قراصنة روس يوظفون Cursor AI في هجمات إلكترونية

في العادة تبدو أدوات البرمجة المعززة بالذكاء الاصطناعي وكأنها اختصار مريح لمهام مكررة يفضل المطور تفويضها. لكن القصة تصبح أقل طمأنينة حين تنتقل الأداة نفسها من تسريع كتابة الشيفرة إلى دعم خطوات داخل هجوم إلكتروني حقيقي. هذا بالضبط ما كشفه تقرير جديد عن استخدام أداة Cursor المملوكة حالياً لـ SpaceX من قبل قراصنة ناطقين بالروسية لاستهداف شركات في الولايات المتحدة وأوروبا، في إشارة مهمة إلى أن سباق الذكاء الاصطناعي لم يعد يدور فقط حول الإنتاجية، بل حول سطح تهديد يتسع بسرعة.

بحسب شركة Gambit المتخصصة في الأمن السيبراني، استخدمت مجموعة فدية تُعرف باسم Aurora أداة Cursor Agent خلال الفترة بين أبريل ومايو لتنفيذ أنشطة استغلال بعد الوصول إلى شبكات الضحايا. التقرير يشير إلى أن المهاجمين لم يعتمدوا على الأداة لشن الهجوم من الصفر، بل لجعل مرحلة ما بعد الاختراق أكثر كفاءة وأسرع تكيفاً مع البيئة المستهدفة.

هذه نقطة فارقة تقنياً. فالخطر هنا لا يكمن في نموذج ذكاء اصطناعي يبتكر هجمة معقدة وحده، بل في كونه يعمل كمساعد عمليات داخل سلسلة هجوم بشرية منظمة. وعندما يصبح المهاجم قادراً على تكليف الوكيل البرمجي بمهام مثل فحص الصلاحيات أو اقتراح الخطوة التالية أو تعديل سكربتات التنفيذ، فإن زمن الاستجابة داخل الاختراق ينخفض، كما ترتفع قدرة العصابة على التجريب المتكرر حتى تنجح.

بحسب ما نقلته رويترز، أقنع المهاجمون الأداة بأنها تشارك في محاكاة أمنية، ما سمح بتجاوز بعض آليات الحماية المدمجة. هذه الحيلة ليست جديدة من حيث المبدأ، لكنها تصبح أكثر حساسية مع أدوات الوكلاء البرمجيين القادرة على تنفيذ أوامر متسلسلة وفهم السياق واتخاذ مبادرات محدودة من تلقاء نفسها.

الأهم أن كثيراً من الأوامر فشلت في البداية، وفقاً لمدير استخبارات التهديدات في Gambit إيغال سيلا، لكن المهاجمين واصلوا تحسين المطالبات والسكربتات إلى أن نجح بعضها. هذا السلوك يوضح شيئاً مركزياً في أمن النماذج اللغوية: الحاجز ليس دائماً في المنع الكامل، بل في تكلفة المحاولة. وإذا كانت الأداة تسمح بعدد كاف من التكرارات والتحسينات، فقد يتحول الفشل الأولي إلى نجاح عملي مع الوقت.

الضحايا الذين ورد ذكرهم شملوا شركة تأمين أمريكية ومصنعاً كيميائياً بلجيكياً وشركة صناعية ألمانية. هذا التنوع مهم لأنه يكشف أن أدوات الاستغلال المعتمدة على الذكاء الاصطناعي ليست مرتبطة بقطاع واحد، بل تصلح في بيئات تشغيلية مختلفة ما دام المهاجم قد حصل على موطئ قدم داخل الشبكة.

في الشركات، تكون القيمة الأكبر لمثل هذه الأدوات في التعامل مع التعقيد. الشبكات المؤسسية مليئة بالخوادم والحسابات والامتيازات المتفاوتة والأدوات القديمة والأنظمة الطرفية. هنا يظهر الوكيل الذكي كعامل تقليص للفوضى، إذ يساعد في قراءة السياق، تلخيص النتائج، اقتراح أوامر تالية، وربما توفير وقت كان يضيعه المهاجم سابقاً في التنقل اليدوي بين السجلات والواجهات والأوامر.

أداة Cursor معروفة أساساً كمساعد برمجي يعتمد على نماذج Anthropic Claude Sonnet، وقد دخلت حديثاً تحت ملكية SpaceX في صفقة ضخمة. لكن امتلاك أداة منتشرة بين المطورين لا يعني بالضرورة القدرة على ضبط كل سياقات استخدامها. فحين تتحول أداة كتابة الشيفرة إلى وكيل قادر على تنفيذ مهام عملية، تصبح الحدود بين التطوير الشرعي والاستغلال العدائي أقل وضوحاً من السابق.

هذه ليست إدانة للأداة بحد ذاتها، بل تذكير بأن المنتجات المبنية على الوكلاء تحتاج إلى تصميم أمني مختلف عن روبوتات المحادثة التقليدية. المطلوب هنا لا يقتصر على فلترة النصوص الخطرة، بل يشمل مراقبة السلوك، ورصد الأنماط السياقية، وتقليل صلاحيات التنفيذ، وبناء آليات تمييز أفضل بين الاختبار الأمني المشروع ومحاولات التمويه.

على مدى سنوات، حذرت الحكومات ومختبرات الذكاء الاصطناعي وخبراء الحماية من أن النماذج الجديدة قد تسرع الهجمات الإلكترونية. الجديد في هذه الواقعة أنها تقدم مثالاً عملياً موثقاً نسبياً على استخدام وكيل ذكاء اصطناعي في عمليات هجومية ضد مؤسسات فعلية. هذا النوع من الحوادث ينقل النقاش من خانة المخاوف النظرية إلى خانة إدارة المخاطر اليومية.

ومن المرجح أن يدفع ذلك الشركات إلى مراجعة سياسات استخدام أدوات الذكاء الاصطناعي داخل بيئات العمل، ليس فقط لمنع تسرب البيانات، بل أيضاً لفهم كيف يمكن إعادة توظيف هذه الأدوات ضدها. كما سيعيد الضغط على مزودي النماذج والمنصات لتقديم حواجز أكثر صلابة، وسجلات تدقيق أوضح، وقدرات استجابة أسرع عندما تظهر أنماط إساءة استخدام.

ما تكشفه هذه الحادثة ليس أن الذكاء الاصطناعي خرج عن السيطرة، بل أن فائدته الكبيرة هي نفسها ما يجعله قابلاً للاستخدام على الجانبين. كلما أصبحت الأدوات أذكى في فهم النية والسياق وتنفيذ الخطوات، أصبح السؤال الأمني أقل ارتباطاً بما تستطيع فعله، وأكثر ارتباطاً بمن يوجهها وكيف يمكن تقييد هذا التوجيه قبل أن يتحول الذكاء الاصطناعي من مساعد كفء إلى مضاعف هادئ للمخاطر.