أكتوبر الأسود: احمِ حساباتك مع تسريع الذكاء الاصطناعي للهجمات السيبرانية

طوال أكتوبر 2026، أظهرت سلسلة من الإخفاقات الأمنية الخطيرة — سُمّيت سريعًا أكتوبر الأسود — كيف تبدو الهجمات السيبرانية حين يوجّه المهاجمون الذكاء الاصطناعي نحو المشكلة. استخدم الباحثون الذكاء الاصطناعي للعثور على ثغرة حرجة عمرها عقود في PHP (الشيفرة التي تقوم عليها حصة كبيرة من مواقع العالم)؛ وسرقت نسخة ملوّثة من أداة ذكاء اصطناعي شهيرة (LiteLLM) بيانات اعتماد المطوّرين؛ وأضعفت مفاتيح ضعيفة لدى سلطة إصدار شهادات (eMudhra) القفلَ الذي يُفترض أن يُثبت أصالة الموقع؛ وأصابت ثغرة بأقصى درجات الخطورة منصة GitLab. وحذّر قادة الأمن من «تسونامي ثغرات» قادم، وقال أحد المزوّدين إن محاولات الاستغلال قفزت من الآلاف إلى الملايين خلال ساعات من الإفصاح.

الخلاصة المُقلقة من الخبراء: بات الذكاء الاصطناعي يكتشف الثغرات ويحوّلها إلى سلاح أسرع مما يستطيع العالم ترقيعها. لا يمكنك إصلاح البنية التحتية للإنترنت. لكن كل هجوم تقريبًا يصل إلى الناس العاديين ينتهي بالطريقة نفسها — شخص ما يسجّل الدخول إلى حسابك. هذا الجزء بإمكانك التحكم فيه، وهذا الدليل يوضّح لك كيف.

لماذا يعنيك هذا حتى إن لم تملك موقعًا

لا تحتاج إلى تشغيل خادم لتشعر بالعواقب. فحين يخترق المهاجمون الخدمات التي تستخدمها، تكون الغنيمة هي بيانات الاعتماد — رسائل البريد وكلمات المرور ورموز الجلسات ومفاتيح الواجهات البرمجية. تُدخَل هذه في أدوات آلية تجرّبها في كل مكان، وتُطلق تصيّدًا مقنعًا على نطاق واسع، وتستولي على الحسابات للوصول إلى مالك وجهات اتصالك وأصولك الرقمية. تفترض الدفاعات أدناه مهاجمًا سريعًا وآليًا وصبورًا — لأنه بات كذلك الآن.

افعل هذا أولًا: انتقل إلى تسجيل دخول مقاوم للتصيّد

أكبر تحسين يمكنك إجراؤه هو نقل أهم حساباتك إلى مفاتيح المرور (passkeys) أو مفتاح أمان مادي. يعتمد كلاهما على معيار يُسمّى FIDO2 مرتبط بالموقع الحقيقي، بحيث لا تستطيع صفحة دخول مزيفة — مهما بدت مثالية — أن تلتقط شيئًا مفيدًا. وهذه هي الحماية الوحيدة التي تصمد أمام التصيّد الذي يصنعه الذكاء الاصطناعي.

• مفاتيح المرور مدمجة في الهواتف والحواسيب والمتصفحات الحديثة، وتحل محل كلمة المرور تمامًا في قائمة متنامية من الخدمات. فعّلها أينما تتوفر.
• المفاتيح المادية (مثل YubiKey) أجهزة صغيرة تلمسها أو توصّلها. وهي المعيار الذهبي للحسابات عالية القيمة. اشترِ اثنين — أساسيًا واحتياطيًا —، وسجّل كليهما في كل حساب حرج كي لا يحبسك فقدان أحدهما خارجًا، واحمِ كلًا منهما برقم سري.

راجع دليلنا لأدوات التحقق بخطوتين ومفاتيح المرور للاختيار. ابدأ بالحساب الذي يستطيع إعادة تعيين البقية جميعًا: بريدك الإلكتروني.

أحكِم إغلاق مفاتيح مملكتك، بالترتيب

تعامل مع حساباتك بدءًا من الأسوأ:

1. البريد الرئيسي — من يتحكم به يستطيع إعادة تعيين كل شيء آخر تقريبًا. امنحه عبارة مرور فريدة وأقوى طريقة دخول متاحة.
2. تطبيقات البنوك والدفع.
3. حسابات العملات المشفّرة والوساطة والأصول الأخرى.
4. مدير كلمات المرور، ثم كل شيء آخر تدريجيًا.

