ممثل تهديد منفرد ناطق بالروسية يُعرف باسم “com.bandcampro“استعانوا بمصادر خارجية لجزء كبير من عملياتهم في الذكاء الاصطناعي Gemini CLI مفتوح المصدر (AI) من Google وسيطروا على شبكة الروبوتات الحية.
تأتي النتائج من تحليل 200 سجل لجلسة Gemini CLI في الفترة ما بين 19 مارس و21 أبريل 2026، والتي وجدت أن جهة التهديد تستخدم الذكاء الاصطناعي، من بين أمور أخرى، لاختراق كلمات المرور، وإنشاء وكيل سكني، واختراق تجار WordPress، والتخطيط لمخطط احتيال بالعملات المشفرة عبر الهاتف يستهدف كبار السن في الولايات المتحدة وكندا.
وقال باحثو تريند مايكرو، جوزيف سي تشين، وفيليب لين، ولوكاس سيلفا، وفلاديمير كروبوتوف، وفيودور ياروشكين: “لقد وثقت السجلات كيف استخدم ممثل التهديد وكيل الذكاء الاصطناعي لترحيل خادم القيادة والتحكم (C&C)، وللتحكم في شبكة الروبوتات صغيرة النطاق، من بين أنشطة القرصنة الأخرى”.
“تحتوي عملية القيادة والسيطرة بأكملها على ثلاثة ملفات نصية يبلغ إجمالي حجمها حوالي 5 كيلوبايت، مما يجعلها قابلة للتكرار بدرجة كبيرة ويمكن التخلص منها بشكل فعال. وقد لوحظ أيضًا أن الذكاء الاصطناعي يقترح بشكل استباقي (غير متوقع) تحسينات 59 مرة دون أن يُطلب منه ذلك.”
على وجه التحديد، يقال إن جهة التهديد قد أساءت استخدام Google Gemini CLI لنشر وتشغيل البنية التحتية للتحكم والتحكم في ثمانية أجهزة كمبيوتر في عيادة أسنان والوصول إلى قاعدة بيانات OpenDental الخاصة بها. إلى جانب كتابة مقتطفات التعليمات البرمجية، كان الذكاء الاصطناعي بمثابة “وكيل القرصنة الأساسي والمستشار والواجهة” للعملية بأكملها.
وشمل ذلك إعداد الخادم، ونشره على خادم افتراضي خاص جديد (VPS)، وتكوين البنية التحتية، وإعداد أنفاق Cloudflare، وإدارة الروبوتات، وتصحيح مشكلات الاتصال.
ظهرت تفاصيل “bandcampro” لأول مرة في أواخر مايو 2026 فيما يتعلق بحملة مدبلجة باتريوت بيت التي استخدمت تقنيات تشغيل المعلومات بمساعدة الذكاء الاصطناعي (IO) لتشغيل قناة Telegram، مستهدفة الجماهير الأمريكية المنخرطة سياسيًا في الاحتيال بالعملات المشفرة وسرقة بيانات الاعتماد بمساعدة الذكاء الاصطناعي.
ووصفت تريند مايكرو ممثل التهديد بأنه متحدث روسي استخدم Google Gemini “لانتحال شخصية وطني أمريكي مخضرم وتجنب الصياغة الروسية”، بينما خدع عميل الذكاء الاصطناعي لتجاوز حواجز الحماية الخاصة به من خلال تولي دور “المخترق المعتمد”.
يقال إن جهة التهديد قد قامت بتشغيل مطالبات لدراسة البنية التحتية القديمة للتحكم والتحكم حيث تتصل الأجهزة الضحية باستخدام أنفاق Cloudflare وترحيلها إلى بنية جديدة في غضون ست دقائق. تتضمن البنية قيام الضحايا بإصدار طلبات صادرة إلى خادم القيادة والسيطرة عبر HTTPS لسحب وتشغيل أوامر PowerShell التي ينظمها ممثل التهديد على الخادم.
وقالت تريند مايكرو: “لقد حدثت عملية الترحيل على الفور، لكن وكيل الذكاء الاصطناعي قام بحلها: عندما أعاد خادم توزيع الحمولة خطأ “502 Bad Gateway”، قام الذكاء الاصطناعي بتشخيص المشكلة وإضافة الرأس اللازم لحلها تلقائيًا”.
“نظرًا لأن Cloudflare لا تزال تحظر الطلبات، فقد حدد الذكاء الاصطناعي أن رأس وكيل المستخدم كان مطلوبًا لتجاوز WAF وبالتالي أضافه إلى رأس الطلب. ولم يقم الممثل بأي من تصحيح الأخطاء، وتم إجراء الترحيل في ست دقائق فقط.”
