Barracuda: رسالة تصيّد احتيالي واحدة تستهدف الآن كلاً من المستلم والذكاء الاصطناعي الخاص بصندوق الوارد لديه.

في 7 أكتوبر 2026، نشرت Barracuda Research تحليلًا لحملة تصيّد احتيالي مصمّمة لاستهداف قارئين بالرسالة نفسها: الشخص الذي يتلقّاها، والمساعد الذكي الذي يلخّص صندوق الوارد الخاص به. النصف الموجَّه إلى الإنسان لا يثير الدهشة — مرفق محمي بكلمة مرور مكتوبة في متن الرسالة، وهي تركيبة تقول Barracuda إنها "تخلق نقطة عمياء لضوابط أمن البريد الإلكتروني التقليدية." أما النصف الثاني فهو جديد. مخفية داخل البريد الإلكتروني نفسه — في تعليقات HTML، ونص غير مرئي عبر CSS، وكتل مُرمّزة بـ Base64، ومحارف بعرض صفري — توجد تعليمات موجّهة إلى أي نموذج يحلّل البريد، بهدف جعل المساعد "يقدّم رسالة التصيّد الاحتيالي على أنها شرعية أو عاجلة" أو يتصرّف من تلقاء نفسه.

تقول Barracuda إن العينة التي فحصتها كانت متنكّرة في شكل مراسلات داخلية روتينية وحملت درجة موثوقة في تصنيف البريد المزعج، وإنها نشأت من نطاق تابع للقطاع العام. ولا يسجّل الأرشيف أي ضحية مؤكدة ولا أي ضرر مُبلَّغ عنه: فهذا اكتشاف بحثي حول نمط هجوم، وليس إفصاحًا عن مؤسسة مخترَقة. ولم تفصح Barracuda عن حجم الحملة، ولم تتمكن Infosecurity Magazine ولا The Hacker News — وكلتاهما تناولت البحث — من إضافة رقم.

ما الذي نشرته Barracuda فعليًا

المقال هو منشور مدونة لأبحاث التهديدات لمورّد، بعنوان «تسليط الضوء على التهديدات: هجمات البريد الإلكتروني تستهدف البشر والذكاء الاصطناعي في الرسالة نفسها»، ومنسوب إلى غوروبراساد كينجا، الموصوف بأنه محلل تهديدات في Barracuda. تاريخه 7 أكتوبر 2026 في مسار URL الخاص به، ويحمل على الصفحة نفسها ختم «محدّث: 6 أكتوبر 2026»؛ أما خبر Infosecurity Magazine، بقلم أليساندرو ماسيلينو، فتاريخه 7 أكتوبر، وتجميعة ThreatsDay في The Hacker News، المنشورة في 8 أكتوبر، تربط إلى منشور Barracuda نفسه. التناقض البالغ يومًا واحدًا بين تاريخ URL والختم على الصفحة هو من Barracuda وحدها، ولا يفسّره أي من الثلاثة.

يتمثل تأطير Barracuda في أن المساعد أصبح سطح هجوم ثانٍ. وبكلماتها، يجب على المؤسسات "ألا تؤمّن المستخدمين وصناديق البريد الوارد فحسب، بل أيضًا أنظمة الذكاء الاصطناعي التي تستهلك بيانات البريد الإلكتروني وتتصرّف بناءً عليها." ويصف البحث رسالة واحدة بحمولتين بدلًا من ثغرة استغلال جديدة: فطُعم الهندسة الاجتماعية التقليدي هو ما صُمم المرشّح لالتقاطه، أما حقن المطالبات فيُوضع حيث لم يكن المرشّح ينظر تاريخيًا.

العينة: مصممة لتجاوز فحوصات السمعة

تسرد Barracuda ثلاث خصائص للرسالة التي، حسب روايتها، ساعدتها على التسلل عبر الفلترة القائمة على السمعة:

• كان عنوانا "من" و"إلى" صندوق بريد واحد، لذا بدت الرسالة وكأنها ملاحظة شخصية لا بريدًا خارجيًا.

• كانت تحمل درجة ثقة موثوقة بأنها بريد عشوائي.

• نشأ من نطاق خاص بالقطاع العام.

