نشرت CrowdStrike تقريرها 2026 Threat Hunting Report في 3 أغسطس، مستندةً إلى استخباراتها الخاصة وبيانات القياس عن بُعد من OverWatch للنصف الأول من العام. وقدم Adam Meyers، المسؤول عن عمليات مكافحة الخصوم، التقرير بوصفه: "الذكاء الاصطناعي هو السلاح والهدف في آن واحد."
الرقم الذي يصمد أمام التدقيق
عندما تكون هناك شيفرة إثبات مفهوم عامة، فإن 88% من محاولات الاستغلال التي رصدتها CrowdStrike حدثت خلال 48 ساعة من النشر. وقد تحركت مجموعتان مرتبطتان بالصين، VAULT PANDA وGENESIS PANDA، على ثغرة حرجة في أحد تطبيقات الويب خلال 24 ساعة من الكشف عنها. وفي حملة React2Shell، تعاملت OverWatch مع أكثر من 800 فرصة رصد عبر أكثر من 80 ضحية خلال أربعة أيام. أما أرقام سلسلة التوريد فهي بدورها واضحة: 87% من تهديدات سجل البرمجيات في النصف الأول شملت حِزم npm، واستهدف فاعلون مرتبطون بكوريا الشمالية 131 حزمة موثوقة من أطر عمل الذكاء الاصطناعي وأكثر من 300 تبعية في يوم واحد.
الرقم الذي لا يعني ما يبدو أنه يعنيه
السطر الذي يُنقل على أنه دليل على أن الهجمات المدفوعة بالذكاء الاصطناعي نمت بمقدار 2.5 مرة يقول شيئًا آخر تمامًا: فالرصد المُطلق بواسطة الوكلاء يبرز الآن فرص تهديد أكثر بمقدار 2.5 مرة من النشاط المُدار يدويًا. وكلا طرفي هذه النسبة يعودان إلى CrowdStrike. وهي تصف مدى الضجيج الذي باتت تولّده عمليات الصيد الذاتية لدى الشركة نفسها. وكانت الشركة قد أطلقت حماية Falcon لوكلاء Copilot Studio وClaude Code قبل النشر بأربعة أيام.
تحقق من المقام
الرقم 88% هو 88% من محاولات الاستغلال التي رصدتها CrowdStrike، ومن الثغرات التي كان لديها بالفعل شيفرة استغلال عامة — وليس من جميع الثغرات، وليس من مجموعة يمكن لأي جهة خارج قاعدة عملائها تدقيقها. ولا يرافق المنشور أي بيان منهجي. أما عبارة "89% surge in machine-assisted attack activity" المنسوبة في تغطيات ثانوية فلا تظهر في صفحة تقرير CrowdStrike نفسها.
ما هو LLMJacking فعلاً
أطلقت إحدى الحملات ما يقرب من 200,000 طلب نموذج في دقيقتين. وهذا يعني سحب بيانات اعتماد مؤسسية مسروقة لاستخدامها في الحوسبة — أي سرقة موارد، تُعاد صياغتها عادةً على أنها هجوم مدعوم بالذكاء الاصطناعي.