Connect with us

الأمن الالكتروني

الأجهزة المنزلية الذكية تحت تهديد متزايد الهجمات الإلكترونية تتضاعف في 2024

Avatar of هدير ابراهيم

Published

on

الأجهزة المنزلية الذكية تحت تهديد متزايد الهجمات الإلكترونية تتضاعف في 2024

شهدت الهجمات الإلكترونية على الأجهزة الذكية المنزلية ارتفاعًا حادًا بنسبة 124% خلال عام 2024، وفقًا لتقرير حديث صادر عن شركة SonicWall المتخصصة في الأمن السيبراني. ويكشف التقرير عن تصاعد غير مسبوق في استهداف المنتجات الذكية، مما يشكّل تهديدًا متزايدًا لأمان مستخدمي هذه الأجهزة.

الأجهزة المنزلية الذكية تحت تهديد متزايد الهجمات الإلكترونية تتضاعف في 2024

من بين الأجهزة الأكثر تعرضًا للهجمات، برزت كاميرات المراقبة الذكية كهدف رئيسي للقراصنة. فقد تمكنت SonicWall من إحباط أكثر من 17 مليون هجوم استهدف كاميرات المراقبة العاملة ببروتوكول الإنترنت (IP Cameras) خلال 2024، وهو ما يعكس حجم المخاطر المحدقة بالمستخدمين.

الأجهزة المنزلية الذكية تحت تهديد متزايد الهجمات الإلكترونية تتضاعف في 2024

الأجهزة المنزلية الذكية تحت تهديد متزايد الهجمات الإلكترونية تتضاعف في 2024

وتُستخدم كاميرات المراقبة عادة لتعزيز أمن المنازل والمنشآت، لكنها قد تتحول إلى أدوات تجسس خطيرة عند تعرضها للاختراق، مما يفاقم التحديات الأمنية التي تواجه مستخدميها.

ثغرات خطيرة تعرّض الأجهزة للخطر

من أبرز الثغرات التي استغلها القراصنة خلال العام الماضي، ثغرة تُعرف باسم HikVision IP Camera Command Injection، والتي سمحت للمهاجمين بالتحكم عن بُعد في الكاميرات غير المحمية، مما يتيح لهم الوصول إلى التسجيلات أو حتى التلاعب بالبث المباشر.

شبكات الروبوتات والهجمات الواسعة

إلى جانب نقاط الضعف البرمجية، تشكل شبكات الروبوتات (Botnets) خطرًا إضافيًا، حيث تُستخدم الأجهزة الذكية غير المؤمنة كأدوات لتنفيذ هجمات إلكترونية واسعة النطاق.

وتُعد Reaper Botnet من أخطر الشبكات المستخدمة لاختراق الأجهزة الذكية، إذ تقوم بتجنيد الأجهزة غير المحمية وتحويلها إلى جزء من شبكة هجومية متطورة، تعتمد على استغلال الثغرات الأمنية بدلًا من اختراق كلمات المرور فقط. وقد تم اكتشاف هذه الشبكة لأول مرة عام 2017، لكنها لا تزال تُشكّل تهديدًا مستمرًا حتى اليوم.

البرمجيات المفتوحة المصدر.. سلاح ذو حدين

يُشكل الاعتماد المتزايد على البرمجيات مفتوحة المصدر تحديًا أمنيًا آخر، حيث أن اكتشاف ثغرة في جهاز واحد قد يؤدي إلى اختراق آلاف الأجهزة الأخرى التي تعمل على نفس المنصة البرمجية.

تزايد هجمات البرمجيات الخبيثة

في سياق متصل، كشف تقرير صادر عن شركة Zscaler في نوفمبر الماضي عن ارتفاع هائل بنسبة 400% في هجمات البرمجيات الخبيثة التي تستهدف أجهزة إنترنت الأشياء (IoT) خلال السنوات الأخيرة، مما يعكس التحديات المتنامية في مجال الأمن السيبراني.

