حصار الأمن السيبراني الكبير في 2026: جدول زمني للفوضى الرقمية التي هزت العالم
نحن نعيش في أكثر مائة يوم تأثيراً في تاريخ الأمن السيبراني، حيث شهدت بداية عام 2026 سلسلة من الهجمات المدمرة التي استهدفت عمالقة التكنولوجيا، والمؤسسات المالية، والوكالات الحكومية، وسط صمت إعلامي مريب.

النقاط الرئيسية
- تعرض شركة Lockheed Martin لتسريب 375 تيرابايت من البيانات الحساسة واختراق بريد مدير FBI.
- تحالف SLH (ShinyHunters و Scattered Spider و LAPSUS$) يسرق 1.5 مليار سجل من Salesforce.
- زيادة هائلة بنسبة 1,265% في هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي.
- اجتماع طارئ بين الخزانة الأمريكية والاحتياطي الفيدرالي وبنوك كبرى لمناقشة مخاطر نموذج Mythos.
- اختراق شركة Mercor المزودة لبيانات OpenAI و Meta عبر ثغرة في مكتبة LiteLLM.
- كوريا الشمالية تخترق حزمة Axios npm التي يتم تحميلها 100 مليون مرة أسبوعياً عبر هندسة اجتماعية معقدة.
في مطلع عام 2026، وجد العالم نفسه أمام واقع رقمي جديد ومرعب. لم تعد الهجمات السيبرانية مجرد حوادث معزولة، بل تحولت إلى ما يشبه الحصار الشامل الذي يستهدف البنية التحتية الرقمية العالمية. خلال المائة يوم الأولى من هذا العام، وقعت سلسلة من الاختراقات التي لو حدثت واحدة منها فقط في العقد الماضي، لسيطرت على العناوين الإخبارية لأسابيع. ومع ذلك، يلاحظ المراقبون صمتاً غريباً يحيط بهذه الأحداث، رغم ضخامة الأرقام والجهات المتضررة. بدأ العام بتسريب هائل من كمبيوتر عملاق صيني، حيث فُقدت بيانات تقدر بعشرة بيتابايت. تبع ذلك هجوم مدمر على شركة Stryker شمل 79 دولة، مما أدى إلى مسح بيانات 200,000 جهاز. ولم تتوقف الهجمات عند هذا الحد، بل وصلت إلى قلب الصناعة العسكرية الأمريكية، حيث تعرضت شركة Lockheed Martin لاختراق أدى إلى تسريب 375 تيرابايت من البيانات الحساسة، بما في ذلك معلومات شخصية لـ 28 مهندساً. حتى الأجهزة الأمنية لم تكن محصنة، حيث تم تسريب محتويات البريد الإلكتروني الشخصي لمدير FBI ، Kash Patel ، على شبكة الإنترنت المفتوحة، بالإضافة إلى اختراق منفصل لشبكة إدارة التنصت التابعة للوكالة. إن ما يميز موجة 2026 هو تقسيم التهديدات إلى أربعة تجمعات رئيسية تعمل بالتوازي. التجمع الأول تقوده إيران عبر مجموعة Handala (أو Void Manticore)، وهي عمليات تخريبية مدفوعة بدوافع سياسية وانتقامية. التجمع الثاني هو تحالف SLH المرعب، الذي يجمع بين ShinyHunters و Scattered Spider و LAPSUS$، وهو تحالف يركز على الابتزاز المالي على نطاق صناعي. أما التجمع الثالث فتقوده كوريا الشمالية عبر مجموعة UNC1069، مستهدفة سلاسل توريد البرمجيات المفتوحة المصدر. وأخيراً، التجمع الرابع الذي تقوده روسيا عبر مجموعة APT28، مستهدفة ثغرات Zero-day ضد أوكرانيا والاتحاد الأوروبي. أحد أكثر الجوانب إثارة للقلق في هذه الموجة هو الدور المتزايد للذكاء الاصطناعي. كشفت شركة Anthropic في تقرير سري أن جهات صينية استخدمت نموذج Claude لأتمتة 80% إلى 90% من حملة تجسس سيبرانية استهدفت 30 منظمة. تشير الإحصائيات إلى أن رسائل التصيد الاحتيالي (Phishing) المدعومة بالذكاء الاصطناعي قفزت بنسبة 1,265% منذ عام 2023. اليوم، تحتوي 82.6% من جميع رسائل التصيد على محتوى مولد بواسطة LLM ، مما يجعلها تبدو رسمية ومقنعة للغاية، حيث تحقق معدل نقر يصل إلى 