قامت مجموعة القرصنة Kimsuky سيئة السمعة في كوريا الشمالية ببناء نموذج لغوي كبير مستضاف محليًا لأتمتة الهجمات الإلكترونية التي يقودها الذكاء الاصطناعي ضد أهداف كورية جنوبية، وفقًا لبحث ظهر في أغسطس 2026. وتشير النتائج، التي نشرتها رويترز في 10 أغسطس 2026، والتي أكدتها شركة Chosun Biz الكورية الجنوبية وشركة الأمن السيبراني Genians، إلى تصعيد كبير في كيفية تسليح الجهات التي ترعاها الدولة للذكاء الاصطناعي. للحصول على تقارير مستمرة عن التهديدات الأمنية التي تشكل صناعة الذكاء الاصطناعي، تابع [أخبار الذكاء الاصطناعي العاجلة] (https://aibuzzwire.news).
يعد التقرير أحدث دليل على أن قراصنة الدول القومية ينتقلون إلى ما هو أبعد من مجرد استخدام روبوتات الدردشة التجارية المعتمدة على الذكاء الاصطناعي، ويقومون الآن ببناء نماذج خاصة بهم - مستضافة على بنية تحتية خاصة حيث لا تنطبق أي حواجز حماية أو سياسات استخدام. ويقول محللون أمنيون إن هذا التطوير يضيق الفجوة بين أجهزة استخبارات النخبة والأتمتة التي كانت تتطلب في السابق فرقًا كبيرة من المشغلين البشريين.
ما وجده التقرير
وفقًا لتقرير رويترز، نقلاً عن أبحاث استخباراتية للتهديدات في كوريا الجنوبية، قامت مجموعة كيمسوكي - وهي جهة فاعلة مرتبطة بيونغ يانغ مرتبطة منذ فترة طويلة بالتجسس ضد مؤسسات الفكر والرأي والأكاديميين والمسؤولين الحكوميين - بنشر نموذج لغوي مدرب محليًا لتسريع عملياتها. وأفاد تشوسون بيز أن هذا النموذج يُستخدم لأتمتة الهجمات الإلكترونية التي يقودها الذكاء الاصطناعي على كوريا الجنوبية، وتوليد محتوى التصيد الاحتيالي، وصياغة إغراءات مقنعة للهندسة الاجتماعية، وربما تبسيط الاستطلاع على نطاق لا يمكن للطرق اليدوية أن تضاهيه.
وقالت شركة Genians، وهي شركة للأمن السيبراني الكورية الجنوبية، إنها حددت علامات على وجود تهديدات إلكترونية مدعومة بالذكاء الاصطناعي في كوريا الشمالية في تحليلها لأنماط هجوم Kimsuky. وتتوافق النتائج التي توصلت إليها الشركة مع نمط أوسع موثق في جميع أنحاء الصناعة: تقوم الدول المعادية بدمج الذكاء الاصطناعي التوليدي في كل مرحلة من مراحل دورة حياة الهجوم.
نمط أوسع من القرصنة المتسارعة بالذكاء الاصطناعي
إن الكشف عن Kimsuky غير موجود بمعزل عن غيره. في وقت سابق من أغسطس 2026، حذرت شركة Amazon Web Services من أن الذكاء الاصطناعي يمنح المتسللين الكوريين الشماليين ميزة خطيرة، حيث حددت مجموعة كورية شمالية تقف وراء هجمات سلسلة توريد البرمجيات مفتوحة المصدر. وفي أواخر يوليو، أفادت وكالات كورية جنوبية أن مجموعة لازاروس في كوريا الشمالية كانت تتقاسم الأدوات مع مشغلي برامج الفدية، مما أدى فعليًا إلى منح قدراتها الهجومية للشبكات الإجرامية.
ترسم هذه التطورات مجتمعة صورة لنظام قام بدمج الذكاء الاصطناعي في برنامج سيبراني غزير الإنتاج بالفعل. قامت كوريا الشمالية لسنوات بتمويل تطوير الأسلحة من خلال سرقة العملات المشفرة وبرامج الفدية، ويقدر المحللون الآن أن الذكاء الاصطناعي التوليدي يخفض التكلفة ويزيد من حجم تلك العمليات.
ما أهمية النموذج المحلي
يعد التمييز بين استخدام روبوت الدردشة التجاري واستضافة نموذج خاص أمرًا بالغ الأهمية. لقد استثمر مقدمو خدمات الذكاء الاصطناعي الرئيسيون - OpenAI، وGoogle، وAnthropic، وغيرهم - بكثافة في مرشحات الأمان التي تحظر طلبات كتابة البرامج الضارة، أو صياغة رسائل البريد الإلكتروني التصيدية، أو التخطيط لعمليات الاقتحام. يوجد نموذج مستضاف محليًا خارج تلك الحواجز تمامًا.
