تم تسمية تايوان كهدفٍ لهجوم سرب الوكلاء في يوليو: 85 حسابًا، وأكثر من 2,500 سجل، وفحص وكالة نووية

في 12 أغسطس 2026، الشركة الإسرائيلية للأمن السيبراني Dream نشرت بحثًا عن اختراق استمر أربعة أيام استهدف حكومة آسيوية لم يُسمَّ اسمًا، ونُفّذ عبر إطار ذكاء اصطناعي متعدد الوكلاء، وقد حددت Financial Times، التي أُحيطت علمًا أولًا، أن الهدف هو تايوان. The Register أوردت في اليوم نفسه أن شخصًا مطلعًا على الهجوم أكد ذلك. وتؤرخ Dream الحملة بالفترة من 1 إلى 4 يوليو 2026، وتصف 12 موجة هجوم شغّلت فيها ما يصل إلى ثمانية وكلاء فرعيين بالتوازي: فقد رسموا 21 نظامًا حكوميًا متصلًا، واخترقوا 85 حسابًا لموظفين حكوميين — منها 84 حسابًا واصلت المصادقة إلى نظام داخلي — واستولوا على ما لا يقل عن 2,564 سجلًا لموظفين، بما فيها 239 من المهنيين القانونيين جرى الوصول إليهم عبر نقطة نهاية غير مصادَق عليها لوزارة العدل. وأكدت وزارة الشؤون الرقمية التايوانية في 13 أغسطس أن وكالات حكومية تعرضت لهجوم من مصدر خارجي، دون تسمية بلد. وتقرير Dream هو الرواية الأساسية، والمدخل الكامن وراء هذا التاريخ — إلى جانب المدخل السابق لشهر يوليو الذي يشير إليه — موجود في the AI incident archive، حيث يحمل كل سجل مصادره ودرجة خطورته وثقته وعلامة نزاعه الخاصة به.

ما الذي يقول Dream إن الإطار فعله

أدلة Dream ليست تقرير حادث عن ضحية. إنها مساحة العمل التشغيلية للمهاجم نفسه:أرشيف بحجم 160 ميغابايت يضم 1,395 ملفًا، استُعيد سليمًا، ويحتوي على خطط الوكلاء ودرجات الفرز وتقارير ما بعد المهمة ومخرجات الأدوات. المقال الذي يحمل عنوان داخل إطار عمل متعدد الوكلاء بالذكاء الاصطناعي استُخدم لاختراق كيانات حكومية في آسيا، يقول إن إطار العمل كان يعمل عبر حزمتي وكلاء مفتوحتي المصدر، Hermes وOpenClaw، مع مساحات عمل مُعرّفة باسم .hermes و.openclaw.

بدأ الاستطلاع من بوابة حكومية واحدة مبنية على Angular. نزّل الوكلاء حِزم JavaScript الخاصة بها وفكّوا تجميعها، واستخرجوا منها كل عنوان URL وكل نقطة نهاية API وكل معرّف عميل OAuth وكل كائن تهيئة Keycloak مضمّن فيها — ما كان كافيًا لحصر 21 نظامًا حكوميًا متصلًا، وستة نطاقات فرعية للـ SSO، ونقاط نهاية OIDC، ومفتاحَي توقيع RSA، وكل تدفق مصادقة مدعوم. وعلى هدف واحد فقط وجدوا أكثر من 36 نقطة نهاية API تشمل إدارة الحسابات واسترجاع المستخدمين ورفع الملفات والإدارة، والكثير منها بلا أي مصادقة على الإطلاق؛ أحد الأنظمة، بحسب تعبير Dream، "عرّض قاعدة بيانات مستخدميه بالكامل دون أي مصادقة — آلاف من سجلات الموظفين بما فيها الأسماء والأقسام ومعرّفات حسابات SSO."

