الذكاء الاصطناعي في خدمة القراصنة: موجة هجمات سيبرانية تضرب البنوك حول العالم في 2026

شهدت الأسابيع الأخيرة من عام 2026 سلسلة من الهجمات السيبرانية التي استهدفت بنوكاً ومؤسسات مالية ومنصات تداول في قارات مختلفة، والقاسم المشترك بين كثير منها هو استخدام أدوات الذكاء الاصطناعي في الاختراق أو الاحتيال. وقد جمع المهندس وصانع المحتوى Mo Elgaraihy في منشور واسع الانتشار على منصة X سبع حوادث من سبع دول، فراجعنا كل واحدة منها في مصادر إخبارية ورسمية موثوقة. إليكم ما تأكد، وما يحتاج إلى حذر.

1. كوريا الجنوبية: أداة صينية ذكية تخترق 16 مؤسسة مالية

أعلنت لجنة الخدمات المالية الكورية (FSC) في 14 أكتوبر 2026 أن 16 مؤسسة مالية تعرضت لاختراقات يُشتبه في أنها نُفذت بوكلاء ذكاء اصطناعي، من بينها بنوك كبرى مثل Shinhan وKB Kookmin وHana، مع تسريب نحو 100 ألف سجل يتضمن الأسماء وأرقام الهواتف وأرقام الهوية. وكانت الحصيلة الأولى تتحدث عن 7 مؤسسات و68 ألف شخص قبل أن ترتفع.

وأوضحت شركة CrowdStrike أن المهاجم، المرجح أنه ناطق بالصينية، استخدم أداة اختبار اختراق مفتوحة المصدر صينية التطوير تسمى ARTEX مع نماذج لغوية كبيرة.

تصحيح مهم: المنشور الأصلي ذكر تسريب أرقام الحسابات البنكية، لكن السلطات الكورية أكدت أنه لا يوجد دليل حتى الآن على تسريب أرقام حسابات أو بطاقات أو كلمات مرور.

2. أمريكا اللاتينية: عصابة توزّع المهام على عدة نماذج ذكاء اصطناعي

كشف تقرير لشركة الأمن السيبراني Straiker أن مجموعة إجرامية تُعرف باسم CyberCartel، نشطة منذ 2012، بنت نظاماً هجومياً متعدد الوكلاء يسمى CARLIY0S، يعتمد على نماذج تجارية منها Claude وGrok وKimi، واستهدف أكثر من 400 هدف مالي من بنوك وشركات دفع. وكانت العصابة تخدع النماذج بادعاء أن العمل “اختبار أمني مرخّص”، وحين يرفض نموذج ما تنتقل إلى نموذج آخر أو إلى شيفرة هجومية جاهزة.

ملاحظة: الرقم 400 يمثل أهدافاً وليس اختراقات مؤكدة، كما أوضحت التقارير. وقد أعلنت الشركات المطوّرة للنماذج أنها تعمل على حظر وصول المجموعة.

3. إيطاليا: رسالة واتساب مزيفة وصوت مستنسخ بـ95 مليون يورو

وفق وكالة رويترز وصحيفة Il Sole 24 Ore، تلقى رئيس مصرف Fideuram، الذراع المصرفية الخاصة لمجموعة Intesa Sanpaolo، في فبراير 2026 رسالة واتساب منسوبة زوراً إلى الرئيس التنفيذي للمجموعة، ثم اتصالاً من “محامٍ” مستنسَخ الصوت بالذكاء الاصطناعي. والنتيجة: تحويلات بنحو 95 مليون يورو نحو الصين وهونغ كونغ، استُرجع أكثر من نصفها، بينما بقي نحو 36 مليون يورو مفقوداً بعد تحويله إلى عملات مشفرة.

تدقيق: الصوت المستنسخ كان صوت المحامي، أما الرئيس التنفيذي فقد انتُحلت صفته عبر رسالة مكتوبة، وليس صوته كما ورد في المنشور.

