هجمات إلكترونية شنها قراصنة صينيون وإيرانيون باستخدام ChatGPT

إذا كانت هناك علامة واحدة على أن الذكاء الاصطناعي يسبب مشاكل أكثر مما يستحق، فهي أوبن إيه آي يؤكد أن أكثر من عشرين هجومًا إلكترونيًا قد حدث، وكلها تم إنشاؤها من خلال ChatGPT. وأكد التقرير أن الذكاء الاصطناعي التوليدي تم استخدامه لتنفيذ هجمات التصيد الاحتيالي واستكشاف أخطاء البرامج الضارة وتطويرها، وإجراء أنشطة ضارة أخرى.

ي confirms التقرير عن هجومين إلكترونيين باستخدام الذكاء الاصطناعي التوليدي ChatGPT. أبلغت Cisco Talos عن الأول في نوفمبر 2024، والذي استخدمه ممثلو تهديد صينيون يستهدفون حكومات آسيوية. استخدم هذا الهجوم أسلوب تصيد يُدعى ‘SweetSpecter'، ويتضمن ملف ZIP يحتوي على ملف ضار، إذا تم تنزيله وفتحه، فإنه ينشئ سلسلة إصابة في نظام المستخدم. اكتشفت OpenAI أن SweetSpecter تم إنشاؤه باستخدام عدة حسابات استخدمت ChatGPT لتطوير نصوص برمجية واكتشاف ثغرات باستخدام أداة LLM.

الهجوم الإلكتروني الثاني المعزز بالذكاء الاصطناعي جاء من مجموعة مقرها إيران تُدعى ‘CyberAv3ngers'، استخدمت ChatGPT لاستغلال الثغرات وسرقة كلمات مرور مستخدمي أجهزة الكمبيوتر المعتمدة على macOS. والهجوم الثالث، بقيادة مجموعة أخرى مقرها إيران تُدعى Storm-0817، استخدم ChatGPT لتطوير برمجيات خبيثة من أجل أندرويد. سرق البرنامج الخبيث قوائم جهات الاتصال، واستخرج سجلات المكالمات وسجلات المكالمات. متصفححصل على الموقع الدقيق للجهاز وقام بالوصول إلى الملفات الموجودة على الأجهزة المصابة.

استخدمت كل هذه الهجمات أساليب موجودة لتطوير البرامج الضارة ووفقًا للتقرير، لم تكن هناك مؤشرات على أن ChatGPT أنشأ برمجيات خبيثة جديدة بشكل جوهري. ومع ذلك، فإن هذا يوضح مدى سهولة خداع ممثلي التهديد لخدمات الذكاء الاصطناعي التوليدي لإنشاء أدوات هجوم ضارة. إنه يفتح بابًا جديدًا من المشكلات، مما يثبت أنه من الأسهل على أي شخص لديه المعرفة اللازمة تشغيل ChatGPT لفعل شيء بنوايا سيئة. وبينما يوجد باحثون في حماية إن الهجمات مثل هذه من شأنها أن تخلق الحاجة لمناقشة القيود المفروضة على تنفيذ الذكاء الاصطناعي التوليدي، والتي من شأنها أن تؤدي إلى اكتشاف مثل هذه الثغرات المحتملة والإبلاغ عنها ومعالجتها.

من الآن فصاعدًا، تلتزم OpenAI التزامًا راسخًا بمواصلة تحسينها الذكاء الاصطناعي بهدف منع استخدام الأساليب التي قد تعرض أمن وسلامة أنظمتها للخطر. يؤكد هذا القرار على أهمية الحفاظ على نهج استباقي لحماية حقوقك التقنيات متقدم. وفي الوقت نفسه، لن تركز OpenAI على تطوير الذكاء الاصطناعي فحسب، بل ستعمل أيضًا بشكل وثيق مع فرق السلامة والأمن الداخلية لضمان وجود تدابير فعالة وقوية لحماية منصاتها.

وأوضحت الشركة أنها لن تركز فقط على بيئتها الخاصة، بل ستواصل أيضًا مشاركة اكتشافاتها وتقدمها مع الجهات الفاعلة الأخرى في الصناعة ومجتمع البحث. ويسعى هذا النهج التعاوني إلى منع حدوث مواقف مماثلة في المستقبل، وتعزيز نظام بيئي أكثر أمانًا وموثوقية لجميع مستخدمي تكنولوجيا المعلومات. الذكاء الاصطناعي.

وفي حين تقود شركة OpenAI هذه المبادرة، فمن الأهمية بمكان أن يقوم قادة الصناعة الآخرون الذين لديهم منصات الذكاء الاصطناعي التوليدية الخاصة بهم أيضًا بتبني تدابير وقائية قوية لمنع الهجمات التي قد تعرض أنظمتهم للخطر.

إن منع هذا النوع من التهديدات يمثل تحديًا مستمرًا، ومن الضروري أن تقوم جميع الشركات المشاركة في تطوير الذكاء الاصطناعي بتنفيذ ضمانات استباقية.

لا ينبغي لهذه التدابير التركيز فقط على حل المشكلات بمجرد حدوثها، بل على توقعها لتجنب ظهورها في المقام الأول. وبهذه الطريقة، ستتمكن الشركات من ضمان تجربة آمنة وموثوقة لجميع مستخدميها، مما يعزز الثقة في تقنيات الذكاء الاصطناعي وإمكاناتها التحويلية في المجتمع.