كشف تحقيق أمني عن استخدام شركة إسرائيلية متخصصة في الإعلانات الرقمية لتنفيذ هجمات اختراق دون نقرات، تستهدف أجهزة المستخدمين عبر إعلانات خبيثة دون الحاجة إلى الضغط عليها أو التفاعل معها. ورصد الباحثون استهداف ما لا يقل عن 45 جهازًا تابعًا لشبكة الجزيرة خلال عامي 2024 و2025.

اختراق دون نقرات يستغل الإعلانات الرقمية لنشر التجسس

أجرى باحثون من مختبر Citizen Lab وشركة Confiant التحقيق، وكشفوا عن دور شركة Discover-Tech في توفير قناة لنشر إعلانات مرتبطة بعمليات تجسس إلكتروني.

وتقدم الشركة نفسها بوصفها وكالة إعلانات تقليدية، لكنها تدير منصة باسم Controlium، تتيح لشركائها تحديد المستخدمين المستهدفين وفقًا لمعلومات مثل عناوين IP ومعرّفات الإعلانات على الهواتف وبيانات المتصفحات.

وتساعد هذه الإمكانات الجهات المشغّلة على تحديد الأجهزة التي تريد استهدافها، ما يتيح تنفيذ هجمات إلكترونية دون مطالبة المستخدم بفتح رابط أو تنزيل ملف.

تعاون مع شركة متخصصة في برمجيات التجسس

أشار التحقيق إلى تعاون Discover-Tech مع شركة Candiru الإسرائيلية، المتخصصة في تطوير برمجيات التجسس والمدرجة على القائمة السوداء للحكومة الأمريكية.

وخلال عامي 2024 و2025، استُخدمت إعلانات مرتبطة بـDiscover-Tech في عمليات استهدفت أجهزة داخل شبكة الجزيرة الإخبارية القطرية. وقدّر الباحثون عدد الأجهزة المستهدفة بما لا يقل عن 45 جهازًا.

• صاروخ كوريا الشمالية بالذكاء الاصطناعي.. بيونغ يانغ تختبر قدرات صاروخية جديدة
• إعلانات غوغل المزيفة تخدع مستخدمي ويندوز وماك بتحذيرات أمنية وهمية

وتكشف هذه النتائج عن مخاطر توظيف الإعلانات الموجّهة في الهجمات الإلكترونية، إذ يمكن استغلال البنية التحتية للإعلانات للوصول إلى أهداف محددة بدلًا من الاعتماد على أساليب الاحتيال التقليدية التي تتطلب تفاعل الضحية.

اختراق دون نقرات.. إعلانات رقمية تستهدف الأجهزة بصمت عبر شركة إسرائيلية

جوجل ومنصات إعلانية تتخذ إجراءات ضد الشركة

عقب نشر نتائج التحقيق، أزالت جوجل وشركة Beeswax التابعة لمجموعة Comcast شركة Discover-Tech من منصتيهما، كما علّقت منظمة IAB Europe إدراجها ضمن قائمة الموردين المعتمدين، وفقًا لتقرير لوكالة رويترز.

ودعا الباحثون شركات الإعلان الرقمي إلى تشديد عمليات فحص الإعلانات ومراقبة مصادرها، لمنع استغلال المنصات الإعلانية في نشر أدوات التجسس أو تنفيذ الهجمات الإلكترونية.

كيف تقلل مخاطر التتبع والاستهداف؟

أوصى الباحثون المستخدمين الأكثر عرضة للاستهداف باتخاذ إجراءات احترازية، من بينها استخدام أدوات حجب الإعلانات، وتعطيل تتبع الإعلانات، وإعادة ضبط معرّفات الإعلانات على الهواتف بصورة دورية.

لكن هذه الإجراءات لا تضمن منع جميع هجمات اختراق دون نقرات، ولذلك تظل تحديثات أنظمة التشغيل والمتصفحات، إلى جانب تعزيز الحماية الأمنية، من الخطوات المهمة لتقليل المخاطر.

