كشفت شركة الاتصالات الكورية الجنوبية إل جي يو بلاس (LG Uplus) عن حادث تسريب بيانات طاول عدداً من مستخدمي تطبيقها الذكي “ixi-O”، وهو تطبيق يعتمد على تقنيات الذكاء الاصطناعي لإجراء المكالمات وتحسين تجربة الاتصال.

تسريب بيانات مستخدمي تطبيق اتصالات بالذكاء الاصطناعي في كوريا الجنوبية

تسريب بيانات مستخدمي تطبيق اتصالات بالذكاء الاصطناعي في كوريا الجنوبية

ووفق بيان للشركة، أدى خطأ في إعدادات الذاكرة المؤقتة (Cache) أثناء تنفيذ عملية تحديث لنظام التطبيق إلى كشف معلومات مكالمات 36 مستخدماً – من بينها أرقام الهواتف ومحتوى المحادثات الصوتية – أمام 101 مستخدم آخر بشكل مؤقت.

وأكدت الشركة أن الخلل حدث دون وجود أي هجوم إلكتروني خارجي، موضحة أن التسريب كان نتيجة ثغرة تقنية داخلية ظهرت خلال تحديث خدمات التطبيق.

• حقيقة الإعلانات في شات جي بي تي ما بين لقطات مزيفة وخطط مؤجلة

إبلاغ السلطات وبدء التحقيقات

وبحسب ما نقلته وكالة يونهاب الكورية، قامت “إل جي يو بلاس” بإبلاغ لجنة حماية المعلومات الشخصية بالتسريب الساعة التاسعة صباحاً من يوم السبت، بعد أقل من 24 ساعة على اكتشاف الخلل.

وأشار البيان إلى أن البيانات التي تم الكشف عنها كانت تخص مستخدمين فعليين, بينما ظهرت لدى المستخدمين الذين قاموا بتنزيل أو إعادة تنزيل التطبيق خلال فترة حدوث الخلل.

• أمازون ويب سيرفيسز تكشف أدوات جديدة لبناء نماذج لغوية ضخمة بدون خوادم

الشركة: لا معلومات مالية أو هويات وطنية ضمن البيانات المسرّبة

وشددت الشركة على أنه لم تُكشف أي بيانات حساسة مثل أرقام الهوية الوطنية أو المعلومات المالية، وأن التسريب لم يمتد إلى قواعد بيانات أخرى، مؤكدة أن الحادثة “لا علاقة لها بالقرصنة أو أي نشاط خارجي خبيث”.

• غوغل تعزز تطبيق الصور بقدرات ذكاء اصطناعي متقدمة لتقديم ملخصات سنوية تفاعلية

إجراءات فورية لحماية المستخدمين

فور تأكيد الحادثة، بدأت الشركة تحقيقاً داخلياً لتحديد السبب الجذري للخلل ومنع تكرار مثل هذه الحوادث مستقبلاً. كما اتخذت خطوات عاجلة لمنع إمكانية وصول أي مستخدم لمعلومات خاصة بآخرين.

وتم إخطار جميع العملاء المتأثرين بالتسريب عبر رسائل نصية ومكالمات هاتفية، في إطار سياسة الشفافية التي تلتزم بها الشركة تجاه مستخدميها.

أصدرت الشركة القابضة لكهرباء مصر التابعة لوزارة الكهرباء تحذيرًا عاجلًا للمواطنين بشأن انتشار رسائل نصية احتيالية عبر الهواتف المحمولة. وأكدت الشركة أن هذه الرسائل تُرسل للمستخدمين بزعم وجود فواتير كهرباء غير مسددة أو التهديد بقطع الخدمة، مع تضمين روابط مزيفة تطلب من المستلم السداد فورًا.

تحذير رسمي القابضة للكهرباء تنبّه المصريين من رسائل احتيالية تستهدف جيوبهم وبياناتهم

تحذير رسمي القابضة للكهرباء تنبّه المصريين من رسائل احتيالية تستهدف جيوبهم وبياناتهم

شدّدت الشركة على ضرورة عدم الضغط على أي رابط يصل في مثل هذه الرسائل، مؤكدة أن الجهات الرسمية لا تطلب من المواطنين السداد عبر روابط مجهولة أو رسائل مفاجئة.

كما دعت القابضة للكهرباء المواطنين إلى:

• حذف الرسائل فورًا من الهاتف.

• عدم الرد على المرسل إطلاقًا.

• الاعتماد فقط على منصات الشركة الرسمية للتحقق من الفواتير أو الدفع الإلكتروني.

• قرار جديد من مجلس رقابة ميتا السماح ببقاء المحتوى المتلاعب به مع تشديد آليات التصنيف

الاحتيال الإلكتروني.. خطر عالمي متزايد

تأتي هذه التحذيرات في وقت تتزايد فيه عمليات الاحتيال الرقمي عالميًا، حيث يسعى المهاجمون إلى خداع المستخدمين للحصول على بياناتهم الشخصية أو المالية. وغالبًا ما يستخدم المحتالون رسائل نصية أو بريدًا إلكترونيًا مزيفًا أو روابط خبيثة تستهدف:

• سرقة كلمات المرور.

• الحصول على بيانات البطاقات البنكية.

• اختراق الأجهزة للوصول إلى معلومات حساسة.

