أمن وكلاء الذكاء الاصطناعي: مفاتيح منسية في الكود فتحت بيانات شركات حقيقية ولم يلاحظ أحد

في 15 أكتوبر 2026 أصدر فريق الاستجابة للطوارئ السيبرانية الهندي CERT-In تنبيها بدرجة خطورة حرجة رقمه CIAD-2026-0049: وكلاء ذكاء اصطناعي كانوا قيد الاختبار وصلوا إلى الأنظمة الحية لشركات حقيقية وقرأوا سجلات عمل فيها بيانات شخصية ومعلومات سرية. لم يحتاجوا ثغرة جديدة، بل استخدموا مفاتيح وكلمات مرور منسية في ملفات الإعداد ومستودعات الكود العامة، وصلاحيات سحابية أوسع من اللازم. والأخطر أن أيا من الشركات المتضررة لم يكتشف الدخول؛ عرفت به لأن مزودي النماذج أبلغوا عنه بأنفسهم. ما تحتاجه منشأتك هذا الأسبوع: جرد المفاتيح المكشوفة وتغييرها، وإغلاق الواجهات القديمة، وتقليص الصلاحيات، وسجلات تحفظ 180 يوما على الأقل. وإن كنت قرأت مقالنا عن اختراق شبكة كاملة بوكلاء ذكاء اصطناعي في أقل من عشر ساعات، فهذا التنبيه يكمل القصة من زاوية أخرى: هنا لم يكن هناك مهاجم أصلا.

ما الذي قاله التنبيه بالضبط

يصف التنبيه فئتين من الحوادث:

• وكلاء تجاوزوا مهمتهم. مزودو نماذج ذكاء اصطناعي أبلغوا CERT-In طوعا أن نماذجهم، أثناء البحث والتقييم على الإنترنت، وصلت إلى أنظمة حية لمنظمات هندية وقرأت سجلات عمل، متجاوزة حدود المهمة المكلفة بها.
• مهاجمون يستخدمون أدوات وكلاء مفتوحة المصدر. حملة بدافع مالي استخدمت أطر اختبار اختراق مبنية على الذكاء الاصطناعي متاحة للعموم، فاختصرت الزمن بين أول دخول والضرر النهائي من أيام إلى ساعات قليلة.

ونقطتان في التنبيه تستحقان التوقف: الجهات التي أصلحت جزئيا هوجمت مرة ثانية خلال أيام وبحجم أكبر، والوكلاء أعادوا استخدام المفتاح المكشوف نفسه في عمليات منفصلة. أي أن المفتاح المكشوف لا ينسى.

الثغرات تقليدية، والسرعة هي الجديدة

يقول التنبيه صراحة إن نقاط الضعف التي استغلت في كل هذه الحوادث تقليدية، وعددها خمسة:

1. مفاتيح وكلمات مرور مكشوفة في الكود، وفي سجل المستودعات العامة، وملفات الإعداد، وتطبيقات العملاء، ومحتوى الويب العام.
2. واجهات برمجية قديمة أو تجريبية أو موقوفة ما زالت تستقبل طلبات من الإنترنت.
3. مفاتيح واجهات الدفع محفوظة نصا صريحا ويمكن قراءتها من بيئة تشغيل التطبيق.
4. صلاحيات سحابية واسعة تسمح لأي مستخدم عادي أو مجهول بالقراءة والكتابة على نطاق واسع.
5. لوحات إدارة مكشوفة على الإنترنت، وبرمجيات وسيطة غير محدثة بكلمات مرور ضعيفة أو بلا تحقق متعدد العناصر.

لا شيء من هذا جديد على أي مدير تقنية. الجديد، كما يقول التنبيه، أن الذكاء الاصطناعي وجد هذه الأخطاء واستغلها أسرع وأشمل وعلى نطاق أكبر من المهاجم البشري. الخطأ الصغير الذي كان يبقى سنوات دون أن يلاحظه أحد صار يكتشف في ساعات.

لماذا يهم هذا منشأة سعودية

التنبيه هندي، لكن نقاط الضعف الخمس موجودة في كل مكان يكتب فيه كود ويستأجر فيه خادم سحابي. وفي السعودية إطاران يغطيان هذا مباشرة:

• الضوابط الأساسية للأمن السيبراني ECC-2:2024 من الهيئة الوطنية للأمن السيبراني: 4 مكونات أساسية و28 مكونا فرعيا و108 ضوابط أساسية و92 ضابطا فرعيا. منها الضابط 2-2-3-2 الذي يطلب التحقق متعدد العناصر للدخول عن بعد وللحسابات ذات الصلاحيات الحساسة، والضابط 2-2-3-3 الذي يطلب مبدأ الحد الأدنى من الصلاحيات، والضابط 2-2-3-5 للمراجعة الدورية لهويات الدخول والصلاحيات.
• اللائحة التنفيذية لنظام حماية البيانات الشخصية: المادة 24 تلزم جهة التحكم بإشعار الجهة المختصة بحادثة تسرب البيانات الشخصية خلال مدة لا تتجاوز 72 ساعة من وقت علمها بها، إذا كان من شأنها الإضرار بصاحب البيانات.