لا تذكر Barracuda اسم نطاق القطاع العام، ولا تقول ما إذا كان ذلك النطاق هو الأصل الحقيقي للرسالة أم أصلًا منتحلًا، ولا تعطي تاريخًا لوقت رصد الرسالة. وهذه الفجوات مهمة لأي شخص يحاول الحكم على مدى اقتراب الحملة من النجاح، وهي فجوات في المصدر الأساسي، وليست شيئًا سدّه مصدر آخر.

النصف الخفي: أربع طرق لتهريب التعليمات

تُسمّي Barracuda أربع تقنيات باعتبارها الأكثر شيوعًا مما تراه. وتعتمد الأربع جميعها على عدم التماثل نفسه: يعرض عميل البريد الرسالة بطريقة واحدة، بينما يرى النموذج الذي يقرأ المصدر الخام كل ما أخفاه عميل البريد.

كل عنصر في تلك القائمة هو وصف لناقل، لا لأثر، وBarracuda صريحة في أن هذه الحقن مصمّمة لتعمل على المساعد لا على الشخص. وسم النوع في السجل هو IPI — أي حقن التوجيه غير المباشر — وهو المصطلح القياسي للتعليمات التي ترد داخل محتوى يُطلب من النموذج معالجته، لا أن يكتبها مستخدِمُه.

ما كان يُفترض أن تفعله الحقن

يأتي وصف Barracuda لأهداف الحمولة على مسارين. المسار الأكثر ليونة يحاول تحريف الملخص: إذا تجاهل الإنسان المرفق، فالنص المخفي يهدف إلى جعل المساعد يصف الرسالة بأنها شرعية أو عاجلة، مما يدفع المستلم إلى فتحها والنقر. وتقول Barracuda إن أياً من هذه التعليمات ليس مرئياً للمستخدم. أما المسار الأشد فيحاول تحويل المساعد إلى الفاعل — بأن يطلب منه "تجاهل تعليماته السابقة" وبدلاً من ذلك إرسال طلب عاجل لتحويل أموال، أو تسريب بيانات، أو إبراز إجراء عاجل مزيف.

تُظهر الأمثلة الواقعية المصاحبة التي تستشهد بها Barracuda الآلية نفسها مطبَّقة على سير عمل أخرى بوساطة الذكاء الاصطناعي:

• رسالة بريد إلكتروني لفاتورة تحتوي على كتلة نصية مخفية تخبر نموذج التلخيص بإضافة إجراء أولوية مزيف يعدّل تفاصيل دفع المورّد، مما يدفع أحد الموظفين إلى تحويل الأموال إلى المهاجم.

• سيرة ذاتية يوجّه نصها المخفي أداة فرز تعمل بالذكاء الاصطناعي إلى تقييم مقدم الطلب بـ10 من 10 والتوصية بمقابلة فورية بغض النظر عن المؤهلات.

• طلب مُصاغ في صورة «وضع صيانة أو مسؤول» مُصرَّح به، يطالب روبوت الدعم بالكشف عن إعداداته الخاصة.

• توثيق مسموم على صفحة يقرؤها مساعد برمجة، يوجّهه إلى إدراج سطر لتسريب بيانات الاعتماد في كل مرة يولّد فيها شيفرة مصادقة.

توصَف هذه كأمثلة على التقنية، لا كاختراقات مؤكدة. لا يرد في منشور Barracuda أي شيء يقول إن نموذج تلخيص أو أداة فرز أو روبوت دعم أو مساعد برمجة قد امتثل فعليًا في نشر حقيقي، ويسجّل الأرشيف real_harm على أنه false.

ما الذي ثبت، وما الذي لم يثبت

يحمل هذا التمييز أهمية أكبر هنا مما في معظم تقارير الحوادث، لأن السجل يصف تصميمًا وليس نتيجة.

• مُثبَت: فحصت Barracuda Research حملة تصيّد احتيالي دمجت مرفقًا محميًا بكلمة مرور مع حقن تعليمات مخفي في الرسالة نفسها، ونشرت تحليلها في 7 أكتوبر 2026. تقنيات الإخفاء الأربع وأمثلة الاستخدام الأربعة مذكورة في ذلك المنشور. وقد أفاد منفذان إعلاميان مستقلان — Infosecurity Magazine و The Hacker News — بالنتائج نفسها من دون أن يناقضاها، ولهذا صُنفت ثقة السجل بدرجة A.

