لقد أحدث ChatpGPT ضجةً عالمية. تُطلعنا التقارير الإخبارية اليومية على ما يُمكن أن يُقدمه من إمكانيات جديدة تُمكننا من أتمتة عالمنا وتحسين حياتنا. ولكن لـ ChatGPT جانب سلبي أيضًا، قد يُطلق عليه البعض الجانب المظلم. كما سترى في هذه المقالة، سيُوضح CyberHoot خمس طرق يُمكن أن يُلحق بها ChatGPT ضررًا بالمجتمع. تابع القراءة لمعرفة المزيد.
لبرنامج ChatGPT جانبٌ مظلم يُمكّن المخترقين غير المهرة من الاختراق. فهو قادر على إنشاء رسائل بريد إلكتروني هجومية مُقنعة بلغة هدفك. كما يُمكنه كتابة برمجيات خبيثة فعالة لاختراق نظام حاسوب أو شبكة. كما يُمكنه شرح الأدوات والأساليب اللازمة لاستغلال ثغرة أمنية قد تجدها عند فحص الثغرات.
أظهرت تجربتنا أن الذكاء الاصطناعي قادر على تقديم نصائح مفصلة حول استغلال أي ثغرات أمنية نواجهها. باحث أمني في شركة Checkpoint ("CSR")
تُمثل هذه التهديدات توسعًا في نطاق القراصنة المحتملين الذين يستهدفون أعمالك. فيما يلي استعراض مُفصّل للتهديدات التي يُمثلها الذكاء الاصطناعي على أعمالنا، وبعض التدابير اللازمة لمواجهتها.
دعونا نلقي نظرة على الطرق المختلفة التي يفتح بها ChatGPT المجال للاختراق أمام الأفراد غير المهرة مما يؤدي إلى مخاطر استغلال ناجحة في العالم الحقيقي لشركتك.
كما ترى في لقطة الشاشة أعلاه، يُفصّل ChatGPT بدقة كيفية استغلال ثغرات TLS 1.1 في مواقع الويب. يُقدّم ثغرات حقيقية (BEAST وCRIME) ويُسمّي الأدوات اللازمة لاستغلالها. هذا يفتح المجال أمام الهاكرز غير المهرة حول العالم للاختراق، مما يُوسّع بشكل كبير نطاق من يمكنهم تعلم المهارات اللازمة ليصبحوا هاكرز ناجحين. ثم يجعل الاختراق أسهل على الأفراد الذين قد لا يستطيعون تعلم المهارات والأدوات والتقنيات اللازمة لمهاجمة شركاتنا ومواقعنا الإلكترونية. الأمر أشبه بوضع مسدس محشو في آلات البيع في جميع أنحاء مدينتك.
يستطيع ChatGPT كتابة شيفرة برمجية بناءً على طلب الإدخال الصحيح. قد تكون هذه الشيفرة برمجيات خبيثة، مثل برامج الفدية، أو اختراق كلمات المرور، وغيرها. هذا يضع أدوات اختراق أكثر خطورة في أيدي قراصنة أقل خبرة.
"يُظهر تحليل CSR للعديد من مجتمعات القرصنة السرية الكبرى أن مجرمي الإنترنت يستخدمون OpenAI لتطوير أدوات ضارة... ويستخدمها مجرمو الإنترنت الأقل خبرة للدخول إلى اللعبة."
قد ينتج عن ذلك المزيد من الهجمات مع تجاهل أكبر للآثار الجانبية السلبية المحتملة. توضح هذه المقالة كيف قامت إحدى منظمات القرصنة بمنح مفتاح فك تشفير برنامج الفدية المستخدم لاختراق مستشفى للأطفال، وذلك لأن مجموعة "برامج الفدية المدفوعة" التي ابتكرت الأداة كانت مستاءة من استهداف المخترقين لمستشفى أطفال ببرامجهم الخبيثة. إذا كان بإمكان المخترقين إنشاء برامج الفدية، فهل ستكون هناك أي قواعد سلوك للهجمات؟ دعونا ننتقل إلى أكثر الهجمات شيوعًا - التصيد الاحتيالي - ونرى ما يمكن أن يفعله برنامج ChatGPT.
