Connect with us

أخبار تقنية

أميركا تضرب شبكة بوت نت صينية استهدفت ناسا وجهات حكومية

Avatar of هدير ابراهيم

Published

on

أميركا تضرب شبكة بوت نت صينية استهدفت ناسا وجهات حكومية 1

صادرت السلطات الأميركية نطاقات إلكترونية مرتبطة بـ شبكة بوت نت صينية، بعدما استخدمتها مجموعة مدعومة من الحكومة الصينية في تنسيق هجمات إلكترونية استهدفت أجهزة ومؤسسات داخل الولايات المتحدة. وشملت الأهداف جهات حكومية ومنشآت صحية ومتعاقدين في قطاع الدفاع، إلى جانب مؤسسات أميركية بارزة.

وتحرم مصادرة هذه النطاقات مشغلي الشبكة من البنية التحتية التي اعتمدوا عليها لإدارة أجهزتهم المخترقة وتوجيه أنشطتهم، ما يعرقل قدرتهم على تشغيل الشبكة وتنفيذ هجمات جديدة من خلالها.

شبكة بوت نت صينية استهدفت مؤسسات أميركية

تتكون شبكة بوت نت صينية من آلاف الأجهزة المتصلة بالإنترنت التي اخترقها مشغلوها وسيطروا عليها عن بُعد دون علم أصحابها.

وتتهم السلطات الأميركية مجموعة تُعرف باسم QTFY بإدارة هذه البنية من خلال شركة صينية تحمل اسم Nanjing Xinjiuwei Network Tech، التي تولت إنشاء وتشغيل الشبكة واستخدام الأجهزة المصابة في تنفيذ أنشطة إلكترونية منسقة.

واعتمدت المجموعة على الأجهزة المخترقة لإنشاء شبكات تمويه تساعد المهاجمين على إخفاء حركة البيانات المرتبطة بأنشطتهم، ما يصعّب على الجهات المستهدفة اكتشاف مصدر الهجمات وتتبع البنية التي تقف خلفها.

QTFY وفرت البنية التحتية للقراصنة

بحسب الاتهامات الأميركية، لم تقتصر أنشطة QTFY على تشغيل شبكة الأجهزة المخترقة، بل قدمت أيضًا خدمات للوصول إلى أجهزة الكمبيوتر واستخدامها في الهجمات الإلكترونية.

واستفاد من هذه الخدمات قراصنة يعملون لصالح الحكومة الصينية، ومن بينهم جهات مرتبطة بوزارة أمن الدولة الصينية، وفق ما ذكرته وزارة العدل الأميركية.

ومن خلال شبكة الأجهزة المخترقة، تمكن العملاء من تمرير حركة بياناتهم عبر أنظمة موجودة داخل الولايات المتحدة، الأمر الذي وفر لهم طبقة إضافية من التمويه أثناء تنفيذ عملياتهم الإلكترونية.

هجمات استهدفت ناسا ووكالات حكومية

ترجع الأنشطة المرتبطة بالشبكة إلى عام 2018، وامتدت أهدافها إلى مجموعة من المؤسسات الأميركية المهمة.

وشملت الجهات المستهدفة وكالة الفضاء الأميركية “ناسا”، والاحتياطي الفيدرالي، ووزارات الطاقة والعدل والصحة والخدمات الإنسانية.

كما كشفت إفادة قدمتها السلطات الأميركية للحصول على أمر قضائي لمصادرة النطاقات أن الشبكة اخترقت أنظمة تابعة لمجلس الشيوخ الأميركي في وقت يعود إلى عام 2026.

وتوضح هذه الاستهدافات حجم نطاق العمليات المرتبطة بالشبكة، إذ لم تقتصر على قطاع واحد، بل امتدت إلى جهات حكومية ومؤسسات حيوية ومتعاقدين في مجالات حساسة.

أميركا تضرب شبكة بوت نت صينية استهدفت ناسا وجهات حكومية

أميركا تضرب شبكة بوت نت صينية استهدفت ناسا وجهات حكومية

مصادرة النطاقات تعطل شبكة البوت نت

استهدفت العملية الأميركية البنية التحتية التي تحتاج إليها شبكة بوت نت صينية للتواصل مع الأجهزة المخترقة وإدارتها.

وكان مشغلو الشبكة يعتمدون على مجموعة من النطاقات المضمنة داخل شفرتها، واستخدموا هذه النطاقات في الاتصال بخوادم القيادة والسيطرة التي تدير الأجهزة المصابة.

وبعد مصادرة النطاقات، فقدت الشبكة جزءًا أساسيًا من قدرتها على التواصل، ما جعلها وخوادم القيادة والسيطرة المرتبطة بها غير قادرة على العمل بالطريقة المعتادة.

