الأمن السيبراني03‏/11‏/2026، 2:04 ص UTC·1 دقائق قراءة

LLMjacking: اختراقات تكلّف الشركات أكثر من 100 ألف دولار يومياً

تؤكد Mandiant ومجموعة Google Threat Intelligence أن LLMjacking، أي استخدام الذكاء الاصطناعي على حساب الضحايا، بلغ مستوى صناعياً.

Illustration of a hooded hacker at a laptop with glowing AI network icons and a rising cloud bill. — الصورة: L'Usine Digitale

SUMO

Dialo

ediviewer

بلغت ظاهرة «LLMjacking»، أي استخدام خدمات الذكاء الاصطناعي على أن تتحمّل شركة أخرى الفاتورة، مرحلة التنفيذ الصناعي. هذا ما خلص إليه تقرير نشرته Mandiant، الشركة التابعة لغوغل والمتخصصة في الأمن السيبراني، ومعها Google Threat Intelligence Group (GTIG) في 2 نوفمبر 2026، مشيراً إلى كلفة قد تتجاوز 100 ألف دولار في اليوم.

ما هو LLMjacking؟

الفكرة بسيطة: طرف يستخدم الذكاء الاصطناعي، وطرف آخر يدفع الثمن. صاغ المصطلح عام 2024 شركة الأمن السيبراني Sysdig، وكانت الممارسة موثّقة من قبل. أما التقرير الجديد فيُظهر أنها لم تعد حالات فردية.

حوادث عام 2026

يستند التقرير إلى عدة حوادث وقعت في 2026 وطالت قطاعات المال والتكنولوجيا والتجارة والنقل. وبحسب Mandiant وGTIG، تُجسّد هذه الحالات تحوّل الإساءة من محاولات متفرقة إلى نشاط منظّم ومتكرر.

لماذا يهم الأمر؟

بالنسبة إلى الشركات التي تعتمد على النماذج اللغوية الكبيرة، يمثّل ذلك خطراً مالياً جديداً. فالاستخدام غير المصرّح به للوصول إلى الذكاء الاصطناعي لا يتطلب بالضرورة تسريب بيانات كي يضرب الميزانية، إذ قد ترتفع التكاليف قبل أن ينتبه أحد إلى المشكلة. ومع اتساع استخدام الذكاء الاصطناعي التوليدي داخل المؤسسات، يزداد عدد الأهداف المحتملة.

يتعامل التقرير مع الظاهرة بوصفها شأناً يخص فرق الأمن والمالية، لا الفرق التقنية وحدها. واهتمام أحد أبرز فرق تحليل التهديدات بها يدل على أنها أصبحت عنصراً ثابتاً في مشهد التهديدات السيبرانية.