أداة اختراق بالذكاء الاصطناعي نفذت 2,900 محاولة دخول في الدقيقة: هل فعلت المصادقة الثنائية على حسابات شركتك؟

أداة الاختراق ARTEX التي تدير هجومها بوكلاء ذكاء اصطناعي صارت في متناول أي مهاجم: رصدت شركة Censys في 5 نوفمبر 2026 أكثر من 1,465 خادما يشغلها مكشوفة على الإنترنت، وسبق أن نفذت بها مجموعة مرتبطة بالصين حملة تخمين كلمات مرور بلغت 2,900 محاولة دخول في الدقيقة. الحماية الأرخص والأسرع هي المصادقة الثنائية: دراسة لمايكروسوفت وجدت أنها تخفض خطر اختراق الحساب بنسبة 99.22%. افعل هذا الأسبوع ثلاثة أشياء: فعل المصادقة الثنائية إجباريا لكل حسابات البريد والإدارة، وأوقف بروتوكولات البريد القديمة، واطلب تقريرا بمن لم يسجل بعد. وإن كانت شركتك تربط تطبيقات خارجية بمايكروسوفت 365 فاقرأ أيضا مقالنا عن اختراق ConnectWise، لأن تلك الثغرة لا تسدها المصادقة الثنائية وحدها.

ما أداة ARTEX ولماذا تعنيك؟

ARTEX إطار مفتوح المصدر لاختبار الاختراق آليا، نشره مطوره على GitHub في 26 يوليو 2026. بحسب تقرير Censys المنشور في 5 نوفمبر 2026، يعمل فيه وكيل ذكاء اصطناعي يخطط للهجوم ويقسمه إلى مهام، ووكلاء آخرون ينفذون أدوات الفحص ويعيدون النتائج، وتتكرر الدورة حتى يتحقق الهدف. وتصفه مايكروسوفت بأنه يدير الهجوم من الاستطلاع حتى سرقة البيانات بتدخل بشري قليل.

بعد انكشاف استخدامه في هجمات حقيقية أعلن مطوره تحويله إلى نسخة مغلقة وحذف المستودع، لكن نسخا مؤرشفة ونسخا معاد تسميتها ما زالت متداولة. أحصت Censys حوالي 815 تشغيلا مستقلا بعد استبعاد الخوادم المتطابقة، منها 726 خادما في الولايات المتحدة و387 في هونغ كونغ و177 في الصين. المعنى العملي: ما كان يحتاج فريق مهاجمين صار يحتاج شخصا واحدا وأداة مجانية.

ماذا فعل المهاجمون بها فعلا؟

وثقت مايكروسوفت في تقريرها المنشور في 21 أكتوبر 2026 حملة لمجموعة Storm-0940 استخدمت ARTEX لتخمين كلمات المرور آليا بين 10 و14 أكتوبر:

• 327 حسابا في 8 منشآت استهدفت بأسلوب رش كلمات المرور، أي تجربة كلمات مرور شائعة على حسابات كثيرة.
• أكثر من 151,000 محاولة دخول فاشلة، منها أكثر من 111,000 في يوم واحد، وبلغت الذروة 2,900 محاولة في الدقيقة يوم 11 أكتوبر.
• 48 حسابا تلقى كل منها أكثر من 1,000 محاولة فاشلة.
• في هجمات أخرى للمجموعة نفسها مر أقل من 3 ساعات بين بداية الاستهداف والوصول إلى صلاحيات إدارية في السحابة.

تقول مايكروسوفت إنها لم ترصد دخولا ناجحا من حملة التخمين تلك تحديدا، لأن قفل الحسابات بعد المحاولات الفاشلة امتص معظمها. لكن TechCrunch لخصت في 6 نوفمبر نمط هذه الهجمات بأن كثيرا منها استغل ثغرات بسيطة: كلمات مرور ضعيفة أو معروفة، وغياب المصادقة متعددة العوامل.

لماذا تكفي كلمة المرور وحدها بعد اليوم؟

لا تكفي. الآلة لا تمل ولا تنام، وأي حساب بكلمة مرور مكررة أو مسربة سابقا سيجربه المهاجم عاجلا أو آجلا. المصادقة الثنائية تضيف عاملا ثانيا لا يملكه المهاجم: رمز في تطبيق على جوال الموظف، أو مفتاح أمان، أو مفتاح مرور. حلل باحثو مايكروسوفت حسابات حقيقية ظهر عليها نشاط مريب، ووجدوا في دراستهم المنشورة أن المصادقة الثنائية تخفض خطر الاختراق بنسبة 99.22%، وبنسبة 98.56% حتى حين تكون كلمة المرور قد تسربت فعلا. ووجدوا أن تطبيقات المصادقة أفضل من رموز الرسائل النصية، مع أن كليهما أفضل بكثير من لا شيء.