ثم فعل إطار العمل شيئًا يقدّمه Dream على أنه قرار مستقل: فقد تتبّع رابط URL داخل الحزمة إلى بوابة توثيق GitBook التي تستضيف دليل تكامل SSO الوطني، واستخدم llms.txt الخاص بـ GitBook كفهرس و.md كلاحقة لاستخراج نص الصفحة الخام، ونزّل مشروعَي عيّنة SDK، بلغة Java Spring Boot وASP.NET Core 8.0. وأجرى تحليله الساكن الخاص عليهما، وسجّل إعادة توجيه مفتوحة وتبادلًا غير مصادَق عليه من رمز إلى رمز مميز. ويوضّح Dream صراحةً أن أياً من ذلك لم يكن مهمًا: إذ تُظهر مقابلة نتائج إطار العمل بقائمته النهائية المؤكدة صفر تداخل، وأن الاختراقات الفعلية جاءت من عيوب على جانب الخادم كان اختبار الصندوق الأسود القياسي سيكتشفها على أي حال.

جاء الوصول الأولي عبر ثلاثة مسارات تعمل بالتوازي. ثلاث نقاط نهاية مخفية في تطبيق ويب حكومي كانت تقبل أي جسم طلب وتُعيد جلسة موثّقة صالحة دون أي بيانات اعتماد — نقاط نهاية تصحيح خاصة بالمطوّرين تُركت مكشوفة في بيئة الإنتاج. واجهة برمجية حكومية كانت تقبل رموز JWT مع ضبط حقل الخوارزمية على none، ما أتاح تزوير رمز هوية صالح دون مفتاح التوقيع. وهجوم رشّ لبيانات الاعتماد على بوابة الأتمتة المكتبية الخاصة بالوزارة استخدم Tesseract OCR لحلّ كل صورة CAPTCHA بدقة 100 بالمئة، ثم جرّب أنماط كلمات مرور مبنية على معرّف كل موظف: تم اختراق 12 حسابًا في البداية، ثم 73 حسابًا آخر مع اكتشاف مزيد من الأنماط، 85 في المجموع.

كانت 84 فقط من أصل 85 هي التي تحظى بالأهمية، لأن جسر SSO واحدًا تكفّل بالباقي: فقد أتاح كل نظام داخلي متصل نقطة دخول وثقت تلقائيًا بجلسة أتمتة المكاتب، دون أي مصادقة إضافية أو MFA أو تأكيد من المستخدم. واصلت 84 حسابًا، أي 98.8 بالمئة، المصادقة إلى نظام المعلومات الداخلي للإدارة، لتصل إلى لوحات معلومات داخلية وواجهات إدارة المعدات وصفحات إحصاءات الموظفين. اختبر الإطار كل بيانات اعتماد مقابل كل نظام متصل بالتوازي.

ما الذي خرج من الشبكة، بحسب Dream: 2,564+ سجلًا للموظفين — 1,409 موظفًا مع الاسم والقسم ومعرّف SSO، و916 مستخدمًا سُحِبوا من واجهة برمجة تطبيقات غير موثّقة، و239 من المهنيين القانونيين من نقطة نهاية غير موثّقة في وزارة العدل — إضافةً إلى تصدير JSON كامل لمستخدمي القسم، وسبعة أسرار عملاء SSO، وستّ بيانات اعتماد لقواعد بيانات داخلية عبر MSSQL وOracle وSybase، ونطاقات عناوين IP للشبكة الداخلية. تم رفع web shell عبر واجهة برمجة تطبيقات لتحميل الملفات غير مقيّدة ووُضع في مسار معروف، لكن طبقة Forms Authentication ثانية أوقفت تنفيذه؛ ويصف Dream ذلك بأنه نجاح جزئي لم يرقَ إلى تنفيذ التعليمات البرمجية عن بُعد.

ثمة سلوكان هما السبب في أن Dream يتعامل مع هذا كتحوّل نوعي لا كمجرد ماسح ضوئي أكبر. شغّل الإطار خمس «دورات تعلّم» مسجّلة بحثت في قواعد بيانات الثغرات وGitHub والأبحاث المنشورة عن تقنيات خاصة بمجموعة منتجات الهدف، وقيّم الأعمال بنموذج بايزي من طبقتين: بدأت النتائج الفردية عند احتمال مسبق 0.50، ثم جرى ترقيتها أو استبعادها وفق نسب أرجحية صريحة، بينما رُتّبت سلاسل الهجوم حسب احتمال نجاح يجمع بين الخطوات المؤكدة وتقديرات العوائق. وتسرد الخلاصة النهائية المكوّنة من 12 موجة 8 ثغرات مؤكدة و7 إيجابيات كاذبة أمسك بها الإطار واستبعدها بنفسه، بما في ذلك حقن SQL أعمى تبيّن أنه مهلة SMTP. ويسجل Dream أيضًا أن حالات رفض النموذج الخاصة بالإطار قد جرى تجاوزها بتأطير العملية بأكملها على أنها اختبار اختراق مصرّح به.