رفعت 8 ولايات أمريكية دعاوى ضد OpenAI، متهمة الشركة بتعريض الأطفال والمراهقين لمخاطر عبر روبوت الذكاء الاصطناعي ChatGPT، وتضليل المستهلكين بشأن مستوى الأمان الذي توفره الخدمة. وتزعم الولايات أن الشركة أعطت الأولوية للأرباح على حساب إجراءات السلامة، في انتهاك محتمل لقوانين حماية المستهلك.

دعاوى ضد OpenAI تثير مخاوف بشأن سلامة الأطفال

تشمل الولايات التي رفعت الدعاوى آيوا وكانساس ونبراسكا وفرجينيا الغربية وأركنساس وأريزونا وأيداهو ومونتانا. وتقول الجهات المدعية إن OpenAI قدمت ChatGPT باعتباره أداة آمنة وملائمة للشباب، دون تحذير المستخدمين بصورة كافية من المخاطر المحتملة.

وتستند الدعاوى إلى شكاوى قدمتها عائلات مراهقين وبالغين، قالت إن استخدام ChatGPT أسهم في وفاة ذويهم. لكن هذه المزاعم لا تزال محل نظر قضائي، ولم تذكر التقارير صدور أحكام نهائية فيها.

اتهامات تتعلق بالصحة النفسية والخصوصية

تزعم الولايات أن استخدام ChatGPT قد يرتبط بمخاطر متعددة، تشمل تعزيز الأفكار الارتيابية والأوهام، وتقديم نصائح طبية خطرة، وتشجيع علاقات أو سلوكيات غير صحية.

كما تحذر الدعاوى من احتمال تأثير الاعتماد على روبوتات الذكاء الاصطناعي في مهارات التفكير النقدي لدى الشباب، وتتهم الشركة بجمع بيانات شخصية من القاصرين دون اتخاذ تدابير كافية لمنع المستخدمين الأصغر من السن المسموح بها من الوصول إلى الخدمة.

واستشهدت الولايات أيضًا بحوادث مرتبطة بمخاطر أنظمة الذكاء الاصطناعي، معتبرة أنها تستدعي ضمانات أكثر فاعلية لحماية المستخدمين.

• نظارات سامسونغ الذكية.. شاشة صغيرة قد تغير طريقة استخدامها
• أجهزة مايكروسوفت للذكاء الاصطناعي تصل بمعالجات إنفيديا وتشغيل محلي للنماذج

دعاوى ضد OpenAI تتهم ChatGPT بتهديد سلامة الأطفال في 8 ولايات أمريكية

OpenAI تتمسك بإجراءات الحماية

في المقابل، تؤكد OpenAI أنها أضافت إلى ChatGPT إجراءات حماية تراعي أعمار المستخدمين، وأنها تواصل تطوير أدوات السلامة بالتعاون مع الخبراء.

وتشمل الإجراءات التي أشارت إليها الشركة أدوات الرقابة الأبوية، والتذكير بأخذ فترات استراحة، ووسائل حماية مصممة لتناسب الفئات العمرية المختلفة.

كما قالت الشركة إنها مستعدة للتعاون مع الولايات الأمريكية لتطوير سياسات عملية تنظم قطاع الذكاء الاصطناعي بأكمله، بدلًا من التركيز على شركة واحدة فقط.

ما الذي تطلبه الولايات من المحاكم؟

تطالب الولايات بفرض غرامات مدنية على OpenAI، وإلزامها بالتوقف عن تقديم معلومات مضللة بشأن سلامة ChatGPT. وتسعى بعض الجهات المدعية أيضًا إلى إلزام الشركة بحذف البيانات الشخصية التي تزعم أنها جُمعت بصورة غير قانونية.

وقد تزيد هذه القضايا الضغوط القانونية والتنظيمية على شركات الذكاء الاصطناعي، خصوصًا فيما يتعلق بحماية القاصرين وخصوصية بياناتهم.

وتظل الاتهامات الواردة في الدعاوى ادعاءات تحتاج إلى إثبات أمام المحاكم، فيما تؤكد OpenAI استمرار جهودها لتطوير إجراءات الحماية.