تنبيه مهم من وثائق مايكروسوفت: بروتوكولات البريد القديمة مثل IMAP وPOP3 وSMTP لا تدعم المصادقة الثنائية، فيستطيع المهاجم الدخول عبرها وتجاوز الحماية كلها. لذلك لا يكتمل التفعيل إلا بإيقافها.

ماذا تقول ضوابط الهيئة الوطنية للأمن السيبراني؟

الضوابط الأساسية للأمن السيبراني ECC-2:2024 الصادرة عن الهيئة الوطنية للأمن السيبراني تطلب المصادقة متعددة العوامل في ثلاثة مواضع على الأقل:

• الضابط 2-2-3-2: للدخول عن بعد وللحسابات ذات الصلاحيات الهامة.
• الضابط 2-4-3-2: للدخول عن بعد إلى البريد الإلكتروني وعبر بريد الويب.
• الضابط 2-15-3-5: لدخول المستخدمين إلى تطبيقات الويب الخارجية.

هذه الضوابط ملزمة للجهات الحكومية والشركات التابعة لها وجهات القطاع الخاص التي تملك أو تشغل أو تستضيف بنى تحتية وطنية حساسة، والهيئة تشجع بقوة كل الجهات الأخرى في المملكة على الاستفادة منها. فإن كنت تورد خدمات لجهة حكومية، فتوقع أن تسأل عنها في تقييم الموردين.

خطوات التفعيل هذا الأسبوع

• مايكروسوفت 365: من مركز إدارة Microsoft Entra افتح Entra ID ثم Overview ثم Properties ثم Manage security defaults وفعلها. هذه الإعدادات مجانية ولا تحتاج ترخيصا إضافيا، وتفرض المصادقة الثنائية على المديرين وتمنع البروتوكولات القديمة. وتوصي مايكروسوفت بحسابي طوارئ إداريين لا يرتبطان بموظف بعينه حتى لا تغلق الباب على نفسك.
• Google Workspace: من Menu ثم Security ثم Authentication ثم 2-step verification اسمح للموظفين بالتفعيل أولا، ثم افرضه بتاريخ محدد. تتيح جوجل فترة تسجيل للموظف الجديد من يوم واحد إلى 6 أشهر، ويمكنك فرض مفاتيح الأمان أو مفاتيح المرور على الإدارة والمالية.
• الأولوية: ابدأ بحسابات المديرين والمالية والبريد، ثم بقية الموظفين، ثم الأنظمة الأخرى كنظام المحاسبة والمتجر الإلكتروني ولوحات الاستضافة.
• المتابعة: اطلب تقريرا أسبوعيا بمن لم يسجل، ولا تستثن أحدا إلا مؤقتا وبسبب مكتوب.

نظرة أوريجامي

ما تغير ليس نوع الهجوم، فتخمين كلمات المرور قديم، بل كلفته: صار آليا ورخيصا ومتاحا لأي شخص. والمنشأة التي ما زال بريدها ونظامها المحاسبي يفتحان بكلمة مرور وحدها تراهن على أن المهاجم لن يصل إليها، وهذا رهان يخسر مع الوقت.

لذلك نبني في أوريجامي كل نظام نسلمه على أن الدخول يمر بعاملين على الأقل، ونربطه بالدخول الموحد حين يكون لدى المنشأة حساب مايكروسوفت أو جوجل، كما شرحنا في مقالنا عن المصادقة الآمنة والدخول الموحد. وإن أردت مراجعة طريقة الدخول إلى أنظمة شركتك أو ربطها بحساب واحد محمي، تواصل معنا.

الخلاصة

أداة تهاجم بالذكاء الاصطناعي متاحة مجانا، وتجرب آلاف كلمات المرور في الدقيقة دون تعب. المصادقة الثنائية مع إيقاف البروتوكولات القديمة تغلق معظم هذا الباب، ويمكن تفعيلها في مايكروسوفت 365 وجوجل خلال أيام دون تكلفة إضافية. ابدأ بالمديرين والمالية اليوم، ولا تنتظر أن يكون حسابك ضمن قائمة الضحايا في التقرير القادم.