قراصنة ناطقون بالصينية استخدموا أداة اختبار اختراق مفتوحة المصدر بالذكاء الاصطناعي لاختراق 10 مؤسسات
تقول Palo Alto Networks Unit 42 إن المهاجمين جمعوا بين إطار اختبار الاختراق مفتوح المصدر بالذكاء الاصطناعي Cairn والنموذجين الصينيين GLM وDeepSeek لتنفيذ 25 عملية ضد 19 مؤسسة على الأقل في أغسطس وسبتمبر 2026. وتمكنوا من الوصول أو سرقة البيانات لدى 10 أهداف، معظمها في قطاعات أشباه الموصلات والتصنيع المتقدم والدفاع، وغالباً بمجرد اسم نطاق وهدف من سطر واحد.
باتت أدوات الهجوم الذاتية بالذكاء الاصطناعي تُستخدم في حملات حقيقية، لذا على المدافعين افتراض أن الهجمات قد تُنفَّذ بسرعة الآلة وبجهد بشري ضئيل.
يختار aii.news الأخبار من مصادر موثوقة ويلخّصها بمساعدة الذكاء الاصطناعي. كل خبر يرتبط بالتقرير الأصلي. طريقة عملنا.
تابع القراءة
-
دراسة: ChatGPT وGemini وPerplexity يوجّهون المتسوقين أحياناً إلى مواقع بيع مزيفة
طرحت شركة حماية الملكية الفكرية Podqi على روبوتات الدردشة أسئلة تسوق حول 151 علامة تجارية، ووجدت أنها قد توجّه المستخدمين إلى مواقع منتحلة وأخرى محفوفة بالمخاطر. وأُجري الاختبار على فترتين بدءاً من سبتمبر.
لماذا يهمّك هذاإذا كنت تستخدم روبوتات الدردشة لمعرفة أماكن الشراء، فتحقق جيداً من عنوان الموقع قبل إدخال بيانات الدفع.
-
186 نطاقاً منتحلاً لأدوات ذكاء اصطناعي تنشر طُعوم ClickFix وبرمجيات خبيثة للمتصفح وأدوات اختطاف البحث
اكتشف باحثون في Island نطاقات تنتحل صفة أدوات ذكاء اصطناعي شهيرة تخدع الزوار بخطوات تحقق مزيفة، أو تثبّت برمجيات خبيثة تختطف المتصفح، أو تضيف إضافات تختطف عمليات البحث. وأُطلق على هذه التقنية اسم TypoPrompting.
لماذا يهمّك هذاقد يقودك خطأ في كتابة عنوان أداة ذكاء اصطناعي إلى برمجيات خبيثة، لذا احفظ المواقع الحقيقية في المفضلة واحذر من أي صفحة تطلب منك تشغيل أوامر.
-
United Airlines تمنع العملاء من استخدام وكلاء الذكاء الاصطناعي لحجز الرحلات وإدارتها
تقول United إنها لن تسمح للمساعدين الشخصيين بالذكاء الاصطناعي بحجز التذاكر أو إدارة الحجوزات، محذرة من أن مشاركة بيانات الدخول مع وكلاء تابعين لجهات خارجية قد تكشف بيانات حساسة وتؤدي إلى عمليات شراء غير مقصودة. كما استشهدت بالقواعد الفيدرالية بشأن المعلومات التي يجب على شركات الطيران تقديمها للمسافرين.
لماذا يهمّك هذابدأت الشركات تقييد وكلاء الذكاء الاصطناعي على حساباتها، ما قد يحدّ مما يمكن لوكلاء المستهلكين فعله نيابة عنك عبر الإنترنت.
-
OpenAI تطلق أدوات Daybreak الأمنية التي تستخدم وكلاء الذكاء الاصطناعي لاختبار اختراق التطبيقات وإعداد الإصلاحات
كشفت OpenAI عن Daybreak Red Team، الذي يستخدم وكلاء ذكاء اصطناعي منسقين لاختبار تطبيقات الويب بحثاً عن نقاط الضعف، ويُتاح عبر الوصول المبكر. كما أطلقت Defense Factory، الذي يحقق في النتائج الأمنية ويعدّ التصحيحات، رابطاً اكتشاف الثغرات بإصلاحها وإعادة اختبارها.
لماذا يهمّك هذاقد تتمكن فرق الأمن قريباً من إسناد مهمتي اكتشاف ثغرات التطبيقات وإصلاحها إلى وكلاء الذكاء الاصطناعي، ما قد يسرّع الإصلاحات لكنه يتطلب مراجعة بشرية دقيقة.
-
هيئة حماية الخصوصية البريطانية تتلقى عدداً قياسياً من الحوادث السيبرانية المبلغ عنها هذا العام
أبلغت المؤسسات البريطانية هيئة حماية البيانات في المملكة المتحدة هذا العام عن حوادث سيبرانية أكثر من أي وقت مضى. وتعزو شركات الأمن تصاعد الهجمات إلى الابتزاز بالبيانات والذكاء الاصطناعي.
لماذا يهمّك هذاعلى الشركات التي تتعامل مع البيانات الشخصية في المملكة المتحدة توقع مزيد من الهجمات والرقابة التنظيمية، ومراجعة خططها للاستجابة للحوادث.
