برمجيات ذكاء اصطناعي مزيفة تنتحل هوية ChatGPT في هجوم متزايد يستهدف الشركات الصغيرة حول العالم

في ظل الثورة الرقمية الحالية، تتعرض الشركات الصغيرة والمتوسطة لتهديدات متزايدة من الهجمات الإلكترونية، حيث كشفت شركة كاسبرسكي أن حلولها الأمنية رصدت أكثر من 33,300 هجوم استهدف هذه الفئة من الشركات بين يناير وأبريل 2026، وذلك باستخدام برمجيات خبيثة تتنكر في صورة خدمات ذكاء اصطناعي شائعة، مما يمثل زيادة تقارب خمسة أضعاف مقارنة بنفس الفترة من عام 2025.

استغلال ChatGPT في الهجمات الإلكترونية

أوضح تقرير كاسبرسكي أن المهاجمين استغلوا الشعبية المتزايدة لأدوات الذكاء الاصطناعي لاستدراج الضحايا، حيث كانت البرمجيات المنتحلة لهوية ChatGPT هي الأكثر شعبية، مستخدمة بنسبة 42%، تبعتها منصة Claude بنسبة 24%، ثم DeepSeek بنسبة 20%، ما يدل على تنوع وسائل الهجوم.

تهديدات برمجيات أحصنة طروادة

وأشار التقرير إلى أن معظم الملفات الخبيثة تنتمي إلى نوع برمجيات “أحصنة طروادة” (Trojware)، التي تتخفى في شكل ملفات آمنة لغرض خداع المستخدمين، مما يمكنها من سرقة البيانات أو تعديلها أو تحميل برمجيات خبيثة إضافية، مما يشكل تهديدًا جديًا للشركات الصغيرة.

زيادة الهجمات عبر تطبيقات مزيفة

كما أكد التقرير أن الشركات الصغيرة والمتوسطة لا تزال تتعرض لهجمات تعتمد على تطبيقات مزيفة مثل تليجرام وواتساب وزوم ومايكروسوفت تيمز، حيث نجحت حلول كاسبرسكي في حجب حوالي 415,000 محاولة هجوم بين يناير وأبريل 2026، وهو مستوى مستمر يشير إلى اعتماد المهاجمين على هذه التطبيقات كوسيلة رئيسية لنشر البرمجيات الخبيثة.

دعوة لتعزيز الوعي الأمني

أكد فاسيلي كوليسنيكوف، الخبير الأمني في كاسبرسكي، أن التهديدات السيبرانية تتطور باستمرار، prompting ضرورة تعزيز الوعي الأمني لدى الموظفين، حيث أشار روديون بيانوف، مدير منتجات Kaspersky Small Office Security، إلى أن الشركات الصغيرة تواجه تحديات في تخصيص الوقت والميزانية لهذا الغرض، ما يجعل الاعتماد على حلول أمنية متخصصة خيارًا متزايد الأهمية.

ينبغي لأصحاب الشركات اختيار حلول سيبرانية تتناسب مع حجم أعمالهم، مع وضع سياسات واضحة لاستخدام الأدوات والخدمات الخارجية، وتنظيم صلاحيات الوصول إلى الموارد، وتطبيق النسخ الاحتياطي الدوري للبيانات الهامة، لضمان حمايتها في حال التعرض لأي هجمات إلكترونية.

تعليقات

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *