شريط الأخبار
الرواشدة يرعى إيقاد شعلة فعاليات الأسبوع الثقافي في العقبة / صور متحدثون : وداع البابا فرنسيس بحضور الملك والملكة هو تجسيد لقيم الإنسانيةوالمحبةوالسلام الملك يعود إلى أرض الوطن بالفيديو والصور : مندوبا عن الملك وولي العهد .. العيسوي يعزي العواملة ... والباشا العواملة نشكر الملك وولي العهد بأسم عشائر السلط العيسوي يلتقي بـ 500 شخصية من أبناء قبيلة بلي أمّوا الديوان الملكي المومني : قداسة البابا فرنسيس حمل للأردن محبة صادقة الملك والملكة يشاركان بمراسم جنازة البابا فرنسيس بالفاتيكان حماس تبدي استعدادا لإطلاق المحتجزين دفعة واحدة مقابل هدنة 5 سنوات برزاني يستقبل رئيس مجلس النواب الأردني أحزاب سياسية تدعم إجراءات الحكومة بشأن جماعة الإخوان المسلمين المحظورة وزير الثقافة يزور ملتقى أمواج الخط العربي في قلعة العقبة التاريخية / صور وفد من الكونغرس الأميركي يزور البترا ويطلع على التجربة الأردنية بإدراة المواقع السياحية 16 شهيدا بمجازر إسرائيلية في قطاع غزة اجواء لطيفة اليوم ومعتدلة في اغلب المناطق غدًا الزرقاء: تعاون طبي ينقذ أربعينية من الاختناق اسطوانات الغاز المركبة "البلاستيكية" قريبا في الأسواق المومني: "خطاب الكراهية والتشدد لا مكان له في وطننا أسعار الذهب تستقر في السوق المحلية عند 68 دينارا الملك والملكة يشاركان اليوم بمراسم جنازة البابا فرنسيس بالفاتيكان الأردن يوقع اتفاقيات لمشاريع جديدة بقيمة 850 مليون دولار

OpenAI: الهاكرز يستعينون بـChatGPT لبرمجة الفيروسات

OpenAI: الهاكرز يستعينون بـChatGPT لبرمجة الفيروسات

القلعة نيوز- يتم استخدام الذكاء الاصطناعي في الخير والشر، ولا يقتصر الشر على التزييف العميق فحسب، بل يشمل أيضًا أنشطة إجرامية خطيرة مثل التخطيط لهجمات إلكترونية، حيث كشفت شركة OpenAI في أحدث تقرير لها أن مجرمي الإنترنت يستغلون برنامج الدردشة الآلي الذي يعمل بالذكاء الاصطناعي، ChatGPT، للمساعدة في الأنشطة الخبيثة.


ووفقًا لأحدث تقرير للشركة، "التأثير والعمليات الإلكترونية: تحديث"، يستفيد مجرمو الإنترنت من ChatGPT لكتابة التعليمات البرمجية وتطوير البرامج الضارة وإجراء هجمات الهندسة الاجتماعية وتنفيذ عمليات ما بعد الاختراق.

كما ذكرت شركة Bleeping Computer، فإن تقرير OpenAI يوضح بالتفصيل العديد من الحوادث حيث وجد أن ChatGPT يساعد مجرمي الإنترنت في الهجمات عبر الإنترنت، ومنذ أوائل عام 2024، تعاملت شركة OpenAI مع أكثر من 20 عملية إلكترونية ضارة تتضمن إساءة استخدام ChatGPT، مما أثر على العديد من الصناعات والحكومات في بلدان متعددة.

وتتراوح هذه الحالات من تطوير البرامج الضارة وأبحاث الثغرات إلى حملات التصيد والهندسة الاجتماعية، وفقًا لـ OpenAI، استخدم المجرمون معالجة اللغة الطبيعية (NLP) وقدرات إنشاء التعليمات البرمجية في ChatGPT لإكمال المهام التي تتطلب عادةً خبرة فنية كبيرة، وبالتالي خفض عتبة المهارة للهجمات الإلكترونية.

وظهرت أول حالة معروفة للهجمات بمساعدة الذكاء الاصطناعي في أبريل 2024، عندما حددت شركة الأمن السيبراني Proofpoint مجموعة التجسس السيبراني الصينية TA547، والمعروفة أيضًا باسم "Scully Spider"، والتي تنشر محمل PowerShell تم إنشاؤه بواسطة الذكاء الاصطناعي لسلسلة البرامج الضارة الخاصة بهم. تبع ذلك تقرير HP Wolf Security في سبتمبر الذي يسلط الضوء على البرامج النصية التي تم إنشاؤها بواسطة الذكاء الاصطناعي والتي يستخدمها مجرمو الإنترنت في عدوى متعددة الخطوات تستهدف المستخدمين الفرنسيين.

ووفقًا لتقرير OpenAI، فإن إحدى الحالات الأكثر بروزًا تتعلق بمجموعة التجسس السيبراني الصينية "SweetSpecter"، والتي وثقتها شركة Cisco Talos لأول مرة في نوفمبر 2023، واستهدفت SweetSpecter الحكومات الآسيوية وهاجمت OpenAI مباشرة عن طريق إرسال رسائل بريد إلكتروني تصيدية إلى موظفيها، تحتوي على ملفات ZIP ضارة متخفية في شكل طلبات دعم، وإذا تم فتحها، فإن الملفات تؤدي إلى سلسلة من العدوى تنشر Trojan (RAT) SugarGh0st Remote Access، وتسلط OpenAI الضوء على أن SweetSpecter استخدمت ChatGPT لإجراء الاستطلاع وتحليل الثغرات الأمنية، بما في ذلك البحث عن إصدارات Log4j المعرضة لاستغلال Log4Shell سيئ السمعة.

وتتعلق حالة مهمة أخرى مذكورة في تقرير OpenAI بمجموعة التهديد الإيرانية "CyberAv3ngers"، ووفقًا للتقرير، استخدمت CyberAv3ngers ChatGPT للعثور على بيانات اعتماد افتراضية لأجهزة التوجيه الصناعية ووحدات التحكم المنطقية القابلة للبرمجة (PLCs)، وهي مكونات حيوية في البنية التحتية للتصنيع والطاقة، كما طلبوا من ChatGPT المساعدة في تطوير نصوص bash وPython مخصصة لتجنب الكشف.

واتخذت OpenAI تدابير لمعالجة المشكلة المتنامية من خلال إغلاق الحسابات المشاركة في هذه العمليات ومشاركة مؤشرات الاختراق ذات الصلة (IOCs)، بما في ذلك عناوين IP وطرق الهجوم، مع شركاء الأمن السيبراني.


وبالإضافة إلى ذلك، تعمل OpenAI على تعزيز أنظمة المراقبة الخاصة بها للكشف عن الأنماط المشبوهة التي قد تشير إلى سلوك ضار، بهدف منع المزيد من استغلال منصتها لتطوير البرامج الضارة أو الهندسة الاجتماعية أو محاولات الاختراق.

"اليوم السابع"