• لم يُثبت: ما إذا كان قد جرى اختطاف أي مساعد فعليًا، وكم رسالة أُرسلت، ومن تلقّاها، وما إذا كانت أموال قد تحرّكت أو بيانات قد خرجت. وقد رفضت Barracuda الكشف عن حجم الحملة. ولم يؤكّد أي جهة تنظيمية أو منظمة ضحايا أو مورّد أمني وجود اختراق محدّد، ولا يرد أي طرف مسمّى مرتبط بالعينة.

• لا نزاع عليه: لا شيء في التغطية يتعارض مع رواية Barracuda. الأسئلة المفتوحة هي إغفالات، لا خلافات — ولا يسجّل الأرشيف هذا الاستنتاج على أنه محل نزاع.

يُصنَّف السجل على أنه نتيجة بحثية بدرجة خطورة متوسطة، مع تأكيد مشاركة الذكاء الاصطناعي — فالمساعد الذكي هو الهدف الذي صُمِّمت الحملة من حوله، وهو السبب في أن الرسالة غير معتادة. ولا يُصنَّف على أنه علامة فارقة، ولا يوجد نطاق زمني: يصف التحليل نقطة زمنية واحدة، هي 7 أكتوبر 2026، وليس نافذة حملة.

التدابير التخفيفية التي توصي بها Barracuda

موقف Barracuda هو أنه "لا يوجد تحكم واحد يمكنه إيقاف كل تنويعة"، لذا فإن توصياته عبارة عن مجموعة متراكمة وليس حلاً واحداً. وهو يوصي بإزالة العناصر المخفية والتعليقات والأحرف غير المرئية من المحتوى قبل أن يصل ذلك المحتوى إلى نظام ذكاء اصطناعي؛ واكتشاف صياغة تجاوز التعليمات باعتبارها بصمة حقن الأوامر؛ وعزل المساعدين بحيث يكون مداهم محدوداً؛ والتحقق من المخرجات قبل أن تؤدي استجابة المساعد إلى اتخاذ إجراء؛ واشتراط موافقة بشرية على المدفوعات وتغييرات الموردين والقرارات الحساسة الأخرى. كما يوصي بمراقبة محاولات الحقن المتكررة، ويذكر المبدأ الأساسي وهو التعامل مع المحتوى الخارجي "دائماً كبيانات فقط ويُبقى منفصلاً عن التعليمات".

تشير التدوينة أيضًا إلى منتجات Barracuda الخاصة — Email Gateway Defense وBehavioral AI وAutomated Response — باعتبارها الضوابط التي تبيعها لجانب التصفية والمعالجة. هذا مورّد يستشهد بكتالوجه الخاص، ويجدر قراءته على هذا الأساس: الادعاءات التقنية مستقلة عن المنتجات، لكن التدوينة لا تختبر أيًّا منهما مقابل الحملة التي تصفها.

لماذا يستحق السجل الاحتفاظ به

تكمن القيمة الخاصة لهذا المُدخل في أنه يوثّق النقطة التي يتوقف عندها دفاعان كانا منفصلين سابقًا عن تغطية الرسالة نفسها. المرفق المحمي بكلمة مرور يُبطل فحص المحتوى لأن الفاحص لا يستطيع فتح الملف؛ وحقن الأوامر الخفي يُبطل تقييم السمعة لأن تقييم السمعة ينظر إلى المرسلين، لا إلى ما سيفعله نموذج لغوي بمتن الرسالة. ضع كليهما في رسالة بريد إلكتروني واحدة، فتتراكم أنماط الفشل: فالمرشّح الذي يمرّر الرسالة بناءً على درجة موثوقة قد مرّر أيضًا الحمولة الموجّهة إلى أيّ شيء سيقرأ صندوق الوارد لاحقًا. عينة Barracuda هي البرهان على أن هذا التركيب ليس افتراضيًا.

هذا السجل — اكتشاف Barracuda للتصيّد الاحتيالي ثنائي الهدف — هو أحد المدخلات في OrcaRouter AI Incident Archive، الذي يتتبّع حوادث الذكاء الاصطناعي ونتائج الأبحاث والتقييمات باستخدام الحقول نفسها المستخدمة أعلاه: الخطورة، والثقة، وحالة الخلاف، والضرر الفعلي.