مايكروسوفت: عملاء «كونكت وايز» يواجهون 2250 محاولة اختراق مدعومة بالذكاء الاصطناعي

قال باحثون في شركة «مايكروسوفت» في مدونة أمنية بتاريخ 21 أكتوبر إن قراصنة مرتبطين بالدولة الصينية استخدموا بيانات اعتماد مسروقة لتطبيقات «كونكت وايز» (ConnectWise) للوصول إلى نحو 2250 مؤسسة عبر حملة تسجيل دخول مدعومة بالذكاء الاصطناعي.

وبمعدل يقارب 3000 محاولة تسجيل دخول في الدقيقة، تجاوزت وتيرة تسجيل الدخول إجمالي عدد المؤسسات المستهدفة المعلن عنه كل دقيقة، وهي سرعة قالت «مايكروسوفت» إنها لم تمنح المدافعين سوى «القليل من الوقت للاكتشاف والاستجابة».

وقالت «كونكت وايز»، وهي مزود لخدمات إدارة تكنولوجيا المعلومات والوصول عن بُعد، في إشعار أمني بتاريخ 22 أكتوبر إنها علّقت الوصول إلى نظام النسخ الاحتياطي السحابي الخاص بها أثناء التحقيق في الاختراق. وأفادت الشركة يوم الخميس بأنها تعمل على استعادة الخدمة.

وأوضحت «مايكروسوفت» أن بيانات الاعتماد المسروقة استُخدمت لإنشاء روابط بيانات بين «كونكت وايز» وعملاء الشركات الذين يعتمدون على خدمة النسخ الاحتياطي. وتمكن المهاجمون بعد ذلك من الدخول إلى بيئات العملاء المستضافة لدى «مايكروسوفت» بمظهر الوصول المشروع والاطلاع على رسائل البريد الإلكتروني والملفات الأخرى، بحسب الشركة.

وعزت «مايكروسوفت» سرعة هذا النشاط إلى وكلاء الذكاء الاصطناعي، وهي أنظمة برمجية قادرة على أتمتة المهام عبر النماذج والأدوات. وحددت الشركة إطار عمل «أرتكس» (ARTEX)، وهو إطار مفتوح المصدر يُستخدم مع نماذج الذكاء الاصطناعي لاختبار الدفاعات السيبرانية، باعتباره التقنية المستخدمة في الحملة.

ويأتي هذا الاختراق في أعقاب تقرير نشره «أطلس 360» في 20 أكتوبر أفاد بأن «كونكت وايز» علّقت خدمات سحابية متعددة بعد أن أتاح هجوم على سلسلة التوريد وصولاً غير مصرح به إلى بيئات «مايكروسوفت 365» التابعة للعملاء عبر بيانات اعتماد مخترقة للتطبيقات.

المصدر: تقارير صحفية، 22 أكتوبر 2026؛ المدونة الأمنية لشركة مايكروسوفت، 21 أكتوبر 2026؛ إشعار شركة «كونكت وايز»، 22 أكتوبر 2026