استهداف مُدبّر .. القصة الكاملة لاختراق باحثين إسرائيليين لـ شات جي بي تي
تاريخ النشر: 10th, August 2025 GMT
في مؤتمر بلاك هات 2025 في لاس فيغاس، كشف باحثون من شركة زينيتي الإسرائيلية عن نوع غير مسبوق من الهجمات السيبرانية أطلقوا عليه اسم "هجمات بلا نقرة"، يستهدف منصات الذكاء الاصطناعي الشهيرة مثل ChatGPT وMicrosoft Copilot وGoogle Gemini وSalesforce Einstein وCursor.
تمكن هذه الهجمات المهاجمين من اختراق حسابات المستخدمين والوصول إلى بياناتهم وملفاتهم دون أي تفاعل من الضحية، عبر استغلال عمليات دمج وكلاء الذكاء الاصطناعي مع خدمات المؤسسات، وتحويل قدراتهم إلى أدوات لسرقة المعلومات أو التلاعب بسير العمل أو نشر معلومات مُضللة.
أبرز ما كشفه الباحثون كان هجومًا على تكامل ChatGPT مع جوجل درايف، حيث يكفي أن يشارك المهاجم ملفًا ضارًا مع الضحية، ليقوم الذكاء الاصطناعي عند معالجته بتنفيذ أوامر خفية تؤدي إلى استخراج بيانات حساسة مثل مفاتيح الـ API.
كما استغلت ثغرة في Microsoft 365 Copilot عبر بريد إلكتروني مصمم خصيصًا أدى إلى تسرب بيانات من Outlook وTeams وSharePoint، فيما أظهرت ثغرة أخرى في Copilot Studio إمكانية تسريب قواعد بيانات كاملة لإدارة علاقات العملاء.
وفي Salesforce Einstein، تمكن الباحثون من التلاعب بسير العمل وإعادة توجيه اتصالات العملاء، بينما كشفت ثغرة في Cursor عن إمكانية سرقة بيانات اعتماد المطورين عبر تذاكر Jira ضارة، وأثبت استغلال Google Gemini أنه يمكن توجيهه لإعطاء معلومات احتيالية مثل أرقام حسابات بنكية مزيفة.
ردود الأفعال من الشركات المتأثرةعرضت زينيتي، التي تأسست عام 2020 في تل أبيب، هذه الاكتشافات في جلسة تقنية متخصصة شرحت آليات الهجوم خطوة بخطوة، مؤكدة أن وكلاء الذكاء الاصطناعي أنفسهم باتوا يشكلون سطح الهجوم الرئيسي، ما يستلزم حلولًا أمنية جديدة تراعي طبيعة هذه الأنظمة المستقلة.
وقد تفاوتت ردود أفعال الشركات المتأثرة؛ إذ سارعت OpenAI ومايكروسوفت إلى إصدار تصحيحات، بينما رفضت Salesforce وCursor اعتبار السلوكيات المكتشفة ثغرات أمنية، في حين تبنت جوجل دفاعات متعددة الطبقات لكنها اعتبرت الهجمات مجالًا أكاديميًا أكثر منه تهديدًا واقعيًا.
دلالات وتداعيات أمنيةيعكس هذا الاخترق تحولًا جذريًا في مشهد التهديدات الرقمية، حيث لم تعد الهجمات تركز فقط على الأجهزة التقليدية أو الهواتف الذكية، بل باتت تستهدف مباشرة أنظمة الذكاء الاصطناعي القادرة على الوصول إلى بيانات واسعة واتخاذ قرارات مستقلة، ما يفرض على المؤسسات تطوير استراتيجيات دفاعية استباقية تتجاوز حدود الأمان التقليدي.
المصدر
المصدر: صدى البلد
كلمات دلالية: اختراق شات جي بي تي وGoogle الذکاء الاصطناعی
إقرأ أيضاً:
بنك إسرائيلي يتخلص من مدرائه بعد اعتماده على الذكاء الاصطناعي
قالت وسائل إعلام عبرية، إن "البنك الدولي الإسرائيلي"، وهو خامس البنوك لدى الاحتلال، من حيث القدرات المصرفية، بدأ عمليات تقليص للمدراء والموظفين، بسب تطبيق أنظمة حاسوبية تعتمد على الذكاء الاصطناعي.
وأشارت صحيفة "إسرائيل اليوم"، إلى أن 50 من الموظفين سينهون عملهم إما عبر التقاعد الطوعي، أو التسريح الإجباري، بسبب الذكاء الاصطناعي الذي حل مكانهم.
ولفت إلى أن البنك أدرك أن تسارع وتيرة التحول الرقمي، يتطلب تعديلا مباشرا في القوى العاملة، خاصة مع وجود 30 بالمئة من المعاملات المصرفية التي تجرى عبر المواقع الإلكترونية والتطبيقات.
وتصل نسبة المعاملات التي لا تتطلب اتصالا مباشرا مع موظف البنك، إلى نحو 95 بالمئة، وهو رقم دفع البنك إلى تقليص عدد الفروع الفعلية.
اللجنة المنظمة لـ”APPO 2026″ تزور معهد النفط ومركز بحوث النفط