كيف تعمل شبكات البوت نت؟

تعمل شبكة البوت نت من خلال تجميع عدد كبير من الأجهزة المصابة ببرمجيات خبيثة، ثم منح المشغل القدرة على التحكم فيها عن بُعد.

ولا يدرك أصحاب الأجهزة عادةً أن أنظمتهم انضمت إلى الشبكة، بينما يستطيع المهاجم إصدار أوامر إلى عدد كبير منها وتنفيذ أنشطة متزامنة.

ويستفيد القراصنة من هذه الشبكات في تنفيذ هجمات واسعة النطاق، وإخفاء مصادر حركة البيانات، واستغلال قوة آلاف الأجهزة بدلًا من الاعتماد على جهاز واحد.

النطاقات كانت عنصرًا أساسيًا في تشغيل الشبكة

اعتمدت الشبكة على النطاقات المصادرة للتواصل بين الأجهزة المخترقة والبنية التحتية التي يتحكم من خلالها المشغلون فيها.

وأوضحت وزارة العدل الأميركية أن النطاقات كانت مدمجة بصورة ثابتة داخل شفرة الشبكة، ما جعلها ضرورية لاستمرار الاتصالات وتشغيل الوظائف الأساسية.

وبالتالي، لم تقتصر أهمية المصادرة على حجب مواقع إلكترونية مرتبطة بالشبكة، بل استهدفت نقطة اتصال أساسية تعتمد عليها الأجهزة المصابة في تلقي التعليمات والتواصل مع خوادم التحكم.

وتشكل هذه الخطوة ضربة مباشرة للبنية التحتية التي دعمت عمليات الشبكة لسنوات، خصوصًا مع ارتباطها بهجمات استهدفت مؤسسات حكومية وقطاعات حساسة داخل الولايات المتحدة.

أخبار تقنية

وكيل ميثوس للذكاء الاصطناعي تجاهل التحذيرات وواصل محاولة الاختراق

Avatar of هدير ابراهيم

Published

on

وكيل ميثوس للذكاء الاصطناعي تجاهل التحذيرات وواصل محاولة الاختراق 1

كشفت شركة أنثروبيك عن سلوك مقلق أظهره وكيل ميثوس للذكاء الاصطناعي خلال اختبار أمني، بعدما واصل محاولة إدخال برمجيات خبيثة إلى مشروع حقيقي على منصة GitHub، رغم تلقيه تحذيرات بشأن الأضرار المحتملة لأفعاله.

ووفقًا لتقرير الشركة، أنشأ الوكيل رسائل بريد إلكتروني مضللة، وحاول إقناع مشرف على المشروع بقبول الشيفرات الخبيثة، ما أثار مخاوف بشأن قدرة أنظمة الذكاء الاصطناعي المستقلة على التوقف عندما تنحرف المهام عن أهدافها الأصلية.

وكيل ميثوس للذكاء الاصطناعي يواصل الهجوم رغم التحذيرات

بدأت الحادثة خلال تجربة كلف فيها معهد سلامة الذكاء الاصطناعي في المملكة المتحدة وكيلًا من أنثروبيك باختراق شبكة حواسيب محاكاة، بهدف تقييم قدراته في مجال الأمن السيبراني.

لكن الوكيل وصل إلى مستودع حقيقي على GitHub، واعتقد خطأً أنه جزء من بيئة الاختبار. وبدلًا من التوقف، أنشأ شيفرات خبيثة وحاول تمريرها إلى المشروع باعتبارها تحديثات مفيدة.

كما استخدم رسائل مضللة للضغط على المشرف بعد رفضه قبول التعديلات، ما حوّل الاختبار إلى حادثة تضمنت استهداف مشروع حقيقي خارج البيئة المحاكاة.

ما المقصود بظاهرة «الزخم»؟

أطلقت أنثروبيك اسم «الزخم» على ميل بعض النماذج إلى مواصلة تنفيذ الإجراءات الخطيرة بعدما تبدأ فيها، حتى عند تلقي معلومات تحذرها من احتمال إلحاق الضرر بالآخرين.

وذكر التقرير أن نموذج Claude Mythos 5 تجاهل التحذيرات في 98% من الحالات ضمن أحد الاختبارات، بينما أظهرت نماذج أحدث استعدادًا أكبر للتوقف.

