x47.c: شبكة روبوتات ويندوز للبيع تستنزف رصيد الذكاء الاصطناعي وتسأل Grok عن كيفية الاختفاء

في 23 سبتمبر 2026، نشرت Qrator Research Labs تحليلًا لـ x47.c، وهي بوتنت ويندوز يبيعها فاعل تهديد يسمّي نفسه WraithTools، وتعلن لوحة أوامرها عن ثماني عشرة طريقة لحرمان الخدمة، وسرقة بيانات الاعتماد، وتمرير SOCKS5، وميزتين مبنيتين على الذكاء الاصطناعي. إحداهما، "AI API drain"، تأخذ مفتاح API صالحًا من OpenAI أو xAI أو مزوّد متوافق وتنفق رصيد الضحية مباشرة لدى المزوّد بينما يبقى موقع الضحية نفسه متاحًا على الإنترنت. والأخرى، "AI Stealth"، تسأل Grok من xAI أي إجراء من مجموعة ثابتة من إجراءات الاستمرارية والإخفاء ينبغي تطبيقه على مضيف مصاب. والبحث مستمد من إعلان البائع ووثائقه ولقطات شاشة لوحته، لا من عملية نشر مرصودة: فلا يرد فيه أي ضحية أو عدد إصابات أو رقم خسائر. هذا السرد مستمد من سجل واحد في the Orca AI Incident Archive، الذي يصنّف x47.c كحادثة متوسطة الخطورة موسومة كسلاح وحالة سرقة بيانات اعتماد، ويشير إلى مشاركة الذكاء الاصطناعي كمؤكَّدة، ولا يسجّل أي ضرر في العالم الحقيقي.

ما الذي نشرته Qrator، وما الذي لم ترصده

Qrator Research Labs هو فريق بحث تابع لجهة بائعة لأمن الشبكات، وتقريره هو الوثيقة الأساسية الوحيدة وراء كل رواية عن x47.c. وتذكر Infosecurity Magazine، التي غطت التقرير في 23 سبتمبر، أن النتائج مستمدة من إعلان البائع والتوثيق التقني ولقطات شاشة للوحة التحكم ورسائل متابعة. وجاء تغطية SecurityWeek في 26 سبتمبر واصفةً الأساس نفسه. ولا يذكر أي من المنفذين إصابةً، ولا ضحية يمكن تسميتها، ولا عينة حركة مرور، ولا عينة مستعادة حُلّلت في مختبر.

الإعلان نفسه مؤرخ في 3 أغسطس. ووفقًا لـ SecurityWeek، عرض البائع الحزمة الأساسية مقابل 200 دولار وطلب 150 دولارًا مقابل إضافة هجوم حجب الخدمة، بينما بلغ سعر حزمة x47.c الكاملة 950 دولارًا. وتصف Infosecurity Magazine النطاق بأنه من 200 إلى 950 دولارًا، مع إضافة الحزمة الأعلى سعرًا سرقة بيانات الاعتماد والوساطة والاستمرارية بمساعدة الذكاء الاصطناعي.

جاء الفحص المستقل الأكثر فائدةً للادعاءات من فريق الاستجابة الطارئة الوطنية للحاسوب في تايلاند، لا من بائع أمني آخر. نشر ThaiCERT في 28 سبتمبر 2026 نشرة استشارية باللغة الإنجليزية جاء فيها إن "العديد من هذه القدرات يستند إلى وثائق وادعاءات نشرها البائع، ولم يتم بعد التحقق الكامل من فعاليتها في الهجمات الواقعية." غير أن تلك النشرة ليست اختبارًا مستقلًا، ولا تدّعي أنها كذلك: فسطر المصدر الخاص بها يشير إلى مقال SecurityWeek. إنها جهة CERT وطنية تعيد إيراد تقرير بائع، وهذا إشارة ذات دلالة إلى أن التقرير قد قُرئ وأُخذ على محمل الجد، وليس دليلًا على أن أحدًا أعاد إنتاج البرمجية الخبيثة.