• تحديات صعبة أمام أول آيفون قابل للطي هل ينجح iPhone Fold في إقناع المستخدمين

وتوضح الشركة أن الضغط على الرابط وإدخال أي بيانات قد يؤدي مباشرة إلى سرقة المعلومات واستخدامها في معاملات مالية غير قانونية.

كشفت شركة أنثروبيك عن تفاصيل محاولة اختراق سيبراني، ووصفتها بأنها “أول حالة موثّقة لهجوم واسع النطاق يُنفّذ دون تدخّل بشري كبير”. أكدت الشركة في بيان رسمي رصدها لاستخدام فريق قرصنة – زعمت أنه مدعوم من الصين – لنموذج الذكاء الاصطناعي Claude لتنفيذ سلسلة من الهجمات استهدفت نحو 30 جهة حول العالم، شملت شخصيات سياسية، وشركات تقنية، ومؤسسات مالية، وجهات حكومية.

أنثروبيك تكشف عن أول هجوم سيبراني واسع بأكمله بالذكاء الاصطناعي الوكيل

أفادت أنثروبيك بأن مجموعة القراصنة استعانت بأداة Claude Code لتطوير إطار هجوم آلي بالكامل بعد أن نجحت في الالتفاف على ضوابط الحماية الداخلية للنموذج.

أنثروبيك تكشف عن أول هجوم سيبراني واسع بأكمله بالذكاء الاصطناعي الوكيل

تكتيكات التضليل والالتفاف

تمكن القراصنة من الالتفاف على الحماية عبر:

1. تفكيك الهجوم إلى مهام صغيرة ومتسلسلة.

2. إقناع النموذج بأن المهمة جزء من “تدريب دفاعي” داخل شركة متخصصة في الأمن السيبراني.

• ChatGPT يفتح آفاقاً جديدة بدء اختبار ميزة الدردشة الجماعية التعاونية

إنجازات الذكاء الاصطناعي في الاختراق

استطاع Claude، بشكل مستقل، تنفيذ مهام حاسمة:

• كتابة الشيفرات الخبيثة اللازمة للاختراق.

• سرقة أسماء المستخدمين وكلمات المرور.

• استخراج “كمية كبيرة من البيانات الخاصة” عبر أبواب خلفية أنشأها بنفسه.

• توثيق مراحل الهجوم وتخزين البيانات المسروقة في ملفات منفصلة.

• آيفون 16e يُخالف التوقعات تراجع في المبيعات وتأجيل إصدار آيفون آير

أوضحت أنثروبيك أن الذكاء الاصطناعي تولّى ما بين 80% و 90% من مراحل العملية، مما قلّل من التدخل البشري إلى خطوات محدودة، وسمح بتنفيذ الهجوم في زمن قياسي.

التحذير من “الذكاء الاصطناعي الوكيل”

حذرت أنثروبيك من أن الهجمات القائمة على “الذكاء الاصطناعي الوكيل (Agentic AI)” ستصبح أكثر تطوراً وفاعلية في المستقبل، حتى مع بعض الأخطاء التي رُصدت في الهجوم المذكور (مثل جمع معلومات متاحة للعامة).

مبررات نشر التفاصيل

ردّت أنثروبيك على التساؤلات حول خطورة نشر هذه التفاصيل بالقول إن التحقيق يُستخدم لإثبات أهمية Claude في تعزيز الدفاعات السيبرانية. وأكدت أن النموذج استطاع تحليل خطورة البيانات التي جمعها، ويمكن استخدامه كأداة داعمة للخبراء عند التعامل مع هجمات مشابهة مستقبلاً.

• تحول تاريخي في واتساب تفعيل الدردشة مع التطبيقات الخارجية في أوروبا

الأمن السيبراني في زمن الذكاء الاصطناعي

لا يقتصر استغلال الذكاء الاصطناعي على نموذج Claude. فقد كشفت OpenAI سابقاً أن مجموعات قرصنة استخدمت أدواتها للمساعدة في تصحيح الأكواد، والبحث عن أهداف محتملة، وكتابة رسائل تصيّد إلكتروني متقنة.

التحديات الجديدة للأمن

تختلف هذه الحادثة عن الوسائل التقليدية وتؤكد على ظهور تحديات أمنية جديدة:

• شبكات هجومية ذاتية العمل: تنشأ “شبكات هجومية ذاتية العمل” قادرة على تنفيذ عمليات متقدمة دون إشراف بشري مباشر، مما يصعّب اكتشافها.

• التزييف العميق والاحتيال: يُستخدم الذكاء الاصطناعي في تقنيات التزييف العميق لإنتاج مقاطع صوتية ومرئية مُقنعة تُوظف مباشرة في عمليات انتحال الشخصيات والاحتيال الرقمي.

• استغلال الثغرات الدفاعية: يعمل المهاجمون على استغلال ثغرات أنظمة الحماية نفسها عبر هجمات مدعومة بالذكاء الاصطناعي تربك خوارزميات الأمن.

• الكفاءة والتكلفة: يتيح الاعتماد على الأتمتة تنفيذ هجمات واسعة النطاق بسرعة وتكرار أعلى وبأقل تكلفة، مما يستلزم تطوير آليات حماية جديدة قادرة على التصدي للهجمات المعقدة.