ماذا يعني ذلك للمستخدمين؟

مع تصاعد هذه التهديدات، يصبح من الضروري على المستخدمين:

  • تحديث البرامج الثابتة (Firmware) بانتظام لسد الثغرات الأمنية.
  • تغيير كلمات المرور الافتراضية إلى كلمات مرور قوية ومعقدة.
  • استخدام جدران الحماية والحلول الأمنية الموثوقة لحماية الأجهزة المتصلة بالإنترنت.
  • تجنب استخدام الأجهزة غير المعتمدة أو ضعيفة الحماية والتي قد تكون هدفًا سهلاً للقراصنة.

يُظهر هذا التصاعد السريع في الهجمات أن الأجهزة المنزلية الذكية لم تعد مجرد أدوات مريحة، بل أصبحت نقاط ضعف أمنية محتملة تتطلب اهتمامًا متزايدًا من المستخدمين والشركات المصنعة على حد سواء.

أخبار تقنية

هجمات سيبرانية على الشركات الصغيرة والمتوسطة.. كاسبرسكي تحذر من تعرض 82% منها للاختراقات

Avatar of هدير ابراهيم

Published

on

هجمات سيبرانية على الشركات الصغيرة والمتوسطة. كاسبرسكي تحذر من تعرض 82 منها للاختراقات 1

كشفت دراسة حديثة لشركة كاسبرسكي المتخصصة في الأمن السيبراني أن هجمات سيبرانية على الشركات الصغيرة والمتوسطة أصبحت تهديدًا متزايدًا في منطقة الشرق الأوسط وتركيا وإفريقيا، بعدما تعرضت 82% من هذه الشركات لحوادث أمنية خلال العام الماضي.

وشملت الدراسة 1800 متخصص في أمن تكنولوجيا المعلومات لدى الشركات الصغيرة والمتوسطة في 18 دولة، وأظهرت أن المؤسسات الأصغر تواجه أساليب هجومية مشابهة لتلك التي يستخدمها المهاجمون ضد الشركات الكبرى.

وأظهرت النتائج أن 14% من الشركات التي تضم بين 100 و499 موظفًا حول العالم تمكنت من تفادي الحوادث السيبرانية خلال العام الماضي، بينما ارتفعت النسبة إلى 18% في منطقة الشرق الأوسط وتركيا وإفريقيا.

هجمات سيبرانية على الشركات الصغيرة والمتوسطة تتصدرها عمليات التصيد

واجهت الشركات الصغيرة والمتوسطة عالميًا ثلاثة أنواع مختلفة من الحوادث الأمنية في المتوسط خلال العام الماضي، وتصدر التصيد الاحتيالي قائمة التهديدات بنسبة 20%.

وجاء استغلال ثغرات البرمجيات في المرتبة الثانية بنسبة 17%، ثم الهجمات التي تستغل الوصول الخارجي عن بُعد بنسبة 16%.

ورغم انخفاض معدل هجمات «اليوم صفر» وهجمات العلاقات الموثوقة مقارنة بالأنواع الأخرى، فإن 8% من المؤسسات تعرضت لكل نوع من هذين التهديدين، ما يعكس خطورتهما رغم انخفاض انتشارهما.

وفي المقابل، واجهت المؤسسات الكبرى معدلات أعلى من البرمجيات الخبيثة واسعة النطاق وبرمجيات الفدية واختراق البريد الإلكتروني للأعمال، إلى جانب استغلال الثغرات المرتبطة بالذكاء الاصطناعي.

التصيد واستغلال الثغرات يتصدران المشهد في المنطقة

تشابهت أنماط الحوادث في الشرق الأوسط وتركيا وإفريقيا إلى حد كبير مع الاتجاه العالمي.

وتعرضت 19% من الشركات الصغيرة والمتوسطة في المنطقة لعمليات التصيد الاحتيالي واستغلال ثغرات البرمجيات، بينما واجهت 18% منها إساءة استخدام بيانات اعتماد ضعيفة أو مسروقة.