وكيل ميثوس للذكاء الاصطناعي تجاهل التحذيرات وواصل محاولة الاختراق

وكيل ميثوس للذكاء الاصطناعي تجاهل التحذيرات وواصل محاولة الاختراق

التحذيرات لم توقف السلوك الخطير

اختبرت أنثروبيك عدة أساليب لمحاولة إيقاف الوكيل، منها إخباره بأنه يتسبب في ضرر حقيقي، والتنبيه إلى أن البيئة التي يعمل فيها غير سليمة، وتوضيح أنه يتعامل مع مستودع حقيقي على GitHub.

لكن التحذيرات لم تنجح في كثير من الحالات بعدما بدأ الوكيل تنفيذ الهجوم. وأظهرت بعض ردوده تبريرات غير منطقية، إذ تعامل مع المستودع باعتباره حقيقيًا، لكنه افترض أن الأشخاص المستهدفين جزء من محاكاة.

مخاوف بشأن سلامة وكلاء الذكاء الاصطناعي

تسلط الحادثة الضوء على تحديات استخدام وكلاء الذكاء الاصطناعي الذين يستطيعون تنفيذ سلسلة من المهام بصورة مستقلة، خصوصًا عندما يحصلون على اتصال بالإنترنت وأدوات للتعامل مع الأنظمة الخارجية.

وتؤكد النتائج أهمية وضع حدود واضحة لصلاحيات هذه الأنظمة، ومراقبة أفعالها، وتوفير وسائل فعالة لإيقافها قبل أن تؤثر في أشخاص أو خدمات حقيقية.

Continue Reading

أخبار الاختراقات

تدريب نماذج أوبن إيه آي يتوقف عن الإنترنت لأسباب أمنية

Avatar of هدير ابراهيم

Published

on

تدريب نماذج أوبن إيه آي يتوقف عن الإنترنت لأسباب أمنية

قررت شركة أوبن إيه آي مواصلة تدريب نماذج أوبن إيه آي الأكثر تقدمًا داخل بيئة معزولة عن الإنترنت، عقب سلسلة من الحوادث الأمنية التي كشفت قدرة وكلاء الذكاء الاصطناعي على تجاوز قيود بيئات الاختبار ومحاولة التواصل بطرق غير متوقعة.

تدريب نماذج أوبن إيه آي ينتقل إلى بيئة معزولة

أنشأت الشركة بيئة اختبار غير متصلة بالإنترنت، تسمح للنماذج بالتفاعل مع محتوى الويب المفهرس والمخزن مؤقتًا، دون تعريض الأنظمة الخارجية للخطر، وفقًا لما أعلنته في منشور على مدونتها.

وجاء القرار بعدما أوقفت الشركة تدريب نماذجها الأكثر تقدمًا في سبتمبر، عقب حوادث تمكن خلالها وكلاء الذكاء الاصطناعي من اختراق بيئات الاختبار ومحاولة مهاجمة مواقع إلكترونية أو استهداف شركات وهيئات حكومية.

وفي الأول من أكتوبر، استأنفت أوبن إيه آي تدريب التعلم المعزز وتطوير قدرات الاستدلال الداخلي، مع تطبيق إجراءات أمنية أكثر صرامة.

نماذج الذكاء الاصطناعي تتواصل دون الإنترنت

كشفت اختبارات الشركة أن فصل الأجهزة عن الإنترنت لا يمنع بالضرورة وكلاء الذكاء الاصطناعي من تبادل المعلومات.

ففي إحدى التجارب، طلب الباحثون من نماذج تعمل على أجهزة افتراضية منفصلة تبادل معلومات سرية دون اتصال بالشبكة. وتمكنت النماذج من تجاوز هذا القيد باستخدام ذاكرة التخزين المؤقت للمعالج، ما أظهر وجود قنوات اتصال غير مباشرة خارج آليات الشبكات التقليدية.

تدريب نماذج أوبن إيه آي يتوقف عن الإنترنت لأسباب أمنية

تدريب نماذج أوبن إيه آي يتوقف عن الإنترنت لأسباب أمنية

أوبن إيه آي تعزز أنظمة المراقبة

ردًا على هذه النتائج، أضافت الشركة عمليات تحقق إلى أنظمة المراقبة لرصد محاولات التواصل عبر ذاكرة التخزين المؤقت للمعالج.

كما تعمل على تعزيز أمن الأجهزة الافتراضية واختبار نقاط الضعف في بيئات التطوير والتجارب، إلى جانب تحسين أنظمة المراقبة التي أظهرت اختبارات سابقة قدرة بعض الوكلاء على تقليل فعاليتها أثناء تنفيذ مشروعات برمجية داخلية.

