رسائل تعاون مزيفة لاستهداف خبراء الذكاء الاصطناعي

لم تكن حملة التصيّد التي رصدتها شركة الأمن السيبراني Proofpoint موجّهة إلى مستخدمي الذكاء الاصطناعي عموماً؛ بل ركّزت على أشخاص يعملون في ملفات سياساته وتنظيمه. وقالت الشركة إن مجموعة تطلق عليها اسم TA419 حاولت سرقة كلمات مرور خبراء منذ عام 2025، لكن التقارير لا تؤكد أن المحاولات أدت إلى اختراق حسابات بعينها. 17

من استهدفت الحملة؟

بحسب Proofpoint، شملت الأهداف أشخاصاً يعملون في مراكز أبحاث، ومؤسسات دفاعية، وجامعات، ومكاتب محاماة في الولايات المتحدة واليابان. ومن بينهم مختصون في تنظيم الذكاء الاصطناعي، وضوابط تصدير التقنيات، والاستراتيجية الوطنية للذكاء الاصطناعي، إضافة إلى تطبيقاته العسكرية. 17

ووصفت الشركة النشاط بأنه محدود وموجّه إلى عدد قليل من الأشخاص والمؤسسات، لا حملة عشوائية واسعة النطاق.

كيف حاول المهاجمون سرقة كلمات المرور؟

أرسلت المجموعة رسائل بدت كأنها صادرة عن خبراء في الذكاء الاصطناعي أو السياسات العامة، ومن بينهم لين باركر، المسؤولة السابقة في البيت الأبيض. وكانت الرسائل تقترح تعاوناً أو مبادرة مرتبطة بالذكاء الاصطناعي، ثم توجه المتلقي إلى مواقع صُممت لسرقة كلمة المرور. 19

وكان من شأن الاستيلاء على حساب بريد إلكتروني أن يتيح الوصول إلى محتوياته، لكن التقارير تتحدث عن محاولات سرقة بيانات الدخول، ولا تثبت أن المهاجمين حصلوا بالفعل على رسائل ضحايا محددين. 19

ماذا حدث عندما تلقى أليكس إنغلر الرسالة؟

قال أليكس إنغلر، وهو مسؤول سابق في البيت الأبيض، لرويترز إنه تلقى رسالة من شخص ينتحل صفة لين باركر، تدعوه إلى الانضمام إلى مشروع جديد لسياسات الذكاء الاصطناعي. بدت الرسالة مريبة له، وبعد أن تحقّق من الأمر مع أشخاص آخرين في المجال أدرك أن المرسل منتحل. ولا تشير المعلومات المتاحة إلى أنه أدخل بياناته أو أن حسابه اختُرق. 1

على أي أساس نُسبت الحملة إلى جهة صينية؟

قالت Proofpoint إن نوع البرمجيات الخبيثة المستخدمة، والبنية التحتية على الإنترنت المرتبطة بالهجمات، وطبيعة الأهداف، كانت مؤشرات تتوافق مع أولويات استخباراتية صينية. وهذا تقييم استخباراتي للشركة بشأن الجهة التي تقف وراء النشاط، وليس دليلاً على نجاح كل محاولة اختراق. 1

ما الذي قد يشير إليه تركيز الحملة؟

قد يوحي استهداف خبراء تنظيم الذكاء الاصطناعي وضوابط التصدير والاستراتيجية الوطنية بأن الغاية المحتملة كانت جمع معلومات عن السياسات والخطط، لا مجرد الوصول إلى أنظمة الذكاء الاصطناعي. لكن هذا استنتاج من طبيعة الأهداف والرسائل، وليس تأكيداً لما أراده المهاجمون أو لما تمكنوا من الحصول عليه. 7