كما تعرضت 16% من الشركات لهجمات استغلت الوصول الخارجي عن بُعد، ما يؤكد تنوع أساليب هجمات سيبرانية على الشركات الصغيرة والمتوسطة واستهداف نقاط ضعف مختلفة داخل بيئات العمل.

الموظفون يمثلون نقطة ضعف رئيسية

أظهرت الدراسة أن العامل البشري يمثل أحد أبرز العوامل التي تساعد المهاجمين على اختراق الشركات الصغيرة والمتوسطة.

وعلى المستوى العالمي، اعتبر 24% من المشاركين أن نقص خبرة موظفي أمن تكنولوجيا المعلومات يزيد مخاطر الاختراق، بينما أشار 23% إلى ضعف الوعي الأمني لدى الموظفين غير المتخصصين في التقنية.

وشملت العوامل الأخرى قصور سياسات أمن تكنولوجيا المعلومات بنسبة 21%، واستخدام البرامج والأجهزة القديمة بنسبة 21%، إضافة إلى ارتفاع أعباء العمل على فرق الأمن بنسبة 20%.

وفي منطقة الشرق الأوسط وتركيا وإفريقيا، تصدر نقص الخبرة لدى متخصصي تكنولوجيا المعلومات وقصور سياسات أمن المعلومات القائمة بنسبة 25% لكل منهما.

هجمات سيبرانية على الشركات الصغيرة والمتوسطة.. كاسبرسكي تحذر من تعرض 82% منها للاختراقات

هجمات سيبرانية على الشركات الصغيرة والمتوسطة.. كاسبرسكي تحذر من تعرض 82% منها للاختراقات

نقص الخبرات يرفع مخاطر الاختراق

أشار 24% من المشاركين عالميًا إلى أن ضغط العمل على فرق الأمن يمثل عاملًا إضافيًا يزيد صعوبة مواجهة التهديدات.

وفي المنطقة، ذكر 24% من المشاركين ارتفاع أعباء العمل لدى أقسام تكنولوجيا المعلومات ضمن أبرز التحديات.

كما أشار 23% إلى غياب الإدارة المركزية للبنية التحتية التقنية وانتشار ما يعرف بـ«تكنولوجيا المعلومات الظل»، فيما ذكر 22% نقص الوعي الأمني لدى الموظفين واتخاذ قرارات تجارية دون مراعاة الجوانب الأمنية.

وتكشف هذه النتائج أن مواجهة هجمات سيبرانية على الشركات الصغيرة والمتوسطة لا تعتمد فقط على شراء أدوات الحماية، بل تحتاج أيضًا إلى تطوير السياسات والمهارات ورفع وعي الموظفين.

الشركات ترفع ميزانيات الأمن السيبراني

تدفع زيادة المخاطر عددًا متزايدًا من الشركات الصغيرة والمتوسطة إلى رفع الإنفاق على أمن المعلومات.

وتخطط 70% من الشركات عالميًا لتحسين وظائف أمن المعلومات، مقابل 69% في الشرق الأوسط وتركيا وإفريقيا.

كما رفعت 75% من الشركات عالميًا ميزانياتها المخصصة للأمن السيبراني خلال العام الحالي، بينما وصلت النسبة إلى 70% في المنطقة.

وخصصت 41% من الشركات عالميًا ميزانيات إضافية لتوسيع فرق تكنولوجيا المعلومات وأمن المعلومات، مقابل 36% في الشرق الأوسط وتركيا وإفريقيا.

حلول متقدمة لمواجهة التهديدات

خصصت 30% من الشركات عالميًا و24% من الشركات في المنطقة ميزانيات للانتقال إلى حلول أمنية متقدمة.

وتشمل هذه التقنيات منصات الاكتشاف والاستجابة الموسعة XDR، وإدارة معلومات وأحداث الأمان SIEM، والاكتشاف والاستجابة على مستوى الشبكة NDR.