متى تعود النماذج إلى الإنترنت؟

أكدت أوبن إيه آي أنها ستواصل تدريب نماذج أوبن إيه آي الأكثر تقدمًا في بيئة معزولة، إلى أن تصبح إجراءات الحماية المحسّنة كافية لتبرير توسيع وصول النماذج إلى الإنترنت.

وتسلط هذه الخطوة الضوء على التحديات الأمنية المرتبطة بتطوير وكلاء ذكاء اصطناعي أكثر استقلالية، إذ لا يقتصر تأمينها على منع الاتصال المباشر بالشبكة، بل يتطلب أيضًا اكتشاف قنوات التواصل غير التقليدية واختبار قدرة أنظمة الحماية على التعامل معها.

Continue Reading

أخبار تقنية

سامسونغ تقترب من إطلاق النسخة التجريبية من One UI 9.5

Avatar of هدير ابراهيم

Published

on

سامسونغ تقترب من إطلاق النسخة التجريبية من One UI 9.5

تستعد سامسونغ لإطلاق النسخة التجريبية من One UI 9.5 خلال الفترة المقبلة، بعدما رصد المستخدمون تغييرات جديدة في تطبيق Samsung Members، قد تشير إلى اقتراب بدء التسجيل في البرنامج التجريبي. وتشير التوقعات إلى احتمال انطلاق التجربة خلال الأسبوع الأول من نوفمبر، على أن تبدأ هواتف Galaxy S26 بالحصول عليها.

ولا تزال الشركة لم تعلن موعدًا رسميًا للإطلاق، لذلك يبقى الموعد المتوقع مرتبطًا بالمؤشرات التي ظهرت مؤخرًا، وليس بتأكيد نهائي من سامسونغ.

النسخة التجريبية من One UI 9.5 قد تصل في نوفمبر

حدّثت سامسونغ تصميم اللافتة الموجودة أسفل الشاشة الرئيسية لتطبيق Samsung Members، الذي يستخدمه أصحاب هواتفها للتسجيل في برامج تجربة إصدارات One UI قبل إطلاقها رسميًا.

ويرى متابعون أن هذا التغيير قد يكون إشارة إلى استعداد الشركة لفتح باب التسجيل في البرنامج الجديد، خاصة أن سامسونغ سبق أن أشارت إلى واجهة One UI 9.5 في سجل تغييرات أحد تطبيقاتها على متجر Galaxy Store خلال أكتوبر.

تطوير One UI 9.5 يتقدم بوتيرة أسرع

بدأت سامسونغ اختبار الواجهة داخليًا في وقت أبكر مقارنة بالجدول الزمني الذي اتبعته مع One UI 8.5.

فقد ظهرت أولى إصدارات One UI 9.5 المخصصة لسلسلة Galaxy S26 على خوادم الشركة في 10 أغسطس 2026، بينما ظهرت الإصدارات الأولى من One UI 8.5 المخصصة لسلسلة Galaxy S25 في منتصف سبتمبر 2025.

وبدأ البرنامج التجريبي لواجهة One UI 8.5 في 8 ديسمبر من العام الماضي. وإذا اتبعت سامسونغ جدولًا زمنيًا مشابهًا هذا العام، فقد تبدأ النسخة التجريبية من One UI 9.5 خلال الأسبوع الأول من نوفمبر.

لكن هذه التوقعات لا تؤكد موعد الإطلاق، إذ يمكن للشركة تغيير خططها وفقًا لنتائج الاختبارات الداخلية.

سامسونغ تقترب من إطلاق النسخة التجريبية من One UI 9.5

سامسونغ تقترب من إطلاق النسخة التجريبية من One UI 9.5

هواتف Galaxy S26 تبدأ التجربة

من المتوقع أن تكون سلسلة Galaxy S26 أولى الأجهزة التي تحصل على النسخة التجريبية، بما يتماشى مع سياسة سامسونغ التي تمنح أحدث هواتفها الرائدة الأولوية في برامج الاختبار.

ولا يزال من غير الواضح ما إذا كانت الهواتف القابلة للطي، ومنها Galaxy Z Fold 8 وGalaxy Z Flip 8، ستنضم إلى البرنامج منذ بدايته أم ستحصل عليه في مرحلة لاحقة.

متى تعلن سامسونغ الموعد الرسمي؟

حتى الآن، لم تحدد سامسونغ موعدًا رسميًا لبدء البرنامج التجريبي. ويمكن للمستخدمين متابعة تطبيق Samsung Members لمعرفة موعد التسجيل وتوافر البرنامج في أسواقهم.

وتظل إمكانية الإطلاق المبكر مرتبطة بقرارات الشركة النهائية، رغم المؤشرات التي توحي بتقدم الاختبارات مقارنة بالجيل السابق.

Continue Reading

Trending