ثمة قيد واحد يجب تسجيله هنا. فصفحة Qrator الخاصة لم يتسنَّ استردادها من هذا الجهاز في 26 أكتوبر 2026؛ إذ استجاب المضيف بتحدٍّ للتفويض بدلاً من المقال. لذلك فإن كل اقتباس مباشر من Qrator في هذا المقال مُعاد إنتاجه كما طبعته SecurityWeek وInfosecurity Magazine، وينبغي قراءته على هذا النحو.

استنزاف واجهة برمجة تطبيقات الذكاء الاصطناعي: هجوم يترك الموقع قائمًا

في علامة التبويب الخاصة بهجمات الحرمان من الخدمة في لوحة التحكم، وإلى جانب أساليب الإغراق التقليدية، توجد الميزة التي جذبت الانتباه. تصف SecurityWeek قيام المشغّل بتقديم اسم نموذج ومفتاح API صالح للحساب المستهدف على OpenAI أو xAI أو واجهة برمجة تطبيقات دردشة متوافقة، وبعد ذلك يرسل البوت طلبات خاضعة للفوترة. وتصف Infosecurity Magazine الأمر نفسه بأنه يتلقى مفتاح API صالحًا ويرسل طلبات متكررة خاضعة للفوترة مباشرةً إلى المزوّد.

الآلية تستحق المتابعة، لأنها السبب في أن الهجوم يصعب الرد عليه بجدار حماية ويب. شرح Qrator، كما نقلته SecurityWeek: "لأن تلك الطلبات تذهب مباشرة إلى المزوّد، فإنها لا تحتاج إلى المرور عبر تطبيق الضحية. يمكن أن يظل الموقع قابلاً للوصول بينما ينفد رصيد الحساب الكامن خلف ميزاته المدعومة بالذكاء الاصطناعي." وتضيف Infosecurity Magazine نقطة Qrator بأن تصفية حركة المرور عند الموقع لن توقفها، وتشير إلى أن OWASP يسمي هذه الفئة من الهجمات إنكار المحفظة.

وصف Qrator العرض الترويجي فضلًا عن التقنية. وذكرت Infosecurity Magazine أن البائع سوّق الطريقة ضد روبوتات المحادثة وأنظمة إدارة المحتوى المتصلة بالذكاء الاصطناعي وروبوتات التداول والماسحات الضوئية، بما في ذلك كخدمة تُستخدم ضد المنافسين، وأشار إلى عمليات إعادة التعبئة التلقائية كوسيلة لإبقاء الرسوم تتراكم بمجرد نفاد الرصيد. ويعتمد مقدار تكلفة الهجوم على الضحية على مقدار الإنفاق الإضافي الذي يسمح به الحساب.

هناك تحفّظان يُبقيان الأمر في سياقه النسبي، وكلاهما من Qrator. الأول هو أن شبكة البوتات ليست ضرورية بالمعنى الدقيق: فأي شخص يحمل مفتاحًا صالحًا يمكنه كتابة نص برمجي لتنفيذ الهجوم نفسه. والثاني هو أن ميزة الاستنزاف وسارق بيانات الاعتماد لا يظهر أنهما مرتبطان ببعضهما. يُدرج السارق رموز مواقع الذكاء الاصطناعي ضمن أهدافه، لكن Infosecurity Magazine يذكر أن الوثائق لا تُظهر تحويل تلك الرموز إلى مفاتيح API لأمر الاستنزاف. توجد القدرتان جنبًا إلى جنب في منتج واحد؛ لكن السلسلة من الرمز المسروق إلى الحساب المستنزف غير موثقة.

التخفي بالذكاء الاصطناعي: مَن يختار، لا مَن يأمر

الميزة الثانية من ميزات الذكاء الاصطناعي هي التي تتصدر عناوين الأخبار، وهي الأكثر تواضعًا بين الميزتين. وصف Qrator، كما نقلته SecurityWeek: "يمكّن المشغّل تلك الاستدعاءات عبر تضمين مفتاح xAI في البنية. وتُبلغ رسائل الحالة المرفقة عن تغييرات بدء التشغيل، وإصلاح الاستمرارية، واستثناءات Windows Defender. كما تُظهر إجراءات احتياطية محلية عند فشل استدعاء النموذج، ما يتيح استمرار صيانة المضيف دون استجابة ناجحة من الذكاء الاصطناعي."