وتعكس هذه الاستثمارات إدراك الشركات المتزايد لحجم هجمات سيبرانية على الشركات الصغيرة والمتوسطة والحاجة إلى تطوير قدراتها الدفاعية بدلًا من الاعتماد على حلول منفصلة.

كاسبرسكي تدعو إلى تبسيط الحماية

قال إيليا ماركيلوف، رئيس خط منتجات المنصة الموحدة في كاسبرسكي، إن المؤسسات بمختلف أحجامها أصبحت أهدافًا محتملة للهجمات السيبرانية، ما يدفعها إلى إعادة تقييم استراتيجيات الحماية.

وأوضح أن الهجمات المتقدمة يمكنها تجاوز أنظمة الدفاع المتفرقة، بينما تواجه الشركات النامية تحديات تتعلق بالميزانيات ونقص المتخصصين.

وأشار إلى أهمية استخدام حلول توفر مستويات حماية مرتفعة مع استهلاك موارد أقل، بدلًا من إضافة أدوات متعددة ومعقدة تحتاج إلى خبرات يصعب على بعض الشركات توفيرها.

3 خطوات لتعزيز دفاع الشركات

توصي كاسبرسكي الشركات الصغيرة والمتوسطة باتباع مجموعة من الإجراءات العملية للحد من مخاطر الهجمات السيبرانية، أبرزها:

  1. تطوير العمليات الداخلية: وضع قواعد صارمة للتحكم في الوصول إلى موارد الشركة والخدمات السحابية، وإلغاء صلاحيات الموظفين فور مغادرتهم، إلى جانب إنشاء نسخ احتياطية تلقائية للبيانات وإدارة المخاطر المرتبطة بالعامل البشري.
  2. رفع وعي الموظفين: تدريب العاملين على اكتشاف أساليب الهجوم الحديثة، مثل التصيد الاحتيالي والتزييف العميق والتصيد الصوتي، مع متابعة مستوى الوعي الأمني بصورة مستمرة.
  3. اختيار حلول مناسبة: اعتماد أدوات أمنية تتناسب مع حجم المؤسسة وميزانيتها وطبيعة نشاطها، مع إعطاء الأولوية للكفاءة وسهولة الإدارة وإمكانية التوسع.

وتساعد هذه الإجراءات الشركات على بناء دفاعات أكثر تكاملًا في مواجهة هجمات سيبرانية على الشركات الصغيرة والمتوسطة، خصوصًا مع استمرار تطور أساليب المهاجمين وتوسع الاعتماد على التقنيات الرقمية.

Continue Reading

أخبار تقنية

تحذير للاعبين.. نسخة GTA 6 التجريبية المزيفة تخفي برمجيات خبيثة

Avatar of آيه حسن

Published

on

تحذير للاعبين. نسخة GTA 6 التجريبية المزيفة تخفي برمجيات خبيثة

يستغل مجرمو الإنترنت حالة الترقب الكبيرة للعبة GTA 6 للترويج إلى نسخة GTA 6 التجريبية المزيفة، بهدف خداع اللاعبين ودفعهم إلى تنزيل ملفات تحتوي على برمجيات خبيثة. وينتحل المحتالون صفة شركة Rockstar المطورة للعبة عبر مواقع إلكترونية مصممة لإقناع الزوار بأنها تقدم نسخة رسمية من اللعبة.

وتأتي هذه الحملة مع استمرار انتظار الإصدار الجديد من سلسلة Grand Theft Auto، بعد سنوات طويلة من إطلاق GTA 5، التي حققت مبيعات ضخمة وجاءت في المرتبة الثانية بين أكثر الألعاب مبيعًا في التاريخ بعد Minecraft.

نسخة GTA 6 التجريبية المزيفة تستهدف اللاعبين المتحمسين

يعتمد المحتالون على رغبة اللاعبين في تجربة اللعبة قبل إطلاقها، وينشئون مواقع إلكترونية تشبه المواقع الرسمية للشركة المطورة.

