شريط الأخبار
" برعاية الرواشده " ... نقابة الفنانين الأردنيين تنظم احتفالا وطنيًا الجمعة المقبلة حادث مروع في مصر .. قتلى ومصابون ومفقودون في غرق حفار بترول بالبحر الأحمر الأورومتوسطي:منع إسرائيل دخول الوقود إلى مستشفيات غزة أداة قتل وتهجير قسري الكرملين: بوتين أبلغ ماكرون أن التسوية مع أوكرانيا يجب أن تكون شاملة الجيش يحبط محاولة تهريب كميات كبيرة من المخدرات ويضبط المهربين على الحدود الشمالية وزارة الثقافة تعلن برنامج فعاليات صيف الأردن في محافظات الجنوب للأسبوع الثاني ( تفاصيل ) وزيرة النقل: 130 حافلة ستعمل للنقل بين عمّان و4 محافظات العام الحالي إسرائيل تعترض صاروخا أطلق من اليمن ترامب: سأكون حازما مع نتنياهو لإنهاء الحرب في غزة وقد نتوصل لاتفاق قريبا محافظ العاصمة يمنع فعالية للملتقى الوطني في الرابية الجمعة الأمن العام : إخفاء لوحات الأرقام أو التلاعب بها فعل يثير الشبهات، وعقوبته تصل ل 3 أشهر وغرامة تصل ل 500 دينار النائب شديفات يلتقي حسان ويطالب بتنفيذ شارع منشية بني حسن بنظام المسربين . سبارتاك يعلن تعاقده مع المهاجم المخضرم زابولوتني "تاس": ارتفاع سعر الغاز في أوروبا بنسبة 40% في النصف الأول من العام مقارنة بالعام الماضي الكرملين: بوتين أجرى محادثة هاتفية مع ماكرون الروسية الحسناء كالينسكايا تبلغ ثاني أدوار ويمبلدون الإعلام العبري.. مطالب بقطع الغاز عن مصر أول تعليق لترامب على تقدم القوات الروسية في مقاطعة سومي الأوكرانية مونديال الأندية 2025.. العواصف الرعدية تهدد مواجهة ريال مدريد ويوفنتوس اليوم رئيس الوزراء: مؤشرات الاقتصاد الوطني خلال الربع الأول من العام الحالي مشجَّعة وتدل على تحسن الأداء الاقتصادي

OpenAI: الهاكرز يستعينون بـChatGPT لبرمجة الفيروسات

OpenAI: الهاكرز يستعينون بـChatGPT لبرمجة الفيروسات

القلعة نيوز- يتم استخدام الذكاء الاصطناعي في الخير والشر، ولا يقتصر الشر على التزييف العميق فحسب، بل يشمل أيضًا أنشطة إجرامية خطيرة مثل التخطيط لهجمات إلكترونية، حيث كشفت شركة OpenAI في أحدث تقرير لها أن مجرمي الإنترنت يستغلون برنامج الدردشة الآلي الذي يعمل بالذكاء الاصطناعي، ChatGPT، للمساعدة في الأنشطة الخبيثة.


ووفقًا لأحدث تقرير للشركة، "التأثير والعمليات الإلكترونية: تحديث"، يستفيد مجرمو الإنترنت من ChatGPT لكتابة التعليمات البرمجية وتطوير البرامج الضارة وإجراء هجمات الهندسة الاجتماعية وتنفيذ عمليات ما بعد الاختراق.

كما ذكرت شركة Bleeping Computer، فإن تقرير OpenAI يوضح بالتفصيل العديد من الحوادث حيث وجد أن ChatGPT يساعد مجرمي الإنترنت في الهجمات عبر الإنترنت، ومنذ أوائل عام 2024، تعاملت شركة OpenAI مع أكثر من 20 عملية إلكترونية ضارة تتضمن إساءة استخدام ChatGPT، مما أثر على العديد من الصناعات والحكومات في بلدان متعددة.

وتتراوح هذه الحالات من تطوير البرامج الضارة وأبحاث الثغرات إلى حملات التصيد والهندسة الاجتماعية، وفقًا لـ OpenAI، استخدم المجرمون معالجة اللغة الطبيعية (NLP) وقدرات إنشاء التعليمات البرمجية في ChatGPT لإكمال المهام التي تتطلب عادةً خبرة فنية كبيرة، وبالتالي خفض عتبة المهارة للهجمات الإلكترونية.

وظهرت أول حالة معروفة للهجمات بمساعدة الذكاء الاصطناعي في أبريل 2024، عندما حددت شركة الأمن السيبراني Proofpoint مجموعة التجسس السيبراني الصينية TA547، والمعروفة أيضًا باسم "Scully Spider"، والتي تنشر محمل PowerShell تم إنشاؤه بواسطة الذكاء الاصطناعي لسلسلة البرامج الضارة الخاصة بهم. تبع ذلك تقرير HP Wolf Security في سبتمبر الذي يسلط الضوء على البرامج النصية التي تم إنشاؤها بواسطة الذكاء الاصطناعي والتي يستخدمها مجرمو الإنترنت في عدوى متعددة الخطوات تستهدف المستخدمين الفرنسيين.

ووفقًا لتقرير OpenAI، فإن إحدى الحالات الأكثر بروزًا تتعلق بمجموعة التجسس السيبراني الصينية "SweetSpecter"، والتي وثقتها شركة Cisco Talos لأول مرة في نوفمبر 2023، واستهدفت SweetSpecter الحكومات الآسيوية وهاجمت OpenAI مباشرة عن طريق إرسال رسائل بريد إلكتروني تصيدية إلى موظفيها، تحتوي على ملفات ZIP ضارة متخفية في شكل طلبات دعم، وإذا تم فتحها، فإن الملفات تؤدي إلى سلسلة من العدوى تنشر Trojan (RAT) SugarGh0st Remote Access، وتسلط OpenAI الضوء على أن SweetSpecter استخدمت ChatGPT لإجراء الاستطلاع وتحليل الثغرات الأمنية، بما في ذلك البحث عن إصدارات Log4j المعرضة لاستغلال Log4Shell سيئ السمعة.

وتتعلق حالة مهمة أخرى مذكورة في تقرير OpenAI بمجموعة التهديد الإيرانية "CyberAv3ngers"، ووفقًا للتقرير، استخدمت CyberAv3ngers ChatGPT للعثور على بيانات اعتماد افتراضية لأجهزة التوجيه الصناعية ووحدات التحكم المنطقية القابلة للبرمجة (PLCs)، وهي مكونات حيوية في البنية التحتية للتصنيع والطاقة، كما طلبوا من ChatGPT المساعدة في تطوير نصوص bash وPython مخصصة لتجنب الكشف.

واتخذت OpenAI تدابير لمعالجة المشكلة المتنامية من خلال إغلاق الحسابات المشاركة في هذه العمليات ومشاركة مؤشرات الاختراق ذات الصلة (IOCs)، بما في ذلك عناوين IP وطرق الهجوم، مع شركاء الأمن السيبراني.


وبالإضافة إلى ذلك، تعمل OpenAI على تعزيز أنظمة المراقبة الخاصة بها للكشف عن الأنماط المشبوهة التي قد تشير إلى سلوك ضار، بهدف منع المزيد من استغلال منصتها لتطوير البرامج الضارة أو الهندسة الاجتماعية أو محاولات الاختراق.

"اليوم السابع"