كاسبرسكي ترصد 92 ألف هجوم خبيث متنكرًا كخدمات ذكاء إصطناعي
كشفت حلول كاسبرسكي الأمنية عن أكثر من 92 ألف حالة هجوم سيبراني شملت برمجيات خبيثة وتطبيقات غير مرغوب فيها بين يناير ومطلع مايو 2026.
وأخفت هذه البرمجيات نفسها على هيئة أدوات وخدمات ذكاء اصطناعي شهيرة لاستغلال ثقة المستخدمين بالعلامات التجارية المعروفة وتحفيزهم على تحميل ملفات ضارة.
تطبيقات ChatGPT المزيفة تتصدر الهجمات بنسبة 49%
شكلت تطبيقات ChatGPT المزيفة 49% من إجمالي الهجمات، بينما بلغت حصة كل من Claude وGemini نحو 18% لكل منهما.
ورصد باحثو كاسبرسكي أكثر من 15 ألف نموذج من البرمجيات الخبيثة التي تتخفى كتطبيقات ذكاء اصطناعي وكيلة، بينها إصدارات مزيفة لأدوات سريعة النمو مثل OpenClaw.
حملة Silver Fox تستهدف مستخدمي Claude AI على أنظمة متعددة
في مايو 2026 رصد فريق البحث والتحليل العالمي بكاسبرسكي حملة مرتبطة بمجموعة التهديدات المتقدمة Silver Fox.
واستخدم المهاجمون تطبيقات Claude AI مزيفة تعمل على Windows وmacOS وLinux لاستهداف الباحثين عن أدوات الذكاء الاصطناعي، حيث تقوم برمجيات التثبيت الخبيثة بتحميل برمجيات ضارة تمنح المهاجمين وصولًا مستمرًا للأنظمة والبيانات الحساسة.
دمج وكلاء الذكاء الاصطناعي يعيد تعريف مفهوم الثقة الأمنية
قال ديمتري غالوف رئيس مركز الأبحاث لروسيا ورابطة الدول المستقلة بكاسبرسكي إن دمج وكلاء الذكاء الاصطناعي في بيئات الأعمال يجعل الأمن السيبراني يتجاوز حماية الأجهزة الطرفية ليصبح مرتبطًا بالتحكم في انتشار الذكاء والصلاحيات واتخاذ القرار عبر العمليات المترابطة.
وأكد أن المهاجمين يستغلون خدمات الذكاء الاصطناعي الشائعة لسرقة البيانات والأموال، مما يجعل الحلول الأمنية الموثوقة جزءًا أساسيًا من الحياة الرقمية.
كاسبرسكي توصي بحلول متكاملة وتدريب الفرق الأمنية
أوصت كاسبرسكي المؤسسات باعتماد حلول أمنية متكاملة مثل منصة Kaspersky Next للحماية الآنية والرؤية الشاملة والتحقيق والاستجابة.
كما نصحت باللجوء لخدمات الأمن المدار مثل الكشف والاستجابة المُدارة MDR والاستجابة للحوادث في حال عدم وجود فريق متخصص، مع تزويد فرق الأمن بمنصة استخبارات التهديدات السيبرانية لتحليلات سياقية تغطي دورة إدارة الحوادث بالكامل.
نصائح للمستخدمين الأفراد لتجنب البوتات المزيفة
نصحت كاسبرسكي الأفراد باستخدام خدمات الذكاء الاصطناعي من شركات موثوقة ذات سجل قوي في الخصوصية والأمن السيبراني، وتجنب البوتات المجهولة التي قد تُستخدم لسرقة البيانات.
وأوضحت أن بعض البوتات المزيفة تجمع المعلومات الشخصية لأغراض الاحتيال والتصيد والابتزاز، مشيرة إلى أن حلول كاسبرسكي يمكنها منع الوصول لمواقع التصيد ووقف تثبيت البرمجيات الضارة.