تقرير Acronis: مشغل واحد استخدم 12 agent ذكاء اصطناعي ضد مؤسسات في 11 دولة، والثغرات كانت قديمة
نشرت وحدة الأبحاث في شركة Acronis في 4 نوفمبر 2026 تقريرًا عن حملة أطلقت عليها اسم BOSSAI، أدارها شخص واحد مستخدمًا 12 agent من agents الذكاء الاصطناعي ضد مؤسسات في 11 دولة، بينها جهات طوارئ في تايوان. ويذكر التقرير أن 9 من هذه الـ agents استُخدمت فعلًا، بينما بقيت 3 جاهزة دون استخدام، وأن الوصول تأكد إلى نحو 10 أهداف في 3 دول.
ووزّع المشغل الأدوار على طبقات. فبعض الـ agents تولى تجهيز البنية التي يعمل عليها الباقون، وبينها أدوات معروفة لدى المطورين مثل Claude Code وCodex وGrok. وتولت طبقة أخرى العمل الهجومي، وثالثة الفحص. ويذكر التقرير أن الـ agents الهجومية عملت على موديلات مفتوحة معدلة، لأن الموديلات التجارية كانت ترفض الطلبات.
شبكة بلا اتصال
ومن أغرب ما في التقرير أنه لم يكن هناك أي اتصال بين agent وآخر. فبحسب Acronis، no agent-to-agent communication was established، وكان المشغل ينقل الناتج بنفسه من نافذة إلى أخرى، بأوامر قصيرة كانت أحيانًا مجرد رابط. أي أن ما يبدو «شبكة هجوم» كان في الواقع شخصًا واحدًا يدير عدة أدوات بالتوازي.
والأهم هو طبيعة ما اختُرق. فالثغرات التي يصفها التقرير ليست جديدة ولا معقدة: أنظمة قواعد بيانات بإصدارات قديمة جدًا، ولوحة إدارة بكلمة مرور افتراضية لم تُغيَّر، ومنصة طبية تعرض بيانات المرضى دون أي تسجيل دخول، ومفتاح تشفير مكتوب داخل كود الواجهة. وكلها أخطاء كانت موجودة قبل ظهور الذكاء الاصطناعي، وتظهر في قوائم الإصلاح المؤجل لدى فرق كثيرة.
وتلخص Acronis النتيجة بعبارة صريحة: الـ agents did not conjure access where defenses held، أي أنها لم تفتح بابًا كان الدفاع فيه صامدًا، بينما the speed and systematic reach with which it was found and collected is new. فالجديد هو السرعة والتغطية المنهجية، لا القدرة على كسر ما كان محميًا.
ويضيف التقرير أن الـ agents اخترعت كذلك ثغرات غير موجودة، منها ثغرة في Apache نسبتها إلى مركز للاستجابة للكوارث. وهذا يعني أن مخرجاتها تحتاج إلى من يتحقق منها، لدى المهاجم كما لدى المدافع.
كانت الأنظمة القديمة والـ subdomains المنسية محمية عمليًا بأن أحدًا لا يملك وقتًا للبحث عنها. وما يكشفه التقرير أن هذه الحماية انتهت، فالبحث المنهجي صار يحتاج إلى شخص واحد وعدة أدوات. وقد يعني ذلك لفرق المنطقة، وخصوصًا في المؤسسات التي تتراكم لديها خدمات قديمة، أن قائمة «سنصلحها لاحقًا» أصبحت مكشوفة بالسرعة نفسها التي تُكشف بها الأنظمة الحديثة، وهو ما سبق أن طرحه نقاش حول أنظمة لن يصلها الفحص الدفاعي.