خبيران يحذران من تطبيقات ذكاء اصطناعي مزيفة تستهدف سرقة البيانات
تحذير خبراء من تطبيقات الذكاء الاصطناعي المزيفة
حذر خبيران في الأمن التقني والخصوصية الرقمية من زيادة خطر البرمجيات الخبيثة التي تتظاهر بأنها أدوات ذكاء اصطناعي، بهدف التجسس على المستخدمين وسرقة بياناتهم ومحاولة اختراق حساباتهم. وأكدا أن التعامل مع هذه الخدمات يتطلب حذرًا كبيرًا، خاصة عند تحميل التطبيقات على الهواتف أو الوصول إليها عبر محركات البحث، وشددا على ضرورة التأكد من المصادر الرسمية قبل الاستخدام.
نتائج تقرير كاسبرسكي حول الهجمات والبرمجيات الخبيثة
وفقًا لتقرير حديث أصدرته مؤسسة «كاسبرسكي» للأمن الرقمي، تم رصد أكثر من 92 ألف هجوم استخدم برمجيات خبيثة تنتحل صفة خدمات ذكاء اصطناعي خلال الفترة من يناير إلى مايو 2026، بالإضافة إلى اكتشاف أكثر من 15 ألف عينة من برمجيات خبيثة تتنكر على أنها برمجيات وكيلة. وأظهر التحليل أن التطبيقات المزيفة التي تنتحل اسم «ChatGPT» شكلت 49% من إجمالي الهجمات، بينما جاءت التطبيقات التي تنتحل «Claude» و«Gemini» بنسبة 18% لكل منهما.
تصريحات الخبراء حول المخاطر وسبل الوقاية
قال كبير الباحثين الأمنيين في فريق البحث والتحليل العالمي لدى «كاسبرسكي»، ماهر يموت، إن الخطر الرئيسي يكمن في البرمجيات الخبيثة التي تنتحل صفة تطبيقات ذكاء اصطناعي معروفة لسرقة البيانات واختراقها، داعيا إلى التحقق من التطبيقات قبل استخدامها وتحميلها فقط من المصادر الرسمية، واستخدام محركات بحث آمنة وحلول حماية رقمية موثوقة. وأضاف أن من المخاطر الأخرى احتمال تسرب أو اختراق البيانات، مما يمنع إعطاء هذه التطبيقات معلومات بنكية أو شخصية حساسة.
من جهته، أوضح خبير الخصوصية التقنية وكبير باحثي الأمن في فريق «GReaT»، عمر أمين، أنه من الضروري الحذر من التطبيقات التي تنتحل صورة خدمات ذكاء اصطناعي شهيرة والتي قد تضم برمجيات خبيثة للتجسس وجمع البيانات ومحاولة اختراق الأجهزة والحسابات. وشدد على ضرورة تنزيل تطبيقات الذكاء الاصطناعي من المتاجر الرسمية واستخدام برامج حماية رقمية موثوقة لاكتشاف ومنع البرمجيات الخبيثة، وعدم منح هذه التطبيقات ثقة مفرطة خاصة عند طلب بيانات بنكية أو معلومات شخصية حساسة، والتحقق من الروابط عبر مواقع متخصصة قبل الضغط عليها.
ست نصائح للتعامل الآمن مع تطبيقات الذكاء الاصطناعي
- الالتزام بالمصادر الرسمية عند تحميل أو استخدام التطبيقات.
- توخي الحذر من العروض المجانية المشبوهة.
- عد اعتبار توصيات الوكلاء دليلًا كافٍ على الموثوقية دون تحقق إضافي.
- اعتماد مبدأ “الامتياز الأدنى” بمنح الوكلاء أقل الصلاحيات اللازمة.
- تدقيق سلسلة التوريد عبر فحص جميع المكونات مفتوحة المصدر.
- مراقبة سلوك الوكلاء أثناء العمل واعتراض الاتصالات غير المصرح بها.
هذه النصائح مستندة إلى دراسة حديثة أصدرتها مؤسسة «كاسبرسكي» للأمن الرقمي.