بمجرد اكتمال الترحيل، أجرى وكيل الذكاء الاصطناعي تصحيحًا إضافيًا للأخطاء لمعالجة الأخطاء التي أدت إلى فصل جميع الأجهزة الضحية عن البنية التحتية للتحكم والتحكم بنجاح. بالإضافة إلى ذلك، تبين أن جهة التهديد تستفيد من وكيل الذكاء الاصطناعي لأداء مهام إدارة الروبوتات عن طريق إرسال تعليمات اللغة الطبيعية باللغة الروسية، والتي مكنت بعد ذلك أداة الذكاء الاصطناعي من أداء المهام التالية:
- الإبلاغ عن الأجهزة النشطة
- أرسل أمر تعداد الملفات إلى الروبوت
- إرسال أوامر الاستطلاع إلى آلة مكتب الاستقبال
- قم بإنشاء أمر PowerShell من سطر واحد لإصابة الجهاز
ما يثير القلق بشكل خاص حول هذا الإعداد المدعوم بالذكاء الاصطناعي هو أنه يمكن نقل عملية التحكم والسيطرة بأكملها بسهولة إلى خادم جديد من خلال ثلاثة ملفات تخفيض السعر التي توجه الوكيل إلى تعطيل حماية الأمان الخاصة به، وتحتوي على وصف البنية، وتتضمن خطوات لإنشائها من الصفر، مما يجعل عمليات الإزالة أقل فعالية بكثير من ذي قبل.
وقالت تريند مايكرو: “بفضل الذكاء الاصطناعي، تصبح البنية التحتية قابلة للاستخدام، ويمكن استبدال المشغلين”. “على الرغم من أن عمليات الإزالة لا تزال فعالة، إلا أنها تصبح أقل تأثيرًا بكثير. إذا تم حرق الخادم، يمكن للمنفذ ببساطة فك الحزمة على خادم VPS جديد، ويقوم الذكاء الاصطناعي بتكوين كل شيء واستعادته في بضع دقائق.”
تظهر النتائج أن التكنولوجيا لا يمكنها فقط خفض الموارد اللازمة لتشغيل عمليات واسعة النطاق، ولكنها أيضًا تمكن الجهات الفاعلة السيئة التي ليس لديها سوى القليل من المعرفة التقنية أو لا تملكها على الإطلاق من إعداد مثل هذه المخططات بأقل جهد أو توزيعها على منتديات سرية في شكل ملفات مهارات ضارة، مما يمهد الطريق بشكل فعال لخدمات البرمجيات الخبيثة الجديدة التي تعمل بالذكاء الاصطناعي والتي تتجاوز نماذج “الخدمة” التقليدية.
يحتوي دليل اللعب هذا أيضًا على تأثير جانبي يتمثل في تعقيد جهود الإسناد، حيث لا توجد خدمة مركزية للبحث عنها، ويمكن لعامل الذكاء الاصطناعي بسهولة إعادة إنشاء أو تعديل أي مكون حسب الرغبة لتجنب بصمات محددة.
في مرحلة ما، يقال إن “bandcampro” حث الذكاء الاصطناعي على بناء “قنبلة عميلة” ذاتية الانتشار يمكنها مسح الشبكة واقتحام أكبر عدد ممكن من الأجهزة، وهو طلب رفضه العميل، مشيرًا إلى أنه “يتجاوز الحدود”. وفي الوقت نفسه، قدم اقتراحات مفيدة للتغلب على القيود يدويًا.
كما تم العثور على جهة التهديد التي تعتمد على وكيل الذكاء الاصطناعي في مهام أخرى، وهي –
- اختراق كلمات المرور، والذي استخدم الوكيل كمحرك لتغيير بيانات الاعتماد للتنبؤ بكلمات المرور المحتملة بناءً على قائمة إدخال تم الحصول عليها من AntiPublic، التي تحتفظ بقاعدة بيانات لبيانات الاعتماد المسربة، واستفادت من تلك التخمينات كأداة للقوة الغاشمة للوحات إدارة WordPress، ونجحت في الوصول إلى عدد قليل من الحالات.
- استغلال بيانات الاعتماد، والذي قام بتحليل مقالب 1Password للعثور على مسارات الاستغلال. ومع ذلك، انتهت المهمة بالفشل، وذلك فقط لأن نافذة السياق كانت طويلة جدًا، وفقدت المسار الذي كان من المفترض أن تفعله.
- التخطيط للاحتيال في العملات المشفرة، والذي تضمن مناقشة جدوى إنشاء مخطط وهمي عبر الهاتف يستهدف كبار السن في الولايات المتحدة وكندا.
وخلصت تريند مايكرو إلى أنه “على مدار شهر كامل من السجلات، ساهم الممثل بنسبة 11% من النص المنتج وساهم الذكاء الاصطناعي بنسبة 89%، أي اثني عشر ضعف عدد كلمات الممثل”. “قدم الممثل التوجيه الاستراتيجي وعمل كمدير منتج، بينما كان الذكاء الاصطناعي هو فريقه الهندسي بأكمله، حيث كان يتولى 80% من التصميم المعماري، و100% من الترميز وتنفيذ أوامر النظام، و90% من تشخيص المشكلات وتصحيح الأخطاء”.
“يعني نموذج ملف المهارات المحمول أن هذه المنهجية ستنتشر على الأرجح. ملف المهارات عبارة عن نص عادي، ومن غير المرجح أن يتم وضع علامة عليه بواسطة ماسحات البرامج الضارة التقليدية من تلقاء نفسه، ويمكن مشاركته في المنتديات، ويمكن تعديله في ثوانٍ. إنه يحول أي وكيل ترميز ذكاء اصطناعي قادر إلى مشغل C&C، إذا تمكن من إقناع آليات الأمان المدمجة في وكلاء الذكاء الاصطناعي بنجاح.”