وتعرض هذه المواقع ما تدعي أنه إصدار تجريبي قابل للعب، رغم عدم توفر نسخة تجريبية رسمية من GTA 6 للجمهور.

ويستغل المهاجمون رغبة اللاعبين في الحصول على اللعبة مبكرًا لدفعهم إلى الضغط على أزرار التنزيل والتثبيت، قبل أن يكتشفوا طبيعة الملفات التي حصلوا عليها.

مواقع تنتحل صفة Rockstar

صمم مجرمو الإنترنت مواقع مزيفة تنتحل هوية Rockstar، وتستخدم عناصر وعبارات تهدف إلى إقناع المستخدم بأن الموقع يقدم إصدارًا رسميًا من اللعبة.

ويظهر أمام اللاعب خيار يحمل عبارة “Play Now”، وعند الضغط عليه يبدأ تنزيل ملف يبدو للوهلة الأولى وكأنه أداة لتثبيت اللعبة.

لكن الملف لا يحتوي على نسخة GTA 6، بل يضم برمجيات خبيثة تستهدف بيانات المستخدم.

برمجية خبيثة لسرقة بيانات الحسابات

تعمل البرمجية الخبيثة كأداة لسرقة المعلومات من أجهزة الضحايا، حيث تبحث عن كلمات المرور وملفات تعريف الارتباط وبيانات جلسات تسجيل الدخول المحفوظة داخل متصفحات الإنترنت.

ويمكن لهذه البيانات أن تمنح المهاجمين فرصة للوصول إلى حسابات الضحايا باستخدام جلسات تسجيل الدخول المسروقة.

ولا تقتصر الخطورة على الحسابات غير المحمية، إذ قد تساعد البيانات المسروقة المهاجمين في تجاوز بعض وسائل الحماية الإضافية، بما فيها المصادقة متعددة العوامل، عند سرقة جلسة تسجيل دخول صالحة.

تحذير للاعبين.. نسخة GTA 6 التجريبية المزيفة تخفي برمجيات خبيثة

تحذير للاعبين.. نسخة GTA 6 التجريبية المزيفة تخفي برمجيات خبيثة

كيف يحمي اللاعب نفسه؟

يجب على اللاعبين التعامل بحذر مع أي موقع يدعي توفير نسخة GTA 6 التجريبية المزيفة، خصوصًا عندما يطلب تنزيل ملفات أو برامج غير معروفة.

ومن الأفضل عدم تثبيت أي ملف يدعي أنه نسخة تجريبية من اللعبة قبل التأكد من مصدره، كما يجب تجنب الروابط التي تنتشر عبر منشورات مجهولة أو رسائل غير متوقعة.

وينبغي كذلك استخدام برامج حماية موثوقة وتحديث نظام التشغيل والمتصفح باستمرار، إلى جانب تفعيل وسائل الحماية الإضافية للحسابات المهمة.

تأجيل GTA 6 يزيد فرص استغلال حماس اللاعبين

يواصل اللاعبون انتظار GTA 6 بعد عدة تأجيلات لموعد الإطلاق، ما يمنح المحتالين فرصة لاستغلال حالة الترقب ونشر أخبار أو ملفات مزيفة مرتبطة باللعبة.

ومن المتوقع حاليًا إطلاق اللعبة في 19 نوفمبر 2026، ما يعني استمرار اهتمام اللاعبين بأي معلومات جديدة تظهر قبل الموعد.

التسريبات تزيد من مخاطر الخداع

تنتشر باستمرار تسريبات وشائعات حول GTA 6، ويستغل المحتالون هذا الاهتمام لإقناع اللاعبين بأن الملفات التي يقدمونها تتضمن نسخة مبكرة أو محتوى حصريًا من اللعبة.

لذلك، لا يعني انتشار خبر عن إصدار تجريبي أو تسريب أن الملف المرتبط به آمن، خصوصًا إذا طلب الموقع تنزيل برنامج من مصدر غير معروف.