من العلامات الدالة على تعرضك لهجوم تصيد احتيالي الأخطاء الإملائية والنحوية وعلامات الترقيم. يُعلّم خبراء الأمن السيبراني الآخرين كيفية رصد هذه العلامات المميزة للمساعدة في اكتشاف هجمات التصيد الاحتيالي وتجنبها. لا يقتصر دور ChatGPT على إنشاء هجمات تصيد احتيالي صحيحة نحويًا فحسب، بل يمكنه أيضًا القيام بذلك باستخدام مدخلات من وسائل التواصل الاجتماعي. هذا يحوّل هجوم التصيد الاحتيالي البسيط إلى هجوم تصيد احتيالي مُوجّه عالي الفعالية، مما يُسهّل خداع المُستهدف. إضافةً إلى ذلك، يُمكنه القيام بذلك بأي لغة يدعمها ChatGPT. اختبرت CyberHoot إمكانيات الترجمة من الإنجليزية إلى اللغات التي يعرفها فريقنا، وقد تفوّق ChatGPT على ترجمة جوجل. إمكانيات اللغة مذهلة.
يمكن أن يساعدك ChatGPT في إنشاء حوارات هندسة اجتماعية مبتكرة (استفسارات وردود) لتنفيذ هجمات أكثر واقعية وإقناعًا، مبنية على بحث وتدريب جيدين. معرفة ما هو متوقع من التفاعل مع فريق الدعم عند طلب إعادة تعيين كلمة المرور سيساعد المخترقين على الاستعداد لسلسلة الأسئلة المتوقعة. راجع حوار ChatGPT أدناه كمرجع.
الممارسة تُؤدي إلى الإتقان. يُمكن للمخترقين غير المُتمرسين التدرب على تقديم طلبات الدعم الفني والتعرف على أنواع المعلومات التي سيُطلب منهم تقديمها. سيُمكّنهم ذلك من ابتكار حجج مضادة للتحايل على إجراءات الحماية. هل يقوم قسم الدعم الفني في شركتكم بالتحقق من صحة كل طلب لإعادة تعيين كلمة المرور بشكل فعال، في كل مرة؟
يعود الصعود الصاروخي لبرنامج ChatGPT جزئيًا إلى قدرته على كتابة أوراق بحثية بجودة أكاديمية. فهو يلخص الأفكار المعقدة، ويكتب بأسلوب بليغ ومنطقي في أي موضوع يُطلب منه. مع ذلك، رصد الباحثون في العديد من الحالات الموثقة قيام ChatGPT بنشر معلومات خاطئة بشكل واضح. حتى أن هناك مصطلحًا يُطلق على نشر الذكاء الاصطناعي لمعلومات مغلوطة، وهو " هلوسة الذكاء الاصطناعي".
In الذكاء الاصطناعي (الذكاء الاصطناعي) هلوسة or هلوسة اصطناعية هي استجابة واثقة من الذكاء الاصطناعي الذي لا يبدو أنه مسوغ بواسطتها بيانات التدريب.[1]
في معالجة اللغة الطبيعية، يتم تعريف الهلوسة غالبًا على أنها "محتوى تم إنشاؤه لا معنى له أو لا يتوافق مع محتوى المصدر المقدم".
ChatGPT قادر على اختلاق الحقائق وإثباتها بشكل مقنع للغاية. هذا قد يؤدي إلى نشر معلومات مضللة عبر الإنترنت تحت ستار آراء الخبراء.
إذن، مع كل هذه المخاطر التي يُسببها ChatGPT، بدءًا من نشر المعلومات المضللة وكتابة البرامج الضارة، وصولًا إلى توفير طريقة لاستغلال الثغرات الأمنية آنيًا للمخترقين غير المهرة والمحترفين، ما الذي ينبغي على الشركات فعله للاستعداد؟ ما هي التدابير الوقائية التي من شأنها حماية شركتك من أي اختراق قد يُسببه ChatGPT؟
من المثير للاهتمام أن التدابير المُستخدمة لمكافحة مخاطر ChatGPT لا تزال إلى حد كبير كما كانت قبل وجوده. أصبحت هذه التدابير أكثر إلحاحًا في شركتك نظرًا للتزايد الهائل في عدد المتسللين القادرين على تنفيذ هجمات معقدة ومتطورة وقابلة للتصديق مع ChatGPT. ومع ذلك، لا تزال الهجمات نفسها كما كانت في السابق. دعونا نلقي نظرة على كل من السمات الخمس الخفية التي يُعززها ChatGPT وإجراءاته المُضادة.