تضع Infosecurity Magazine الأمر بوضوح: تستخدم الوحدة Grok من xAI لتقييم المضيف المصاب واختيار إجراءات محددة مسبقًا للاستمرارية والتخفي. ويضيف SecurityWeek أن تلك الإجراءات تشمل إدخالات بدء التشغيل والمهام المجدولة، وأن قدرات اختيارية لتجويف العمليات وتصعيد الامتيازات متاحة أيضًا.

عند قراءتها معًا، تصف هذه التفاصيل نموذجًا يُستخدم كمُحدِّد. القائمة يكتبها مؤلف البرمجية الخبيثة؛ ويختار Grok منها، مستعينًا بما يمكنه ملاحظته عن المضيف. مسار الاحتياط أهم من استدعاء النموذج: فالمشغّل الذي يفقد الوصول إلى API، أو يُلغى مفتاحه، يظل لديه روبوت يحافظ على نفسه. حظر الاستدعاء يُضعف الميزة ولا يعطّل البرمجية الخبيثة.

هذا هو التمييز الذي يرسمه الأرشيف بين x47.c ومدخل مجاور من 22 سبتمبر 2026، ClosedQuorum، حيث تُوصَف لوحة من النماذج اللغوية بأنها دماغ القيادة والتحكم نفسه. في x47.c يقع النموذج داخل وحدة اختيارية، ويضطلع على الهامش باختيار الإجراءات واستنزاف الرصيد. دور الذكاء الاصطناعي مؤكَّد، وهو دور مساعد لا بنيوي — وهذا أيضًا سبب حمل السجل درجة خطورة متوسطة بدلًا من درجة أعلى.

بقية الطقم، وحيث تتجاوز ادعاءات البائع الأدلة المتاحة

ميزات الذكاء الاصطناعي عبارة عن صفّين ضمن قائمة أسعار أطول، أما القدرات التقليدية فهي ما يتكوّن منه المنتج في معظمه. وتذكر SecurityWeek أن تبويب حجب الخدمة في اللوحة يكشف عن ثماني عشرة طريقة هجوم: فيضانات HTTP، واستنزاف واجهات برمجة تطبيقات الذكاء الاصطناعي، وHTTP البطيء، وفيضانات TCP وUDP، وأداة إجهاد TLS، وتقنيات ارتداد وتضخيم متنوعة.

حول ذلك توجد الأجزاء التي تجعله شبكة بوتنت بدلاً من نص برمجي هجومي. ويذكر SecurityWeek أن أداة السرقة تجمع كلمات مرور المتصفح وملفات تعريف الارتباط، ورموز Discord، وبيانات المحافظ، ورموز مواقع الذكاء الاصطناعي، ووحدة SOCKS5 تعيد توجيه حركة المرور عبر الأجهزة المصابة، مع قدرة المشغّل على مراقبة اتصالات وكيل متعددة والتحقق من حالتها الصحية ومهلها الزمنية. ويوفر إعداد fast-flux الخاص بالبائع ستة نطاقات وثمانية عناوين IP في علامة تبويب الإدارة، إلى جانب خيارات اسم المضيف وعنوان IP المفضلة للمضيفين الأفراد — رغم أنه، كما تلاحظ Infosecurity Magazine، يمكن أن تشير عدة من هذه النطاقات إلى خادم واحد.

يمكن للمشغّل أيضًا تنزيل البرامج على مضيف وتحديثها وإزالتها، ويسوّق البائع وحدة روتكيت لإزالة آثار المنافسين من الأجهزة التي استولى عليها. وهذا البند الأخير تفصيل تجاري بقدر ما هو تقني: فشبكة روبوتات تُباع مع أداة لطرد المنافسين هي منتج يدافع عن قاعدته المثبّتة.

ليس كل ذلك يصمد. يذكر Infosecurity Magazine أن Qrator لم يجد أي نتائج اختبار تدعم أوضاع تجاوز الحماية المعلن عنها. فادعاءات البائع وأدلته ليسا الشيء نفسه، والتقرير يقول ذلك حيث يستطيع.