4. الهند: رقم لم نتمكن من التحقق منه

تحدث المنشور عن سرقة 31 مليون دولار من بنوك صغيرة عبر واجهات دخول مزيفة وقروض وهمية. لم نعثر على مصدر موثوق يؤكد هذا الرقم. ما هو مؤكد أن فريق الاستجابة الهندي CERT-In حذّر شركات التمويل والتكنولوجيا المالية من هجمات تستغل واجهات الدفع البرمجية (API) لتنفيذ تحويلات غير مصرّح بها بمراجع قروض وهمية. لذلك نعتبر الرقم غير مؤكد.

5. الكريبتو: منصة Bitget تخسر أكثر من 350 مليون دولار

في 24 سبتمبر 2026، سُرق نحو 351.6 مليون دولار من المحافظ الساخنة لمنصة Bitget، قبل أن تُحدَّث الحصيلة إلى نحو 387.5 مليون دولار. وقالت الرئيسة التنفيذية غرايسي تشين إن المهاجمين اخترقوا نظاماً خلفياً وزيّفوا بيانات التحويل دون سرقة المفاتيح الخاصة، وأشارت إلى عناوين IP مرتبطة بمجموعة كورية شمالية، وهو ما أكدته لاحقاً شركة Chainalysis. وأكدت المنصة أن صندوق حماية المستخدمين غطّى الخسائر.

6. اليابان: فدية بـ50 مليون دولار وتدخل حكومي عاجل

أعلنت GMO Internet Group أن مهاجمين اخترقوا خدمة سحابية مخصصة للتداول الآلي في سوق العملات (FX)، وطالبوا بـ50 مليون دولار (نحو 8 مليارات ين) بالعملات المشفرة، وهو ما رفضته الشركة. وعلى إثر موجة الهجمات، أمرت رئيسة الوزراء ساناي تاكايتشي في 26 أكتوبر بإعداد حزمة طوارئ للأمن السيبراني، فيما حذر الحزب الحاكم من هجمات “إغراق” تعتمد على الذكاء الاصطناعي.

توضيح: GMO شركة خدمات إنترنت واستضافة، وليست منصة تداول بالمعنى الدقيق، وقد تأثر عملاء خمس شركات FX يستخدمون خوادمها.

7. أستراليا: تحذير رقابي لصناديق التقاعد

دعت هيئة التنظيم الاحترازي الأسترالية APRA البنوك وشركات التأمين وصناديق التقاعد (Superannuation) إلى “نقلة نوعية” في إدارة مخاطر الذكاء الاصطناعي والأمن السيبراني. أما رقم 4.5 تريليون دولار أسترالي فهو تقريباً الحجم الإجمالي لأصول صناديق التقاعد، وليس مبلغاً تعرض فعلياً لهجوم.

ماذا يعني هذا للمواطن الجزائري؟

هذه الحوادث بعيدة جغرافياً، لكن أساليبها تصل إلى الجميع: رسائل واتساب منتحلة، مكالمات بأصوات مقلدة، وصفحات دخول مزيفة. إليكم نصائح عملية:

• لا تثق بالصوت وحده: إذا اتصل بك “قريب” أو “مدير” يطلب مالاً بشكل عاجل، أغلق الخط واتصل به على رقمه المعروف.
• فعّل المصادقة الثنائية في حساباتك البنكية وتطبيقات الدفع مثل BaridiMob والبطاقة الذهبية.
• لا تُدخل بياناتك إلا في التطبيق الرسمي أو الموقع الذي تكتبه بنفسك، وليس عبر روابط الرسائل.
• احذر من وعود القروض السريعة التي تطلب صور بطاقة التعريف.
• لا تضع كل مدخراتك في منصة عملات مشفرة واحدة، فحتى المنصات الكبرى تتعرض للاختراق.

الخلاصة

الذكاء الاصطناعي لم يخترع الجريمة الإلكترونية، لكنه جعلها أسرع وأرخص وأكثر إقناعاً. ست من الحوادث السبع التي أوردها المنشور مؤكدة في جوهرها، مع اختلافات في بعض التفاصيل والأرقام، بينما تبقى حادثة الهند دون تأكيد. الوعي الرقمي اليوم لم يعد رفاهية، بل خط الدفاع الأول عن أموالك.