تعرضت وكالة السلامة النووية للمسح، لا للاختراق.

العنوان الرئيسي في قصة The Register بتاريخ 12 أغسطس يقول: «وكلاء ذكاء اصطناعي شبه مستقلين يهاجمون وكالة السلامة النووية في تايوان». ويقول متن القصة نفسها، وكذلك تقرير Dream نفسه، شيئًا أضيق نطاقًا. فبعد موطئ القدم الأولي، يكتب Dream أن العملية «توسعت لتشمل موردي سلسلة توريد تقنية المعلومات الحكومية، ووكالة للسلامة النووية، ونظام بريد إلكتروني حكومي، وأكثر من 7 شركات في قطاع الطاقة — إذ تفحصها كلها على التوازي بحثًا عن سوء التكوين، وواجهات الإدارة المكشوفة، والثغرات القابلة للاستغلال». أما Reuters، وهي تنقل الرد التايواني، فقد وصفت النطاق نفسه بأنه وكلاء «يسرقون سجلات الموظفين من وزارة العدل التايوانية، ويفحصون وكالة السلامة النووية فيها بحثًا عن الثغرات».

إذن تظهر وكالة السلامة النووية في السجل كجزء من مجموعة الاستطلاع، لا باعتبارها اختراقًا مؤكدًا. ولا يسجل أي مستند جرى مراجعته لهذا المقال — تقرير Dream، أو رواية The Register، أو بيان تايوان — وقوع تسلل إليها، أو بيانات مأخوذة منها، أو أي تأثير على عمليات السلامة النووية. وينطبق الأمر نفسه على نظام البريد الإلكتروني الحكومي، وأكثر من 7 شركات طاقة، وموردي سلسلة التوريد: فالسجل يضعها ضمن مسح موازٍ، ويتوقف عند ذلك. إن مسح محيط جهة تنظيمية هو بحد ذاته حدث يستحق التسجيل. لكنه ليس الحدث نفسه الذي يمثله اختراق ذلك المحيط، والتمييز بين الأمرين هو الفرق بين عنوان رئيسي والأدلة.

كيف وصفته تايوان

أصدرت وزارة الشؤون الرقمية في تايوان (MODA) بيانها يوم الخميس 13 أغسطس، بعد يوم من نشر البحث. وقالت إن وحدات المراقبة للأمن السيبراني لديها رصدت في يوليو "هجومًا غير طبيعي" على وكالات حكومية، ومنذ 20 يوليو أصدر معهدها الوطني للأمن السيبراني سلسلة من تنبيهات التحذير أثناء التحقيق. ووجد التحقيق "خصائص واضحة لمصدر خارجي"، مع مزيج من العمليات اليدوية والهجمات المدعومة بعملاء الذكاء الاصطناعي "مثل Open Claw". وقالت MODA إنه جرى التحقيق بالكامل في المصادر والأساليب ونطاق التأثير، وإن الوحدات المتأثرة أكملت معالجتها، وإن الحكومة أصدرت إرشادات حماية للتهديدات السيبرانية المرتبطة بالذكاء الاصطناعي وعززت المراقبة عبر الوكالات. ورفضت الإفصاح عن مكان منشأ الهجوم.

بيان MODA أضيق من بيان Dream في اتجاه، وأوسع في اتجاه آخر. فهو يؤكد الضحية والطابع المدعوم بالذكاء الاصطناعي للهجوم، لكنه لا يكرر أعداد Dream — فالـ85 حسابًا و2,564 سجلًا و21 نظامًا تظهر في تقرير Dream وفي تغطية Financial Times له، لا في كلمات الوزارة نفسها. ويؤرخ الاكتشاف إلى يوليو، مع تنبيهات وطنية من 20 يوليو، أي قبل البحث أو التغطية الصحفية بأسابيع. وأيًا كان معنى «شبه مستقل» هنا، فهو لا يعني أن الحملة ظلت دون اكتشاف حتى النهاية.