استخدم مدير كلمات مرور كي يكون لكل حساب كلمة مرور طويلة وفريدة لا تحتاج أبدًا إلى تذكّرها. وإذا كانت خدمة ما لا تقدّم سوى رموز عبر الرسائل النصية، فهذا أفضل من لا شيء — لكن فضّل تطبيق مصادقة أو مفتاحًا، لأن الرسائل النصية يمكن سرقتها عبر هجمات تبديل شريحة الاتصال. وللشرح الكامل خطوة بخطوة، راجع التحقق بخطوتين وكلمات المرور القوية.

غيّر ما قد يكون مكشوفًا بالفعل

أحداث مثل أكتوبر الأسود تدفع بيانات الاعتماد إلى السوق الإجرامية، حيث تغذّي حشو بيانات الاعتماد — محاولات آلية لإعادة استخدام كلمة مرورك المسرّبة عبر مئات المواقع. استبق الأمر:

• تحقق من بريدك على haveibeenpwned.com لمعرفة أي تسريبات تشملك.
• غيّر كلمة المرور في كل مكان أعدت استخدامها فيه، بدءًا بالبريد والشؤون المالية.
• استبدل أي كلمة مرور استخدمتها في أكثر من مكان.
• في كل حساب مهم، راجع الجلسات النشطة والتطبيقات المرتبطة، وسجّل الخروج أو احذف كل ما لا تعرفه.
• احفظ رموز النسخ الاحتياطي في مكان آمن ومنفصل، كي لا يحبسك خارجًا إضافة مفتاح جديد أو فقدان هاتف.

احمِ أصولك على الإنترنت

إن كنت تملك عملات مشفّرة أو أصولًا رقمية أخرى، فتعامل معها كطبقة منفصلة أعلى خطورة:

• انقل ما تحتفظ به على المدى الطويل إلى محفظة أجهزة (تخزين بارد)؛ ولا تُبقِ على المنصات سوى مال الإنفاق.
• احمِ حسابات المنصات بمفتاح مادي، وفعّل قوائم عناوين السحب المسموح بها وتأخيرات السحب حيثما توفّرت.
• استخدم بريدًا مخصّصًا للحسابات المالية والمشفّرة لا تنشره علنًا أبدًا.
• لا تُدخِل عبارة الاسترداد الخاصة بك في أي مكان على الإنترنت أبدًا — فلن تطلبها أي خدمة شرعية ولا أي «موظف دعم».

إن كنت تدير موقعًا أو تكتب شيفرة

كان أكتوبر الأسود في جوهره قصة مطوّرين. إن كنت تتولى أي بنية تحتية:

• رقّع الآن: حدّث PHP وNode.js وGitLab وغيرها من البرمجيات الأساسية إلى الإصدارات المصحَّحة، واشترك في التنبيهات الأمنية.
• بدّل الأسرار: اعتبر مفاتيح الواجهات والرموز وبيانات الاعتماد المكشوفة محروقة — أعد توليدها، وأعد بناء أي بيئة ربما سحبت حزمة مُخترَقة.
• حصّن سلسلة التوريد: ثبّت إصدارات الاعتماديات، وتحقق من التواقيع والمجاميع الاختبارية، واحذر الإصدارات الجديدة تمامًا للحزم الحرجة.
• افرض تسجيل دخول مقاومًا للتصيّد على حسابات إدارة الشيفرة والسحابة وسجلات الحزم — فهذه هي الطريقة التي دخل بها مهاجمو LiteLLM.

لا يمكنك ترقيع العالم — لكن يمكنك أن تكون هدفًا صعبًا

الخبراء محقون في أن الفترة المقبلة ستكون صاخبة، ولا يستطيع أي فرد إصلاح أسس الإنترنت. لكن الهجمات التي تُفرّغ الحسابات فعلًا ما زالت تعتمد على تسجيل دخول ضعيف واحد. إن قضاء عطلة نهاية أسبوع في إضافة مفاتيح المرور أو المفاتيح المادية، وتنظيف كلمات المرور المعاد استخدامها، والابتعاد عن رموز الرسائل النصية، يضعك بعيدًا عن متناول الهجمات الآلية المدفوعة بالذكاء الاصطناعي التي ستطبع الأشهر المقبلة. افعل ذلك الآن، ما دام الوضع هادئًا — وأرسل هذه الصفحة إلى شخص يؤلمك أن تراه مُخترَقًا.