للتصدي لاستغلال الثغرات الأمنية في أجهزتك المتصلة بالإنترنت والداخلية، عليك فحص هذه الأجهزة بشكل دوري وتحديث جميع الثغرات الحرجة التي تم تحديدها. يُعرف هذا بفحص الثغرات الأمنية . يمكنك القيام بذلك خارجيًا باستخدام أي برنامج فحص ثغرات أمنية تقريبًا. أما داخليًا، فستحتاج إلى تثبيت برنامج فحص محلي ومنحه بيانات الاعتماد. سيُمكّن هذا البرنامج من فحص ليس فقط المنافذ والبروتوكولات المستخدمة على الشبكة، بل أيضًا نظام تشغيل الجهاز الذي يتم فحصه. سيتيح لك هذا تحديد التحديثات المفقودة، وترقيات البرامج الثابتة التي تحتاجها، وحتى الإعدادات الضعيفة. ستساعدك أداة الفحص المناسبة على تحديد أولويات عملك، مما يُمكّنك من استغلال وقتك في سد الثغرات الأكثر أهمية في بنيتك التحتية قبل أن يستغلها المخترقون.
بحسب أحدث تقرير سنوي لشركة فيريزون حول اختراقات البيانات ، فإن 82% من جميع الاختراقات تعود إلى العنصر البشري. موظفوك مسؤولون عن 82% من هذه الاختراقات. والحقيقة المؤسفة هنا هي أن الخطأ ليس خطأهم. هل تلوم موظفًا لعدم قدرته على تسمية رئيس عشر دول أجنبية؟ ومع ذلك، نلومهم على النقر على رسائل البريد الإلكتروني الاحتيالية، وإعادة استخدام كلمات المرور، والوقوع ضحية لهجمات الهندسة الاجتماعية، بينما لم نُعلّمهم قط هذه المهارات الأساسية في مجال الأمن السيبراني!
يجب أن يكون التدريب على التوعية، واختبار التصيد الاحتيالي، وسياسات الحوكمة على رأس قائمة إجراءات كل شركة لمكافحة هجمات القراصنة المتزايدة حاليًا. لقد فتح ChatGPT الباب أمام المزيد من القراصنة للانضمام إلى اللعبة. هل أنت وموظفوك مستعدون لزيادة الهجمات التي يتيحها ChatGPT؟ ستتميز هذه الهجمات بوضوح ودقة أعلى وقدرة إقناع أكبر من أي شيء رأيناه من قبل. حان الوقت لإدارة المستخدمين واختبارهم وتدريبهم، قبل حدوث أي اختراق.
لا تزال التدابير المضادة اليوم كما كانت عليه خلال العقد الماضي، وربما ستظل كذلك خلال العقد القادم. تحتاج الشركات إلى تعزيز رسائل التصيد الاحتيالي التقليدية القائمة على الهجمات الإلكترونية بتمارين تصيد احتيالي جديدة، وربما أفضل، قائمة على المهام، مصممة لتثقيف المستخدمين بدلاً من معاقبتهم. يُعد هذا النوع الجديد من اختبارات التصيد الاحتيالي أكثر فائدة بكثير لمزودي خدمات تكنولوجيا المعلومات المُدارة الذين يتبنونه. كما يستفيد المسؤولون التنفيذيون من الاطلاع على مقاييس الامتثال التي تُبلغ عن نجاح كل مستخدم في اجتياز اختبار التصيد الاحتيالي (وهو أمر لم يكن ممكنًا من قبل). أما المستخدمون النهائيون، فيُحسّنون معرفتهم بما يكفي لاكتشاف كل هجوم تصيد احتيالي يواجهونه وتجنبه بثقة وكفاءة وفعالية. يستفيد مزودو خدمات تكنولوجيا المعلومات المُدارة من عدم اضطرارهم إلى إعداد قوائم السماح لاختبارات التصيد الاحتيالي، كما يتوقفون عن تلقي رسائل البريد الإلكتروني المزعجة التي تسأل: "هل هذه رسالة بريد إلكتروني لهجوم تصيد احتيالي؟ لست متأكدًا."