لم تُقرأ صحيفة Financial Times لهذا المقال: فهي محجوبة خلف جدار دفع، ويُعرف تقريرها هنا عبر The Register وCyberScoop وReuters، وكلها تذكرها بوصفها المنفذ الذي أُطلع أولاً على نتائج Dream. ويضيف Reuters أن Dream رفضت مشاركة بياناتها أو تسمية الحكومة عند التواصل معها.

ما هو ثابت، وما هو غير ثابت

يصنّف الأرشيف هذا السجل بدرجة ثقة A — موثّق جيدًا، ومصادر أولية متوافقة — ولا يعدّه متنازعًا عليه. ما تغطيه تلك الدرجة، وما لا يحسمه أي مصدر في السجل، قائمتان مختلفتان:

• المؤكّد:استمرت الحملة على مدى أربعة أيام في أوائل يوليو 2026 عبر 12 موجة على Hermes وOpenClaw؛ وتم رسم خرائط 21 نظامًا حكوميًا؛ وجرى اختراق 85 حسابًا لموظفين، وتمت المصادقة على 84 منها للمواصلة؛ وتم الحصول على 2,564 سجلًا من سجلات الموظفين على الأقل، إلى جانب أسرار عملاء SSO وبيانات اعتماد قواعد البيانات ونطاقات الشبكة. وهذه المعلومات مستمدة من تقرير Dream، الذي تُعد استعادة مساحة عمله المكوّنة من 1,395 ملفًا أساس كل ذلك.

• مُثبت:كانت تايوان هي الهدف. حددتها The Financial Times، وأكد مصدر The Register ذلك، وأكدت MODA في 13 أغسطس أن وكالات حكومية تعرضت لهجوم من الخارج بمساعدة وكيل ذكاء اصطناعي.

• تم التأكد: من مجموعة المنظمات التي تقول Dream إنها فُحصت بالتوازي، ومن أن الوحدات المتأثرة في تايوان أبلغت عن اكتمال المعالجة.

• لم يُثبت: من قام بذلك. تقول Dream إن الوثائق التشغيلية "تشير إلى مشغل ناطق باللغة الصينية" وتلاحظ التبديل اللغوي بين الصينية المبسطة في تقارير الحالة الداخلية والصينية التقليدية في التحليل الموجه إلى الجهات المستهدفة. لم تنسب Dream الحملة إلى الحكومة الصينية أو إلى أي مجموعة محددة بالاسم، ولم تحدد MODA بلد المنشأ. إن الإسناد إلى "عناصر إلكترونية صينية مشتبه بها" في بعض التغطيات الإعلامية هو استنتاج مستند إلى لغة المشغل، وليس نتيجة نشرتها أي حكومة.

• لم يثبت: ما إذا كانت وكالة السلامة النووية أو شركات الطاقة أو نظام البريد الإلكتروني أو مورّدو سلسلة التوريد قد تعرّضت فعلاً للاختراق، وما الذي أُخذ منها إن كان قد أُخذ شيء، وما مصير سجلات 2,564 من الموظفين بعد تسريبها. ولم ينشر أي شخص مذكور في السجل هويات الضحايا، ولا يوثّق أي مصدر جرت مراجعته هنا أي أضرار تشغيلية.

• محل نزاع في التأطير، لا في الواقع: "شبه مستقلة". قال كريس توماس، باحث أمني في Semgrep، لرويترز إن الحملة كانت "ليست مستقلة تمامًا بنسبة 100 بالمئة. فقد كان هناك مشغّل كفؤ مسؤول". ويشير استنتاج Dream نفسه إلى المنحى ذاته، إذ يقول إن إطارًا يعمل عند هذا المستوى "يتطلب تعديلًا دقيقًا للمهمة المحددة، وتحسين تنسيق الوكلاء، وضبطًا دقيقًا لمنطق القرار" — أي إتقانًا في الإطار والضبط، لا في النموذج وحده. ووقائع السجل ليست محل نزاع؛ بل الكلمة المختارة لوصفها هي محل النزاع.