عرض موسع يكشف المزيد عن اللعبة

من المنتظر أن تقدم نتفليكس نظرة موسعة على GTA 6، في خطوة قد تساعد اللاعبين على التحقق من بعض المعلومات المتداولة حول اللعبة.

وقد يمنح المحتوى الرسمي الجديد الجمهور تفاصيل إضافية تساعده على التمييز بين المعلومات الحقيقية والشائعات التي تنتشر عبر الإنترنت.

احذر من نسخة GTA 6 التجريبية المزيفة

تمثل نسخة GTA 6 التجريبية المزيفة مثالًا واضحًا على الطريقة التي يستغل بها مجرمو الإنترنت شعبية الألعاب المرتقبة لتنفيذ هجمات رقمية.

ويستهدف المحتالون حماس اللاعبين من خلال مواقع تنتحل صفة الشركات الرسمية، ثم يدفعون الضحايا إلى تنزيل ملفات ضارة يمكنها سرقة بيانات حساسة من أجهزتهم.

ومع استمرار انتظار GTA 6، يحتاج اللاعبون إلى التأكد من مصادر الأخبار والتحميل، وعدم الوثوق بأي نسخة تجريبية غير رسمية أو ملف مجهول المصدر.

Continue Reading

أخبار تقنية

هجمات الذكاء الاصطناعي السيبرانية تتسارع.. أوبن إيه آي تحذر من ضيق الوقت لتعزيز الدفاعات

Avatar of هدير ابراهيم

Published

on

هجمات الذكاء الاصطناعي السيبرانية تتسارع. أوبن إيه آي تحذر من ضيق الوقت لتعزيز الدفاعات

حذرت شركة أوبن إيه آي من التطور السريع في هجمات الذكاء الاصطناعي السيبرانية، مؤكدة أن الوقت المتاح أمام المؤسسات لتعزيز دفاعاتها أصبح محدودًا مع ارتفاع قدرات نماذج الذكاء الاصطناعي وانتشار استخدامها في الهجمات الإلكترونية. وجاء التحذير ضمن خطاب مفتوح وقّعته أكثر من 100 شركة ومنظمة، ودعا إلى تحرك جماعي لحماية الأنظمة الرقمية والبنية التحتية الحيوية.

هجمات الذكاء الاصطناعي السيبرانية تهدد البنية التحتية الحيوية

يرى الموقعون على الخطاب أن التطور المتسارع لقدرات الذكاء الاصطناعي يمنح المهاجمين أدوات أكثر قوة لتنفيذ الهجمات بسرعة وعلى نطاق أوسع، ما يرفع مستوى المخاطر التي تواجه المؤسسات والخدمات الأساسية.

ولا تقتصر هذه المخاطر على شركات التكنولوجيا، إذ يمكن للهجمات المدعومة بالذكاء الاصطناعي أن تستهدف المستشفيات ومحطات معالجة المياه والبنية التحتية التي تدعم خدمات الإنترنت وغيرها من القطاعات الحيوية.

ودعا الخطاب المؤسسات وشركات التكنولوجيا والحكومات إلى إعطاء الأمن السيبراني أولوية عاجلة، خاصةً مع استمرار وجود ثغرات قديمة، وإعدادات غير آمنة، وبرامج لم تحصل على التحديثات اللازمة، وأنظمة تستخدم صلاحيات وصول أوسع من المطلوب.

وفي الوقت نفسه، ترى أوبن إيه آي أن الذكاء الاصطناعي يستطيع مساعدة المدافعين على اكتشاف نقاط الضعف وإصلاحها بسرعة أكبر، ما يمنح فرق الأمن فرصة للاستفادة من التقنية في مواجهة التهديدات المتطورة.

قدرات النماذج ترفع مستوى المخاوف

ازدادت المخاوف بشأن هجمات الذكاء الاصطناعي السيبرانية مع تطور قدرات النماذج اللغوية الكبيرة، التي أصبحت قادرة على تنفيذ مهام أكثر تعقيدًا وبدرجة أكبر من الاستقلالية.