هل لدى مزود خدمات الإدارة (MSP) الخاص بك عملية مصادقة دقيقة لتحديد هوية كل متصل بمركز المساعدة؟ ماذا لو اتصلت سكرتيرة الرئيس التنفيذي طالبةً إعادة ضبط حساب الرئيس التنفيذي؟ كيف يمكنك التحقق من صحة هذا الطلب في الوقت المناسب دون تأخير غير مبرر وإزعاج أهم شخص في موقع العميل؟ أنت بحاجة إلى تحسين هذه الإجراءات. ربما تكون بوابة إعادة ضبط كلمة المرور التي يمكنها مصادقة المستخدم بطرق مبتكرة أخرى (تعتمد على المصادقة الثنائية، أليس كذلك؟). الفكرة هنا هي أن ChatGPT سيساعد المتسللين على ممارسة الهندسة الاجتماعية الخاصة بهم لدرجة هجمات مُحكمة. سيخبرهم ChatGPT بالضبط بما يجب توقعه في تفاعل مركز المساعدة، وسيبتكرون طرقًا معقولة للالتفاف على إجراءاتك. لا تسمح بحدوث ذلك. كن مستعدًا بتدريب جيد لموظفي مركز المساعدة لرصد أي محاولة هندسة اجتماعية والإبلاغ عنها وتصعيدها. هذا ليس إجراءً مضادًا جديدًا بالتأكيد. وقد يصبح الأمر أكثر أهمية في المستقبل القريب مع تزايد كفاءة المتسللين في استخدام الذكاء الاصطناعي للتخطيط لهجماتهم.
ازدادت المعلومات المضللة بشكل هائل في السنوات الأخيرة. فقد أفرزت وسائل التواصل الاجتماعي ألف نظرية مؤامرة. لكل من يحمل شهادة جامعية، سيتذكر أن أي حقيقة يجب أن تكون مدعومة بالاستشهاد. أما الحقائق غير المذكورة فهي مجرد حماقة في البحث الأكاديمي.
تحتاج الشركات إلى التحقق من صحة مقالات مدوناتها من خلال المصادر الأصلية. توقف موقع CyberHoot عن الاستشهاد بحقيقة شائعة في أوساط الأمن السيبراني، وهي: "60% من الشركات التي تتعرض للاختراق تُفلس خلال 6 أشهر"، وذلك لعدم تمكننا من العثور على المصدر الأصلي لهذه المعلومة. لقد تناقلتها المدونات فيما بينها، وهي معلومة خاطئة بشكل واضح. لذا، لن نستشهد بها. عليك التحقق من معلوماتك بالرجوع إلى المصادر، وعدم الاعتماد بشكل أعمى على إجابات ChatGPT. تحلَّ بقدر معقول من الشك. استخدم مصادر موثوقة تتبع هذا النهج في التغطية الإخبارية. لدى العديد من المؤسسات الإخبارية فريق كامل يُسمى مدققي الحقائق، مهمتهم التحقق من صحة المعلومات الواردة في المقالات. هذا لا ينفي وجود "تحيزات" في التقارير الإخبارية. فالحقائق، كالإحصاءات، يُمكن التلاعب بها أحيانًا لتُظهر ما يُمليه عليك تحيزك. ابحث في جوجل عن " التحيز الضمني " لمزيد من المعلومات حول هذا الموضوع.
إن الهجمات التي يُمكّنها ChatGPT ليست هجمات جديدة في الواقع، بل هي هجمات قديمة كان بإمكان قراصنة أكفاء تدربوا بجدّ واجتهاد تنفيذها. يفتح ChatGPT الباب أمام آلاف القراصنة المحتملين. في السابق، لم يكن القراصنة الأقل مهارة قادرين على تنفيذ الهجمات الخمس التي سهّلها ChatGPT أو أتاحها. هذا يعني أن علينا جميعًا الاستعداد لزيادة أخرى في عدد الهجمات. ليس هذا فحسب، بل إن الشركات التي ربما كانت محظورة على بعض الهجمات، مثل مستشفيات الأطفال، قد تتعرض لهجمات من قراصنة أقل مسؤولية. حان الوقت لتجهيز مؤسستك. استعد بسياسات حوكمة، وتدريب على التوعية، واختبارات التصيد الاحتيالي حسب المهمة، وتدريب أساسي. ستكون سعيدًا بذلك.
المصدر
جهاز كمبيوتر يصدر صوت تنبيه: قد يكون ChatGPT خطرًا على الأمن السيبراني أكبر من فائدته الفعلية
يستخدم المتسللون الآن ChatGPT لإنشاء البرامج الضارة
قراءة إضافية:
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
الخطورة: حرجة (CVSS 9.2) | تاريخ الإصدار: 22 أكتوبر 2026. في 21 أكتوبر، تم اكتشاف عيبين حرجين في لغة PHP...
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