54% مقارنة بـ 12% فقط للرسائل التقليدية. في أبريل 2026، وصل القلق إلى أعلى مستويات الحكومة الأمريكية. عقد وزير الخزانة Scott Bessent ورئيس الاحتياطي الفيدرالي Jerome Powell اجتماعاً طارئاً مع رؤساء كبرى البنوك مثل Goldman Sachs و Citigroup و Morgan Stanley. كان الهدف هو تحذيرهم من مخاطر نموذج Mythos الجديد من Anthropic ، والذي أثبت قدرة فائقة على اكتشاف آلاف الثغرات الأمنية غير المعروفة في الأنظمة المالية. هذا النموذج، الذي تم حجب إطلاقه للعامة، يمكنه إتمام اختراق شبكة معقدة في غضون 6 ساعات فقط، وهو ما يمثل تهديداً وجودياً للنظام المالي العالمي. إن انهيار مفهوم "المحيط الدفاعي" للمؤسسات هو النتيجة الحتمية لهذه التطورات. لم تعد الشركات تُخترق من خلال ثغرات تقنية بسيطة فحسب، بل من خلال استغلال سلاسل الثقة. على سبيل المثال، تم اختراق شركة Rockstar Games عبر مورد تحليلات SaaS ، وتم اختراق Mercor (المزود الرئيسي لبيانات تدريب نماذج OpenAI و Meta) عبر مكتبة LiteLLM مفتوحة المصدر. إن الاعتماد المفرط على الموردين الخارجيين جعل كل شركة عرضة للاختراق من خلال أضعف حلقة في سلسلة توريدها، مما يتطلب إعادة صياغة شاملة لاستراتيجيات الأمن السيبراني في العصر الجديد.
تحالف SLH: عصر جديد من الابتزاز الصناعي
يمثل اندماج ShinyHunters وScattered Spider وLAPSUS$ في تحالف واحد أخطر تطور في عالم الجريمة السيبرانية المنظمة. هذا التحالف، المعروف باسم 'ثالوث الفوضى'، نجح في اختراق ما يصل إلى 400 منظمة عالمية، مستهدفاً بشكل خاص بيئات Salesforce السحابية. لم يكتفِ المهاجمون بالثغرات التقنية، بل استخدموا 'التصيد الصوتي' (Vishing) المتقدم، حيث يتصلون بالموظفين منتحلين صفة الدعم الفني لإقناعهم بتغيير إعدادات التحقق بخطوتين (MFA) أو منح صلاحيات الوصول. تضم قائمة الضحايا أسماءً رنانة مثل Google وCisco وAdidas، بالإضافة إلى مجموعة LVMH الفاخرة التي تضم Dior وLouis Vuitton. تشير التقارير إلى أن هذا التحالف تمكن من سحب 1.5 مليار سجل بيانات، مما يجعله أحد أكبر حوادث تسريب البيانات في التاريخ. إن قدرتهم على الجمع بين الهندسة الاجتماعية الماكرة والخبرة التقنية في اختراق الأنظمة السحابية جعلتهم المفترس الأكبر في الفضاء الرقمي حالياً.
الذكاء الاصطناعي: السلاح ذو الحدين
لم يعد الذاء الاصطناعي مجرد أداة لتحسين الإنتاجية، بل أصبح المحرك الرئيسي لموجة الاختراقات الحالية. كشفت تقارير Anthropic أن النماذج اللغوية الكبيرة (LLMs) تُستخدم الآن لأتمتة دورة حياة الهجوم بالكامل، من الاستطلاع إلى كتابة الأكواد الخبيثة. في حادثة مذهلة، خسر قسم مالي 25 مليون دولار بعد أن تم خداع موظف عبر مكالمة فيديو جماعية في Microsoft Teams، حيث كانت جميع الشخصيات في المكالمة، بما في ذلك المدير المالي، عبارة عن 'تزييف عميق' (Deepfake) مولد بالذكاء الاصطناعي في الوقت الفعلي. هذا التطور دفع الحكومة الأمريكية للتدخل، حيث أظهرت الاختبارات أن النماذج المتقدمة مثل Mythos يمكنها اكتشاف ثغرات Zero-day بسرعة تفوق البشر بمراحل. تكمن الخطورة في أن هذه النماذج يمكنها مسح آلاف التطبيقات والأنظمة البنكية واكتشاف نقاط ضعف لم تكن معروفة من قبل، مما يضع المدافعين في سباق خاسر ضد خوارزميات لا تنام ولا تخطئ.
صيغ هذا المقال بمساعدة الذكاء الاصطناعي وروجِع تحريريًا قبل النشر. المصادر مذكورة أدناه.