وفي يوليو 2026، كشفت أوبن إيه آي عن حادثة وقعت خلال تقييمات داخلية للأمن السيبراني، عندما تمكنت نماذجها من تجاوز بعض الضوابط التي عزلتها عن الإنترنت، والوصول إلى أجزاء من البنية التحتية البحثية الداخلية وأنظمة تابعة لمنصة هاغينغ فيس.

وأوضحت الشركة أن نماذجها نفذت هذه الأنشطة أثناء اختبارات أمنية مع تخفيض بعض إجراءات الحماية، وأنها استخدمت نتائج التحقيق لتشديد إجراءات العزل والمراقبة والتحكم في الوصول إلى الأنظمة.

وتشير هذه الواقعة إلى أن النماذج المتقدمة تستطيع، في ظل غياب الضوابط المناسبة، اكتشاف نقاط ضعف في أكثر من نظام ومحاولة استغلالها لتحقيق أهدافها.

هجمات الذكاء الاصطناعي السيبرانية تتسارع.. أوبن إيه آي تحذر من ضيق الوقت لتعزيز الدفاعات

هجمات الذكاء الاصطناعي السيبرانية تتسارع.. أوبن إيه آي تحذر من ضيق الوقت لتعزيز الدفاعات

هجمات التصيد الاحتيالي تصبح أكثر إقناعًا

لا تعتمد هجمات الذكاء الاصطناعي السيبرانية على استغلال الثغرات التقنية فقط، إذ يستطيع المحتالون استخدام أدوات الذكاء الاصطناعي لتطوير هجمات التصيد الاحتيالي وجعلها أكثر إقناعًا.

وتساعد هذه الأدوات المحتالين على إنشاء رسائل أكثر دقة وتخصيصها وفق معلومات الضحية، كما تتيح لهم إنتاج كميات كبيرة من المحتوى الاحتيالي خلال وقت قصير.

وتعتمد هجمات التصيد على خداع الضحية ودفعه إلى مشاركة معلومات شخصية أو مالية، وغالبًا ما ينتحل المحتال شخصية شخص أو جهة يثق بها المستهدف.

ومع استخدام الذكاء الاصطناعي، يستطيع المحتال تحسين أسلوب الكتابة واختيار الكلمات المناسبة لكل ضحية، ما يجعل اكتشاف الرسائل الاحتيالية أكثر صعوبة مقارنة ببعض الأساليب التقليدية.

الاحتيال الصوتي يستغل تقنيات الذكاء الاصطناعي

أصبح انتحال الأصوات أحد الأساليب التي تثير القلق مع تطور أدوات الذكاء الاصطناعي التوليدي.

وقد يتلقى أحد الوالدين أو الأجداد مكالمة من صوت يبدو مطابقًا لصوت ابنه أو حفيده، ثم يطلب المتصل مساعدة عاجلة بسبب تعرضه لمشكلة أو موقف طارئ.

ويستغل المحتال عنصر الاستعجال لمنع الضحية من التفكير أو التحقق من هوية المتصل، وقد يدفعه ذلك إلى إرسال الأموال أو مشاركة معلومات حساسة بسرعة.

وتزداد خطورة هذا الأسلوب عندما يجمع المحتال بين تقليد الصوت والمعلومات الشخصية المتاحة عن الضحية أو أفراد أسرته، لأن هذه التفاصيل تجعل المكالمة تبدو أكثر واقعية.

التزييف العميق يصعّب اكتشاف عمليات الاحتيال

يمثل التزييف العميق أحد أبرز المخاطر المرتبطة بتطور هجمات الذكاء الاصطناعي السيبرانية، بعدما أصبحت أدوات الذكاء الاصطناعي قادرة على إنتاج أصوات وصور ومقاطع فيديو تحاكي أشخاصًا حقيقيين بدرجة كبيرة من الإقناع.

وفي الماضي، كان اختلاف الصوت أو طريقة الكتابة أو ظهور أخطاء واضحة في الرسائل يساعد المستخدم على اكتشاف بعض محاولات الاحتيال.

