# Barracuda: المساعد الذكي المربوط بالبريد يحوّل حسابًا مخترقًا إلى تحويل مالي بربع مليون دولار

> **المغزى:** المساعد الذكي يرفع قيمة كلمة المرور المسروقة، لأن المهاجم يسأل بدل أن يقرأ آلاف الرسائل، وأسئلته تبدو استخدامًا طبيعيًا لا تلتقطه أدوات الكشف.

- المصدر: المغزى (https://almaghza.com/a/2026-08-13-barracuda-email-ai-assistant/)
- التاريخ: 30 صفر - 13 أغسطس 2026 (2026-08-13)
- القسم: أمن سيبراني
- الوسوم: البريد الإلكتروني، AI Agents، التصيد الاحتيالي، الأمن السيبراني

نشر باحثون في Barracuda Networks يوم 4 أغسطس 2026 نتائج محاكاة هجوم أجروها في مختبرهم، واتسعت تغطيتها في الأسبوع التالي. وتقوم الفكرة على أن اختراق حساب بريد إلكتروني يمنح المهاجم تلقائيًا وصولًا إلى أي AI assistant مربوط بذلك الحساب.

وفي المحاكاة، بدأ الباحثون من حساب موظف عادي مخترق، ثم صعّدوا حتى اخترقوا حساب الرئيس التنفيذي دون أن يُكتشفوا، وانتهت المحاكاة بعملية تحويل مالي (wire transfer) بقيمة ربع مليون دولار.

والفرق المهم هنا أن ما جرى ليس prompt injection. فلم تُزرع تعليمات خفية في أي رسالة. المهاجم دخل ببيانات دخول صحيحة، واستخدم المساعد استخدامًا عاديًا تمامًا.

وما يتغير هو قيمة كلمة المرور المسروقة. فقبل ذلك كان على المهاجم أن يقرأ آلاف الرسائل بنفسه ليعرف من يعتمد المدفوعات، وبأي أسلوب يكتب المدير المالي، وما الصفقات الجارية. أما الآن فيكفيه أن يسأل. وهذه الأسئلة تبدو استخدامًا طبيعيًا للمنتج: لا ملف خبيث، ولا أداة غريبة مثبتة، ولا توقيع يمكن رصده.

ويسمي المختصون هذا الأسلوب Living off the Land، أي العمل بالأدوات الموجودة أصلًا في البيئة المستهدفة بدل جلب أدوات خارجية. وهو يكسر افتراضًا قديمًا في أنظمة الكشف، مفاده أن المهاجم لا بد أن يترك أثرًا صاخبًا حتى يُرى.

ويزداد الأثر في الشركات الصغيرة، حيث يُشترى المساعد ميزةً إنتاجية، وتكون صلاحياته هي صلاحيات صاحب الحساب بالضبط، دون طبقة أذونات منفصلة. ويبقى السؤال مفتوحًا: كيف يُراقب سوء استخدام أداة وظيفتها الأساسية أن تقرأ كل شيء.

## المصادر

- [مدونة Barracuda عن البحث](https://blog.barracuda.com/2026/08/04/ai-enabled-email-accounts-insider-threat)
- [تغطية SecurityWeek](https://www.securityweek.com/weaponized-email-ai-assistants-could-help-attackers-hijack-accounts/)
- [MITRE ATT&CK عن أسلوب Living off the Land](https://attack.mitre.org/techniques/T1218/)
- [توثيق Microsoft لخصوصية وصلاحيات Microsoft 365 Copilot](https://learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-privacy)