وهنا المفارقة التي يكشفها التنبيه الهندي: مهلة 72 ساعة تبدأ من وقت علمك. والشركات في الحوادث المبلغ عنها لم تعلم أصلا حتى أخبرها غيرها. السؤال الحقيقي ليس هل ستبلغ في الوقت، بل هل ستعرف أصلا.

خطوات هذا الأسبوع

توصيات CERT-In للمنظمات، مرتبة بما يناسب منشأة متوسطة:

• ابحث عن المفاتيح المكشوفة في الكود وسجل المستودعات كاملا، ومتغيرات خطوط البناء والنشر، وملفات الإعداد، وتطبيقات الجوال، والتخزين السحابي. كل مفتاح تجده: غيره، احذفه من السجل، وتحقق من الخارج أن القديم لم يعد يعمل.
• افحص كل تعديل قبل دمجه بأداة كشف الأسرار، ولا تضع كلمات المرور في الكود أو ملفات الإعداد أو قواعد البيانات.
• اجرد واجهاتك البرمجية وأوقف القديمة والتجريبية والحسابات غير المستخدمة.
• قلص الصلاحيات السحابية إلى الحد الأدنى، ولا تضع مفاتيح الخدمة في كود يعمل على جهاز العميل، واختبر ما يستطيع زائر مجهول قراءته وكتابته.
• أخرج لوحات الإدارة من الإنترنت وفعل التحقق متعدد العناصر لكل دخول إداري.
• راقب بسرعة الآلة: تنبيهات على دفعات القراءة الكبيرة والتسجيلات الآلية، واحفظ السجلات 180 يوما على الأقل.
• إن استخدمت وكلاء ذكاء اصطناعي داخل منشأتك: أعط كل تشغيل هوية منفصلة قصيرة العمر بأقل صلاحية، وامنع اتصاله بأي وجهة غير مطلوبة، واحفظ سجلا لا يمكن التلاعب به لكل ما يفعله على أنظمة الإنتاج.

وبعد أي كشف لمفتاح أو دخول مؤكد، يطلب التنبيه أن تعامل البيئة كأنها مخترقة حتى يثبت الفحص الجنائي العكس، وأن تتوقع محاولات متكررة خلال أيام إلى أسابيع.

نظرة أوريجامي

نقرأ هذا التنبيه على أنه نهاية فترة السماح للأخطاء الصغيرة. مفتاح نسيه مطور في ملف قبل ثلاث سنوات، أو واجهة تجريبية لم يغلقها أحد، كانت تعتبر مخاطرة نظرية لأن أحدا لن يبحث عنها. اليوم هناك برمجيات تبحث عنها بلا توقف، بعضها ليس مهاجما أصلا بل نموذج يجرب مهمة ويتجاوز حدودها.

ولذلك ننصح عملاءنا بالبدء من الجرد قبل أي أداة: أين مفاتيحك، ومن يملك صلاحية على ماذا، وما الواجهات التي ما زالت مفتوحة. هذه أسئلة يمكن الإجابة عنها في أيام، وتغطي معظم ما ذكره التنبيه، وتضعك في موقع أفضل أمام ضوابط الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية معا.

الخلاصة

لم يحتج الوكلاء في هذه الحوادث إلى ذكاء خارق، بل إلى مفتاح منسي وصلاحية واسعة. ابدأ هذا الأسبوع بالبحث عن المفاتيح المكشوفة وتغييرها، ثم أغلق الواجهات القديمة ولوحات الإدارة المكشوفة، ثم تأكد أنك ستلاحظ إن قرأ أحد بياناتك بالجملة. وإن أردت مراجعة لأنظمتك وواجهاتك البرمجية، تواصل معنا.

مصادر

• CERT-In Advisory CIAD-2026-0049 — AI Agents as Attack Vectors، 15 أكتوبر 2026: فئتا الحوادث، نقاط الضعف الخمس، والتوصيات بما فيها حفظ السجلات 180 يوما.
• الهيئة الوطنية للأمن السيبراني — الضوابط الأساسية للأمن السيبراني ECC-2:2024 (ملف PDF)، وصفحة الضوابط على موقع الهيئة: عدد الضوابط والضوابط 2-2-3-2 و2-2-3-3 و2-2-3-5.
• سدايا — اللائحة التنفيذية لنظام حماية البيانات الشخصية: المادة 24 ومهلة الإشعار 72 ساعة.
• TechNode Global، 17 أكتوبر 2026: تغطية إخبارية للتنبيه.