غوغل تقاضي شبكة إجرامية صينية سلحت 'جيميناي' لعمليات تصيد طالت أكثر من 100 ألف ضحية

تسليح 'جيميناي': كيف أُخفيت إساءة استخدام الذكاء الاصطناعي

كان الجانب الأكثر إثارة للقلق في عملية "منظمة أوتسايدر" هو إساءة استخدامها المنهجية للذكاء الاصطناعي التوليدي. لم يكن المجرمون بحاجة لمعرفة كتابة الأكواد البرمجية؛ فقط احتاجوا أن يعرفوا كيف يطلبون. فقد أمرت المجموعة أعضائها باستخدام "جيميناي" وروبوتات محادثة ذكاء اصطناعي أخرى لتوليد أكواد HTML و CSS و JavaScript للمواقع الإلكترونية المزيفة للتصيد، عبر إخفاء طلباتهم على أنها أوامر برمجية عامة غير ضارة . يمكن لعضو أن يطلب من "جيميناي" أن "ينشئ صفحة تسجيل دخول لشركة تقنية" أو "يبني بوابة دعم عملاء" – وهي طلبات تبدو مشروعة للوهلة الأولى. بعدها، سيُخرج الذكاء الاصطناعي الكود البرمجي الجاهز، الذي يستضيفه المحتالون على نطاقات مزيفة لإنشاء صفحات انتحال شخصية مقنعة لغوغل ويوتيوب وهيئات حكومية وعلامات تجارية أخرى موثوقة . هذه التقنية خفضت الحاجز التقني للمجرمين بشكل كبير، مما سمح لهم بتوسيع عملياتهم بسرعة.

اقتصاد الجريمة: تحقيق الأرباح عبر تيليغرام

كانت المنظمة تعمل كشركة برمجيات إجرامية قائمة على الاشتراكات، حيث تمر جميع عمليات البيع والتوزيع عبر بوت تيليغرام آلي بالكامل. منصة الطلب الذاتي هذه جعلت إطلاق حملة تصيد متطورة بنفس سهولة التسجيل في خدمة بث . تضمنت الميزات الرئيسية لمنصة "أوتسايدر":

• تراخيص الاشتراك: الوصول إلى منصة التصيد الكاملة يبدأ من 88 دولارًا في الأسبوع .
• قوالب جاهزة مسبقاً: قدمت المنصة أكثر من 290 قالبًا لانتحال الشخصية تغطي علامات تجارية كبرى وبنوكًا وهيئات حكومية وشركات اتصالات .
• تسجيل ضربات لوحة المفاتيح المدمج: كانت صفحات التصيد مدمجة بكود يلتقط جميع ضربات لوحة المفاتيح، لحصاد بيانات الدخول في الوقت الفعلي .
• لوحة تحكم بالحملات: يمكن للعملاء تتبع مقاييس أداء حملاتهم – بما فيها عدد الرسائل المرسلة والروابط المضغوطة وبيانات الدخول المسروقة – في الوقت الفعلي .

الخسائر البشرية والمادية: توثيق الأضرار

حجم الاحتيال المزعوم مذهل. وقد وثق تحقيق غوغل والدعوى القضائية الأضرار الجسيمة التي تسببت بها "منظمة أوتسايدر":

• تم الاحتيال على أكثر من 100 ألف ضحية بشكل مباشر .
• تقدر الخسائر المالية بملايين الدولارات .
• أنشأت المجموعة أكثر من 9000 موقع إلكتروني مزيف ينتحل صفة علامات تجارية موثوقة .
• ولدت أكثر من 1.59 مليون رابط إلكتروني مزيف .
• في فترة أسبوعين فقط، أرسل المرسِلون العشوائيون 2.5 مليون رسالة نصية قصيرة خبيثة لمستخدمي أندرويد . قُدّر عدد بطاقات الدفع المسروقة بـ 36 ألف بطاقة، تغطي مؤسسات مالية في 95 دولة .

هجوم مضاد منسق: غوغل، شركات الاتصالات، والـ FBI

كان الرد على "منظمة أوتسايدر" جهدًا منسقًا ومتعدد الجبهات، جمع بين الدعاوى المدنية والدفاع على مستوى الشبكة وسلطات إنفاذ القانون الفيدرالية.

• الدعوى القضائية: رفعت غوغل دعواها المدنية في 12 يونيو 2026، طالبةً أمرًا قضائيًا بتفكيك البنية التحتية للشبكة، بالاستناد إلى قانون المنظمات المتأثرة بالفدية والفساد (RICO) وقانون لانهام وقانون الاحتيال وإساءة استخدام الحاسوب . هذه هي أول دعوى قضائية ترفعها غوغل على الإطلاق بسبب إساءة استخدام منتجاتها للذكاء الاصطناعي .
• الدفاع على مستوى شركات الاتصالات: عملت غوغل مباشرة مع AT&T و T-Mobile و Verizon لتحديد وحظر الرسائل النصية الاحتيالية على مستوى الشبكة قبل أن تصل إلى المستخدمين .
• إنفاذ القانون الفيدرالي: قام الـ FBI بإجراءات إنفاذ قانون جنائية منفصلة، شملت مصادرة نطاقات وأكثر من 100 ألف دولار من العائدات، ضمن عملية حملت الاسم الرمزي "عملية الشبح الخُطاف" (Operation Ghost Hook) . ذكرت غوغل أنها "نسقت مع الـ FBI، الذي سيتخذ إجراءات إنفاذ القانون" .

إن موقف غوغل القانوني الصارم، إلى جانب دفعها لتحديث التشريعات الفيدرالية مثل قانون إيقاف الاحتيال (Stop SCAMS Act) الذي قدمه النائب جوش هاردر، يشير إلى أن عصر الجريمة المدعومة بالذكاء الاصطناعي قد وصل إلى عتبة جديدة من الاستجابة المؤسسية والحكومية .