أما الآن، فقد يستطيع المحتال تقليد صوت شخص يعرفه الضحية أو استخدام فيديو مزيف لإقناعه بأنه يتحدث مع الشخص الحقيقي، ما يجعل الاعتماد على الصوت أو الصورة وحدهما للتحقق من الهوية أكثر خطورة.

ويحتاج المستخدمون والشركات إلى الاعتماد على وسائل تحقق إضافية، خصوصًا عند التعامل مع طلبات تحويل الأموال أو مشاركة كلمات المرور والبيانات الحساسة.

خسائر الجرائم الإلكترونية المرتبطة بالذكاء الاصطناعي تتزايد

أظهرت بيانات مكتب التحقيقات الفيدرالي الأميركي حجم الخطر المرتبط بالجرائم الإلكترونية التي تستفيد من تقنيات الذكاء الاصطناعي.

وسجل المكتب أكثر من 22 ألف شكوى مرتبطة بجرائم إلكترونية تستخدم الذكاء الاصطناعي خلال عام 2025، بينما تجاوزت الخسائر المُبلغ عنها 893 مليون دولار.

وتشمل هذه الجرائم أساليب مختلفة، مثل الاحتيال باستخدام المحتوى المصطنع، وانتحال الشخصيات، والتصيد الاحتيالي، إلى جانب عمليات تستفيد من قدرة الذكاء الاصطناعي على إنتاج محتوى مخصص بسرعة كبيرة.

وتشير هذه الأرقام إلى اتساع نطاق استخدام الذكاء الاصطناعي في عمليات الاحتيال، خاصةً مع انخفاض الوقت والجهد اللازمين لإنشاء محتوى مقنع واستهداف عدد أكبر من الضحايا.

دعوة إلى تحرك جماعي لمواجهة التهديدات

تدعو أوبن إيه آي والجهات الموقعة على الخطاب إلى تعاون أوسع بين شركات الذكاء الاصطناعي والأمن السيبراني والمؤسسات والحكومات لمواجهة المخاطر الجديدة.

ويركز المقترح على تعزيز استخدام الذكاء الاصطناعي في الدفاع السيبراني، وتبادل المعلومات المتعلقة بالتهديدات، وإصلاح الثغرات الأكثر خطورة، وتوفير الأدوات والموارد اللازمة للجهات التي تحمي البنية التحتية الحيوية.

كما يدعو الخطاب شركات الذكاء الاصطناعي إلى توفير إمكانات دفاعية للفرق الأمنية، ومساعدة المؤسسات التي تفتقر إلى الموارد والخبرات الكافية على رفع مستوى الحماية.

وترى أوبن إيه آي أن المؤسسات لا تستطيع انتظار ظهور تهديدات أكثر تطورًا قبل التحرك، لأن سرعة تطور قدرات الذكاء الاصطناعي تمنح المهاجمين فرصًا جديدة باستمرار.

الذكاء الاصطناعي يتحول إلى سلاح للمدافعين والمهاجمين

تضع التطورات الحالية المؤسسات أمام معادلة جديدة؛ فالذكاء الاصطناعي يستطيع منح المهاجمين أدوات أكثر سرعة وفاعلية، لكنه في الوقت نفسه يوفر للمدافعين إمكانات متقدمة لاكتشاف التهديدات وتحليلها والاستجابة لها.

وتسعى شركات التكنولوجيا إلى استخدام النماذج المتقدمة في اكتشاف الثغرات وتحليل البرمجيات الخبيثة ومراقبة الأنظمة، بينما يحتاج المهاجمون إلى استغلال الأدوات نفسها لتطوير أساليبهم.

ومع استمرار هذا السباق، يصبح تعزيز الأمن السيبراني وتحديث الأنظمة وإغلاق الثغرات القديمة خطوات أساسية أمام المؤسسات التي تريد تقليل مخاطر هجمات الذكاء الاصطناعي السيبرانية.

Continue Reading

Trending