ChatGPT أداة جديدة في ترسانة المتسللين؟
أعلنت مايكروسوفت أن الهاكرز يستغلون النماذج اللغوية الكبيرة، مثل ChatGPT، لتحسين وتعزيز هجماتهم الإلكترونية الحالية.
ChatGPT تقنية ذكاء اصطناعي جديدة تُستخدم في الهجمات الإلكترونية
في دراسة نشرت مؤخرًا، اكتشفت مايكروسوفت أن مجموعات تدعمها روسيا وكوريا الشمالية وإيران والصين تستخدم أدوات مثل ChatGPT لتحديد الأهداف، وتحسين البرمجيات، ومساعدة في تطوير تقنيات الهندسة الاجتماعية.
ذكرت مايكروسوفت في مدونة أن مجموعات الجرائم الإلكترونية تستكشف وتختبر تقنيات الذكاء الاصطناعي المختلفة عندما تظهر، في محاولة لفهم القيمة المحتملة لعملياتها والضوابط الأمنية التي قد تحتاجها للتجاوز.
تستفيد المجموعة التي ترتبط بالمخابرات العسكرية الروسية، المعروفة باسم سترونتيوم Strontium، من النماذج اللغوية الكبيرة لفهم بروتوكولات الاتصالات عبر الأقمار الصناعية، وتقنيات التصوير الراداري، ومعايير تقنية محددة.
تعرف علي المزيد
كيف يمكن للذكاء الاصطناعي أن يغير مجال الهندسة المعمارية في 7 طرق؟
تيك توك تعزز جهودها في مكافحة الأخبار المزيفة
كانت مجموعة القرصنة، المعروفة أيضًا باسم APT28 أو Fancy Bear، نشطة خلال الحرب الروسية الأوكرانية وشاركت سابقًا في استهداف حملة هيلاري كلينتون الرئاسية في عام 2016.
تعتمد المجموعة على النماذج اللغوية الكبيرة لمساعدتها في إنجاز المهام البرمجية الأساسية لتحسين أو أتمتة العمليات التقنية، بما في ذلك تحليل الملفات، واستخراج البيانات، والتعبيرات العادية، والمعالجة المتعددة.
تستخدم مجموعة القرصنة الشمالية الكورية، المعروفة باسم ثاليوم Thallium، النماذج اللغوية الكبيرة للبحث عن الثغرات الأمنية المعلن عنها علنًا واستهداف المنظمات، بالإضافة إلى المساعدة في المهام البرمجية الأساسية وصياغة محتوى لحملات التصيد الاحتيالي.
تقول مايكروسوفت إن المجموعة الإيرانية، المعروفة باسم كوريوم Curium، تستخدم النماذج اللغوية الكبيرة أيضًا لإنشاء رسائل البريد الإلكتروني الاحتيالية والتعليمات البرمجية لتجنب الكشف عنها من خلال برامج مكافحة الفيروسات.
يُمكن استخدام ChatGPT لتوليد محتوى ضار يُساعد المتسللين في اختراق الأنظمة
يستغل المتسللون الصينيون الذين يدعمهم الدولة النماذج اللغوية الكبيرة لتحسين أدواتهم الحالية وتعزيز قدراتهم في البحث والبرمجة والترجمات.
توجد مخاوف بشأن استعمال الذكاء الاصطناعي في الهجمات الإلكترونية، خصوصًا مع ظهور أدوات الذكاء الاصطناعي التي تساهم في صنع رسائل البريد الإلكتروني الضارة وأدوات الاختراق، مثل WormGPT و FraudGPT.
حذرت وكالة الأمن القومي مؤخرًا من أن المتسللين يستخدمون نماذج الذكاء الاصطناعي، مثل ChatGPT، لجعل رسائل التصيد الاحتيالي تبدو أكثر إقناعًا.
لم تكتشف مايكروسوفت أي هجمات كبيرة تستخدم النماذج اللغوية الكبيرة حتى الآن، ويبدو أن استخدام الذكاء الاصطناعي في الهجمات الإلكترونية محدود حاليًا، على الرغم من تحذيرات مايكروسوفت من الاستخدامات المستقبلية، مثل انتحال الهوية الصوتية.
أكدت مايكروسوفت أن الذكاء الاصطناعي يساعد المهاجمين على تحقيق تقدم أكبر في الهجمات، وأن المهاجمين لديهم الموارد اللازمة لتنفيذ هذه الهجمات، وقد شهدنا ذلك مع أكثر من 300 جهة تهديد نتعقبها، ونحن نستخدم الذكاء الاصطناعي للحماية والكشف والاستجابة.