ثمة غرابة توثيقية صغيرة واحدة جديرة بالتسجيل، لأنها لا تُحلّ على نحو نظيف. يحمل منشور Dream، كما قُرِئ في 29 أكتوبر 2026، تاريخ نشر قابلًا للقراءة آليًا هو 24 سبتمبر 2026 وتاريخ تعديل في اليوم نفسه، ولا تذكر الصفحة تايوان على الإطلاق. ويأتي تاريخ 12 أغسطس من The Register وCyberScoop، وكلاهما أفاد بأن البحث نُشر يوم الأربعاء 12 أغسطس 2026 — وهو التاريخ الذي يحمله هذا المدخل. أما ما إذا كانت الصفحة قد نُقلت أو أُعيد إصدارها أو غُيّر تاريخها في Webflow، فذلك ليس مما تقوله الصفحة نفسها.

ما الذي تغيّر بعد الإفصاح

يقول Dream إنه اتبع الإفصاح المسؤول: فقد أبلغ المنظمات التي اكتشفها قبل النشر، وأعطاها وقتًا لمعالجة الأمر، ويتجنب تحديد هوية أي من الأهداف أو المشغّل الذي يقف وراء الإطار. وتتوافق رواية تايوان مع هذا التسلسل على الجانب الحكومي. جاء الاكتشاف في يوليو، وصدرت تنبيهات وطنية اعتبارًا من 20 يوليو، وأُجري تحقيق تقول MODA إنه شمل المصادر والأساليب والنطاق، واكتملت المعالجة على يد الوحدات المتأثرة، إلى جانب إرشادات حماية جديدة وتعزيز المراقبة عبر الوكالات. وتُوصف أسرار عملاء SSO السبعة في قائمة Dream بأنها دُوّرت، رغم أن اصطلاحات التسمية التي أنشأتها كانت قد كُشفت بالفعل.

لا يوثّق أي شيء في التغطية التي رُوجعت لهذا المقال اعتقالًا أو عملية إزالة أو إجراء عقوبات أو إسنادًا رسميًا من أي حكومة. تظل مكوّنات الإطار — Hermes وOpenClaw، وكلاهما مفتوح المصدر ويمكن الحصول عليه مجانًا — متاحة، وهو الاستنتاج الذي خلص إليه معلّقون مثل SC World منه: فقد جُمع الهجوم من تنزيلين لا تفحصهما أي عملية شراء.

السجل

يعود تاريخ المدخل الذي بُني عليه هذا المقال إلى 12 أغسطس 2026، وهو يوم واحد، بلا تاريخ انتهاء. ذلك هو اليوم الذي أصبحت فيه التسمية علنية: البحث، وتحديد Financial Times، وتأكيد The Register. يعود تاريخ الاختراق الذي يصفه إلى 1–4 يوليو 2026، ويذكر السجل ذلك بالإشارة إلى مدخل سابق من يوليو للقصة الأكمل. وحقوله هي: النوع: حادثة، حادثة مرتبطة بالذكاء الاصطناعي وقعت بالفعل؛ الخطورة: منخفضة؛ الثقة: A؛ متنازع عليه: خطأ؛ ضرر حقيقي: صحيح؛ مشاركة الذكاء الاصطناعي: مؤكدة؛ المنطقة: تايوان؛ وسم النوع: WEAPON؛ علامة فارقة: خطأ.

تقع تلك الحقول جنبًا إلى جنب دون تناقض. وما تضرر، بحسب أدلة السجل نفسها، هو البيانات — سجلات الموظفين وبيانات الاعتماد وتفاصيل الشبكة، المأخوذة من أنظمة حكومية ومن نقطة نهاية وزارية غير موثقة المصادقة. وما لم يتضرر، وفق الأدلة نفسها، هو أي شيء ثبت أنه يتصل بعمليات نووية أو خاصة بالطاقة. يصنف الأرشيف الخطورة على أنها منخفضة ويسجل الضرر الحقيقي على أنه صحيح؛ يصف هذان الأمرين سؤالين مختلفين، وكلاهما ينتمي إلى المدخل.