شريط الأخبار
"الصحة: سحب منتجات كحولية من الأسواق بعد تسجيل وفيات وإصابات بسبب الميثانول السام" #عاجل على مَنْ تقع مسؤولية رفع الحد الأدنى لراتب تقاعد الضمان.؟ #عاجل طقس صيفي اعتيادي حتى الجمعة عين على القدس يناقش معاني الهجرة النبوية في حياة المقدسيين وفيات الثلاثاء 1-7-2025 السفارة الأميركية تطلب من المتقدمين للتأشيرات ضبط خصوصية حساباتهم وزيرة النقل: 39 حافلة ستعمل على مشروع النقل بين عمّان إربد وعمّان جرش رئاسة الوزراء تعلن عن وظيفة قيادية شاغرة طلبة التوجيهي يتقدمون للامتحان في يومه السادس بدء التشغيل الرسمي لمشروع النقل بين عمّان والمحافظات بالأسماء ... مدعوون لحضور الإمتحان التنافسي في وزارة الاشغال وزير الصحة الاسبق الخرابشة يضع النقاط على الحروف في اخطر 8 أسئلة حول حادثة التسمم بمادة الميثانول الهلال السعودي يصعق مانشستر سيتي ويتأهل لربع نهائي كأس العالم للأندية دورة بعنوان الثقافة السياحية لبلدياتنا تحت رعاية رئيس بلدية السلط جيتور تطلق رحلة صحراوية جريئة في عُمان، بمشاركة تقنيات هواوي المتقدمة للأجهزة القابلة للارتداء نتنياهو يزور البيت الأبيض في 7 تموز المقبل الإفتاء: الاستهزاء ببعض الأحكام الفقهية من الكبائر "الموساد من الهند".. تقرير خطير يفضح اختراقا إسرائيليا كبيرا للبيانات الحساسة في إيران ودول الخليج سوريا: إلغاء الجزء الأكبر من العقوبات الأميركية يدفع لمرحلة جديدة البيت الأبيض: رئيس وزراء كندا "رضخ" لترامب بشأن الضريبة الرقمية

OpenAI: الهاكرز يستعينون بـChatGPT لبرمجة الفيروسات

OpenAI: الهاكرز يستعينون بـChatGPT لبرمجة الفيروسات

القلعة نيوز- يتم استخدام الذكاء الاصطناعي في الخير والشر، ولا يقتصر الشر على التزييف العميق فحسب، بل يشمل أيضًا أنشطة إجرامية خطيرة مثل التخطيط لهجمات إلكترونية، حيث كشفت شركة OpenAI في أحدث تقرير لها أن مجرمي الإنترنت يستغلون برنامج الدردشة الآلي الذي يعمل بالذكاء الاصطناعي، ChatGPT، للمساعدة في الأنشطة الخبيثة.


ووفقًا لأحدث تقرير للشركة، "التأثير والعمليات الإلكترونية: تحديث"، يستفيد مجرمو الإنترنت من ChatGPT لكتابة التعليمات البرمجية وتطوير البرامج الضارة وإجراء هجمات الهندسة الاجتماعية وتنفيذ عمليات ما بعد الاختراق.

كما ذكرت شركة Bleeping Computer، فإن تقرير OpenAI يوضح بالتفصيل العديد من الحوادث حيث وجد أن ChatGPT يساعد مجرمي الإنترنت في الهجمات عبر الإنترنت، ومنذ أوائل عام 2024، تعاملت شركة OpenAI مع أكثر من 20 عملية إلكترونية ضارة تتضمن إساءة استخدام ChatGPT، مما أثر على العديد من الصناعات والحكومات في بلدان متعددة.

وتتراوح هذه الحالات من تطوير البرامج الضارة وأبحاث الثغرات إلى حملات التصيد والهندسة الاجتماعية، وفقًا لـ OpenAI، استخدم المجرمون معالجة اللغة الطبيعية (NLP) وقدرات إنشاء التعليمات البرمجية في ChatGPT لإكمال المهام التي تتطلب عادةً خبرة فنية كبيرة، وبالتالي خفض عتبة المهارة للهجمات الإلكترونية.

وظهرت أول حالة معروفة للهجمات بمساعدة الذكاء الاصطناعي في أبريل 2024، عندما حددت شركة الأمن السيبراني Proofpoint مجموعة التجسس السيبراني الصينية TA547، والمعروفة أيضًا باسم "Scully Spider"، والتي تنشر محمل PowerShell تم إنشاؤه بواسطة الذكاء الاصطناعي لسلسلة البرامج الضارة الخاصة بهم. تبع ذلك تقرير HP Wolf Security في سبتمبر الذي يسلط الضوء على البرامج النصية التي تم إنشاؤها بواسطة الذكاء الاصطناعي والتي يستخدمها مجرمو الإنترنت في عدوى متعددة الخطوات تستهدف المستخدمين الفرنسيين.

ووفقًا لتقرير OpenAI، فإن إحدى الحالات الأكثر بروزًا تتعلق بمجموعة التجسس السيبراني الصينية "SweetSpecter"، والتي وثقتها شركة Cisco Talos لأول مرة في نوفمبر 2023، واستهدفت SweetSpecter الحكومات الآسيوية وهاجمت OpenAI مباشرة عن طريق إرسال رسائل بريد إلكتروني تصيدية إلى موظفيها، تحتوي على ملفات ZIP ضارة متخفية في شكل طلبات دعم، وإذا تم فتحها، فإن الملفات تؤدي إلى سلسلة من العدوى تنشر Trojan (RAT) SugarGh0st Remote Access، وتسلط OpenAI الضوء على أن SweetSpecter استخدمت ChatGPT لإجراء الاستطلاع وتحليل الثغرات الأمنية، بما في ذلك البحث عن إصدارات Log4j المعرضة لاستغلال Log4Shell سيئ السمعة.

وتتعلق حالة مهمة أخرى مذكورة في تقرير OpenAI بمجموعة التهديد الإيرانية "CyberAv3ngers"، ووفقًا للتقرير، استخدمت CyberAv3ngers ChatGPT للعثور على بيانات اعتماد افتراضية لأجهزة التوجيه الصناعية ووحدات التحكم المنطقية القابلة للبرمجة (PLCs)، وهي مكونات حيوية في البنية التحتية للتصنيع والطاقة، كما طلبوا من ChatGPT المساعدة في تطوير نصوص bash وPython مخصصة لتجنب الكشف.

واتخذت OpenAI تدابير لمعالجة المشكلة المتنامية من خلال إغلاق الحسابات المشاركة في هذه العمليات ومشاركة مؤشرات الاختراق ذات الصلة (IOCs)، بما في ذلك عناوين IP وطرق الهجوم، مع شركاء الأمن السيبراني.


وبالإضافة إلى ذلك، تعمل OpenAI على تعزيز أنظمة المراقبة الخاصة بها للكشف عن الأنماط المشبوهة التي قد تشير إلى سلوك ضار، بهدف منع المزيد من استغلال منصتها لتطوير البرامج الضارة أو الهندسة الاجتماعية أو محاولات الاختراق.

"اليوم السابع"