إن بناء مثل هذا النموذج لم يعد أمراً صعباً إلى حد كبير. يمكن تنزيل النماذج ذات الوزن المفتوح ذات الإمكانات القوية مجانًا، وتتوفر الأجهزة اللازمة لضبطها في السوق العالمية. بالنسبة لدولة معزولة خاضعة لعقوبات شديدة، يوفر النموذج الذي تستضيفه ذاتيا ميزة إضافية: فهو لا يترك أي أثر لواجهة برمجة التطبيقات (API) لتراقبه المخابرات الغربية.
وقد لاحظ الباحثون الأمنيون أنه في حين أن النماذج المحلية في كوريا الشمالية من المرجح أن تتخلف عن الحدود في القدرات الأولية، فإن الفجوة أقل أهمية بالنسبة للعمليات السيبرانية الهجومية، حيث تكون القدرة على توليد كميات كبيرة من المحتوى المعقول والمستهدف بسرعة أكثر قيمة في كثير من الأحيان من ذروة الأداء المنطقي.
العامل البشري
ولعل النقطة الأكثر إثارة للقلق لا تأتي من كوريا الشمالية، بل من الجانب الدفاعي. وجدت الأبحاث المنشورة في عام 2026 أن المراجعين البشريين يوافقون على ما يقرب من 97% من مطالبات الأذونات عند الإشراف اليدوي على أدوات تشفير الذكاء الاصطناعي - وهو إرهاق الامتثال الذي يحرص المهاجمون على استغلاله. إذا وافق المدافعون بشكل تلقائي على الإجراءات الآلية، فإن التصيد الاحتيالي والهندسة الاجتماعية التي ينشئها الذكاء الاصطناعي والتي تصل إلى هدف بشري تبدأ بميزة مدمجة كبيرة.
ويسلط تقرير كيمسوكي الضوء على كيفية قيام الذكاء الاصطناعي بضغط الوقت والخبرة اللازمة لإطلاق حملات متطورة. يمكن الآن إنشاء رسائل البريد الإلكتروني التصيدية التي كانت تحتاج في السابق إلى متحدثين باللغة الإنجليزية بطلاقة وساعات من البحث في ثوانٍ ومصممة خصيصًا للأهداف الفردية باستخدام ملفات تعريف LinkedIn المحذوفة ومستندات الشركة المسربة.
استجابة الصناعة والحكومة
وتؤدي هذه الإفصاحات إلى تكثيف الضغوط على مطوري الذكاء الاصطناعي والحكومات. وقد قام مقدمو الخدمات السحابية وشركات استخبارات التهديدات بتوسيع مراقبتهم لكيفية إساءة استخدام النماذج الحدودية، ونشر تقارير منتظمة حول إساءة استخدام الدولة القومية. فقد شددت الحكومات الغربية ضوابط التصدير على الرقائق المتقدمة، جزئيا لإبطاء انتشار قدرات الذكاء الاصطناعي في الدول المعادية.
ومع ذلك، فإن النظام البيئي ذو الوزن المفتوح يعقد هذه الجهود. بمجرد إطلاق نموذج قادر بترخيص متساهل، يصبح سحبه أو تقييده مستحيلا فعليا - وهي حقيقة أشار إليها المسؤولون الأمنيون باعتبارها واحدة من أصعب التحديات السياسية في عصر الذكاء الاصطناعي.
ماذا يعني هذا بالنسبة للمؤسسات
بالنسبة للشركات والهيئات الحكومية، تعزز النتائج التي توصل إليها كيمسوكي أساسيات الأمن السيبراني طويلة الأمد مع إضافة بُعد خاص بالذكاء الاصطناعي. يعتمد المدافعون بشكل متزايد على الذكاء الاصطناعي أنفسهم - لاكتشاف التهديدات، وتحليل الحالات الشاذة، والاستجابة الآلية - مما يخلق سباق تسلح متسارع بين الأتمتة الهجومية والدفاعية.
ويؤكد خبراء الأمن أن ظهور المهاجمين الذين يستخدمون الذكاء الاصطناعي يجعل التدريب على التوعية التقليدية أكثر أهمية، وليس أقل أهمية. إذا تمكن الذكاء الاصطناعي من توليد إغراءات شديدة التخصيص على نطاق واسع، فإن قدرة الموظفين على التوقف مؤقتًا والتحقق من الطلبات غير العادية تصبح خط الدفاع الأخير الحاسم.
ابق في صدارة الذكاء الاصطناعي
يعد تسليح الذكاء الاصطناعي من قبل الجهات الفاعلة التابعة للدولة القومية إحدى القصص الأمنية المميزة في عصرنا. للحصول على تقارير واضحة من مصادر حول تهديدات الذكاء الاصطناعي واستجابات السياسات والتكنولوجيا التي تعيد تشكيل الصراع السيبراني، ضع إشارة مرجعية على صفحتنا الرئيسية واقرأ المزيد من أخبار الذكاء الاصطناعي على https://aibuzzwire.news.