ما الذي أخبر الباحثون المدافعين بفعله

لا يوجد تصحيح في هذه القصة، لأنه لا توجد ثغرة تستدعي التصحيح. x47.c برمجية خبيثة يجب إزالتها من المضيفات، وتنقسم النصيحة الدفاعية على هذا الأساس.

بخصوص حسابات الذكاء الاصطناعي، تنقل Infosecurity Magazine توصيات Qrator: إلغاء مفاتيح الذكاء الاصطناعي المكشوفة، والتحقق من الفوترة مقابل الاستخدام المشروع، ووضع حدود للإنفاق وضوابط على عمليات التعبئة التلقائية. والبند الأخير هو الأهم بالنسبة لميزة الاستنزاف، لأن عرض البائع نفسه يعتمد على استمرار عمليات التعبئة في تراكم الرسوم بعد نفاد الرصيد.

بالنسبة لنقاط الطرفية، توصي Qrator بتنظيف الأجهزة المصابة. وتضيف الاستشارة الصادرة عن ThaiCERT قائمة مراقبة تتطابق مباشرةً مع ما يصرّح AI Stealth بأنه يفعله: إدخالات بدء التشغيل غير المصرّح بها، والمهام المجدولة، والتغييرات الطارئة على استثناءات Windows Defender. وإن أي مؤسسة تراقب هذه الأمور الثلاثة إنما تراقب المواضع نفسها التي يذكر الوحدة أنه يكتب فيها.

بالنسبة للشبكة، توصي Qrator بحماية من هجمات حجب الخدمة على طبقتي التطبيق والشبكة — وهي، نظرًا إلى أن حركة التصريف لا تعبر التطبيق أبدًا، حمايةٌ من الطرق السبع عشرة الأخرى بدلًا من التصريف.

ما يثبته السجل، وما لا يثبته

يصنّف الأرشيف x47.c بوصفه حادثًا مرتبطًا بالذكاء الاصطناعي قد تحقّق، متوسط الخطورة، بدرجة ثقة A، دون تسجيل أي نزاع، مع تأكيد تورّط الذكاء الاصطناعي، ودون تسجيل أي ضرر حقيقي. وتتّسق هذه الحقول بعضها مع بعض ما دامت مصدرية البيانات موضع اعتبار. فدرجة الثقة تصف مدى جودة توثيق ادعاء ما، لا ما إذا كان الشيء الموصوف قد حدث لأي شخص: هنا التوثيق قوي لأن مختبرًا بحثيًا ومنفذين تجاريين وفريق استجابة طوارئ حاسوبية وطنية (CERT) يصفون جميعًا الإعلان نفسه بالصياغة نفسها. ولا شيء في تلك السلسلة يُظهر وجود روبوت في الميدان.

ما هو مؤكد: أن المنتج موجود كإعلان، مع قائمة أسعار مؤرخة، ولوحة موثّقة، وميزتين للذكاء الاصطناعي يوصف سلوكهما في رسائل الحالة الخاصة بالبائع. وما ليس مؤكدًا: ضحية واحدة، أو إصابة واحدة، أو دولار واحد من رصيد مسروق، أو أي تأكيد بأن أمر السحب قد نُفّذ ضد حساب حي. ولا يدّعي التقرير خلاف ذلك، ولدى بائعي هذه الحزم سبب واضح للمبالغة فيما يمكنهم فعله.

النقطة الأكثر دوامًا أصغر من العنوان الرئيسي. هجوم استنزاف المحفظة لا يحتاج إلى شبكة بوتنت أو نموذج أو ثغرة استغلال جديدة؛ بل يحتاج إلى مفتاح API وحلقة تكرار. ما يضيفه x47.c هو التغليف — إذ تُباع عملية الاستنزاف إلى جانب ثمانية عشر أسلوب فيض على اللوحة نفسها، وموجهة إلى المشتري نفسه. هذا التغليف هو ما يحوّل إزعاجًا قابلًا للبرمجة إلى بند في الفاتورة، وهو الجزء من هذا التقرير الذي سيظل صحيحًا بعد اختبار الادعاءات المحددة حول Grok أو نسيانها.