باحثة في Proofpoint: الاستخدام المكثف للذكاء الاصطناعي من قبل القراصنة يؤدي إلى هجمات أكثر رداءة
تقول سيلينا لارسون من Proofpoint إن الجهات المهاجمة التي تعتمد على الذكاء الاصطناعي ترتكب أخطاء كثيرة، وإنها لا ترى أدلة تُذكر على أن الذكاء الاصطناعي جعل هجماتهم أكثر تطوراً.
يمكن للمدافعين رصد الأخطاء الناتجة عن الذكاء الاصطناعي في الهجمات، لكن عليهم ألا يفترضوا أن التهديدات المدعومة بالذكاء الاصطناعي أكثر تقدماً دائماً.
يختار aii.news الأخبار من مصادر موثوقة ويلخّصها بمساعدة الذكاء الاصطناعي. كل خبر يرتبط بالتقرير الأصلي. طريقة عملنا.
تابع القراءة
-
Anthropic تطلق Claude Fable 5.2 وMythos 5.2 وتتصدر اختباراً معيارياً للهجمات السيبرانية متعددة المراحل
أطلقت Anthropic نموذجي Claude Fable 5.2 وClaude Mythos 5.2، مؤكدة أن كليهما يتحسن في البرمجة والاستدلال والرؤية. وتفوق Fable 5.2 على GPT-6 Cyber في اختبار معياري يقيس الهجمات السيبرانية متعددة المراحل.
لماذا يهمّك هذاتساعد النماذج المتقدمة الأقوى المطورين على إنجاز المزيد، لكن قدراتها المتنامية في الهجمات السيبرانية ترفع حجم المخاطر أمام فرق الأمن.
-
Cursor تؤكد اختراقاً مكّن قراصنة من نشر إضافة خبيثة لـClaude Code عبر متجرها
أكدت Cursor وقوع اختراق أمني سمح لمهاجمين بتوزيع إضافة خبيثة لـClaude Code عبر متجر الإضافات الخاص بها. واستخدم المهاجمون بيانات اعتماد مسروقة من مزود البنية التحتية للذكاء الاصطناعي Fireworks AI.
لماذا يهمّك هذاينبغي للمطورين الذين ثبّتوا إضافات من متجر Cursor فحص أدواتهم، إذ يمكن لبيانات اعتماد مسروقة واحدة أن تنتشر عبر سلسلة توريد الذكاء الاصطناعي.
-
مكتب التحقيقات الفيدرالي: قراصنة كوريون شماليون سرقوا أكثر من $400 مليون من العملات المشفرة عبر مكالمات فيديو مزيفة بتقنية deepfake
قال مكتب التحقيقات الفيدرالي إن قراصنة مرتبطين بكوريا الشمالية سرقوا أكثر من $400 مليون من العملات المشفرة على مدى 18 شهراً، في عملية هندسة اجتماعية تحمل الاسم الرمزي FaceStealer اعتمدت على مكالمات فيديو مزيفة بتقنية deepfake. وجاء ذلك ضمن مجموعة إجراءات منسقة للحكومة الأمريكية.
لماذا يهمّك هذالم يعد الوجه المألوف في مكالمة فيديو دليلاً على الهوية، لذا تحتاج شركات العملات المشفرة وفرق المالية إلى تحققات إضافية قبل تحويل الأموال.
-
قراصنة ناطقون بالصينية استخدموا أداة اختبار اختراق مفتوحة المصدر بالذكاء الاصطناعي لاختراق 10 مؤسسات
تقول Palo Alto Networks Unit 42 إن المهاجمين جمعوا بين إطار اختبار الاختراق مفتوح المصدر بالذكاء الاصطناعي Cairn والنموذجين الصينيين GLM وDeepSeek لتنفيذ 25 عملية ضد 19 مؤسسة على الأقل في أغسطس وسبتمبر 2026. وتمكنوا من الوصول أو سرقة البيانات لدى 10 أهداف، معظمها في قطاعات أشباه الموصلات والتصنيع المتقدم والدفاع، وغالباً بمجرد اسم نطاق وهدف من سطر واحد.
لماذا يهمّك هذاباتت أدوات الهجوم الذاتية بالذكاء الاصطناعي تُستخدم في حملات حقيقية، لذا على المدافعين افتراض أن الهجمات قد تُنفَّذ بسرعة الآلة وبجهد بشري ضئيل.
-
أداة Microsoft لاصطياد الثغرات بالذكاء الاصطناعي تكشف خللاً في المكتبة القياسية للغة Rust ظل مخفياً قرابة 11 عاماً
استخدم باحثون في Microsoft FORGE Lab الذكاء الاصطناعي للعثور على ثغرة في أمان الذاكرة بالمكتبة القياسية للغة Rust ظلت دون اكتشاف لقرابة 11 عاماً، إلى جانب ثغرات أخرى قد تتسبب في سلوك غير محدد حتى في شيفرة Rust الآمنة. ويؤثر اكتشافان منها على الإصدار المستقر من Rust.
لماذا يهمّك هذاباتت أدوات الذكاء الاصطناعي تكتشف ثغرات قديمة في شيفرات موثوقة، لذا ينبغي للمطورين توقع مزيد من التحديثات الأمنية، كما قد يعثر المهاجمون على الثغرات بالطريقة نفسها.
