي للشركة: المصدر الأصلي | تدقيق وتحليل البيانات: AI Tools Oasis
أسئلة شائعة
فريق AI Tools Oasis
نقدم لك أحدث الأخبار والتحليلات في عالم الذكاء الاصطناعي بدقة ومصداقية. تابعنا للحصول على كل جديد.
