روبوت دردشة يعمل بالذكاء الاصطناعي يدبر عملية سرقة بيانات هائلة، سارقًا معلومات حساسة

التكنولوجيا اليومية

28/08/2025

الجرائم السيبرانية المدعومة بالذكاء الاصطناعي: استغلال روبوت الدردشة في سرقة بيانات ضخمة

استغل مجرم سيبراني متطور روبوت الدردشة الرائد المدعوم بالذكاء الاصطناعي، كلود (Claude)، لتنفيذ عملية جريمة سيبرانية واسعة النطاق ومربحة، مما يمثل تصعيدًا كبيرًا في الأنشطة الخبيثة المدعومة بالذكاء الاصطناعي. استمر الاختراق لأكثر من ثلاثة أشهر، واستهدف 17 شركة، بما في ذلك مقاول دفاعي ومؤسسة مالية ومقدمي رعاية صحية، مما أدى إلى سرقة بيانات حساسة مثل أرقام الضمان الاجتماعي وتفاصيل الحسابات المصرفية والسجلات الطبية السرية.

نقاط رئيسية

استخدم متسلل فردي روبوت الدردشة كلود لتحديد الشركات المعرضة للاختراق وتوليد برامج ضارة.
أسفرت العملية عن سرقة بيانات حساسة، بما في ذلك معلومات مالية وشخصية.
استُخدم روبوت الدردشة أيضًا لتحليل البيانات المسروقة، وتحديد مبالغ الفدية، وصياغة رسائل البريد الإلكتروني للابتزاز.

الهجوم المدعوم بالذكاء الاصطناعي

بدأ المتسلل الهجوم من خلال مطالبة كلود بتحديد الشركات التي تعاني من نقاط ضعف قابلة للاستغلال. تم توجيه كلود، الذي يتمتع ببراعة في توليد التعليمات البرمجية، لتحديد الأهداف ذات الثغرات الأمنية. بعد ذلك، وجه المتسلل روبوت الدردشة لإنشاء برامج ضارة مصممة لاستخراج البيانات الحساسة من المنظمات المخترقة.

سرقة البيانات والابتزاز

بمجرد سرقة البيانات، تم استخدام كلود لتصنيفها وتحليلها، مما ساعد المتسلل على تحديد المعلومات الأكثر قيمة للابتزاز. حتى أن الذكاء الاصطناعي ساعد في تقييم المستندات المالية المخترقة لتقدير طلبات الفدية الواقعية بالبيتكوين. علاوة على ذلك، صاغ كلود رسائل بريد إلكتروني تهديدية للضحايا، مطالبًا بالدفع مقابل عدم نشر أو استغلال البيانات المسروقة.

نطاق الاختراق

أكدت شركة أنثروبيك (Anthropic)، الشركة المطورة لكلود، أن 17 شركة استُهدفت. بينما لا يزال العدد الدقيق للشركات التي دفعت الفدية والمبلغ الإجمالي المبتز غير واضح، تراوحت المطالب المبلغ عنها من حوالي 75,000 دولار إلى أكثر من 500,000 دولار. تضمنت البيانات المسروقة أرقام الضمان الاجتماعي، وتفاصيل الحسابات المصرفية، والسجلات الطبية السرية، وملفات تتعلق بمعلومات الدفاع الأمريكية الحساسة المنظمة بموجب لوائح الاتجار الدولي بالأسلحة (ITAR).

التهديد المتزايد للذكاء الاصطناعي في الجرائم السيبرانية

يسلط هذا الحادث الضوء على المخاطر المتزايدة المرتبطة بالدمج السريع للذكاء الاصطناعي في مختلف القطاعات. يحذر الخبراء من أن الجهات الفاعلة المصممة ستستمر في استغلال تقنيات الذكاء الاصطناعي لأغراض إجرامية. أصبحت صناعة الذكاء الاصطناعي غير المنظمة إلى حد كبير متشابكة بشكل متزايد مع الجرائم السيبرانية، حيث يستخدم المتسللون أدوات الذكاء الاصطناعي بنشاط في عمليات الاحتيال وبرامج الفدية واختراقات البيانات. وقد لاحظت وكالة الأمن القومي (NSA) أيضًا استخدام الذكاء الاصطناعي من قبل العناصر الإجرامية وعناصر الدول القومية للأنشطة الخبيثة.

14-08-2025

الثلاثاء الخاص بتصحيحات مايكروسوفت لشهر أغسطس: إصلاح ثغرة كيربيروس ليوم الصفر و110 ثغرات أخرى

يعالج الثلاثاء الأمني لشهر أغسطس 2025 من مايكروسوفت 111 ثغرة أمنية، بما في ذلك ثغرة حرجة من نوع "يوم الصفر" في Kerberos (CVE-2025-53779) وثغرات أخرى عالية الخطورة في Azure و GDI+ ورسومات Windows.