الإجاباتمنشور15 المصادر
سايبركارتل وظّفت وكلاء ذكاء اصطناعي لاستهداف أكثر من ٤٠٠ جهة مالية
قالت سترايكر إن سايبركارتل استخدمت وكلاء ذكاء اصطناعي تعمل بنماذج كلود وغروك ومونشوت إيه آي لاستهداف أكثر من ٤٠٠ جهة مالية في أميركا اللاتينية، وإن الهجمات شملت سرقة كلمات مرور وبيانات عملاء والوصول إلى حسابات مصرفية... أهمية التحقيق أنه يصف، بحسب التقارير، استخدام الوكلاء ضمن عمليات اختراق فعلية، لا لمجرد كتابة رسا...
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- قالت سترايكر إن سايبركارتل استخدمت وكلاء ذكاء اصطناعي تعمل بنماذج كلود وغروك ومونشوت إيه آي لاستهداف أكثر من ٤٠٠ جهة مالية في أميركا اللاتينية، وإن الهجمات شملت سرقة كلمات مرور وبيانات عملاء والوصول إلى حسابات مصرفية...
- أهمية التحقيق أنه يصف، بحسب التقارير، استخدام الوكلاء ضمن عمليات اختراق فعلية، لا لمجرد كتابة رسائل تصيّد أو اقتراح شيفرات.
- رقم ٤٠٠ يشير إلى الجهات المستهدفة، ولا يثبت أن هذا العدد من المؤسسات تعرّض لاختراق مؤكد.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Straiker’s investigation, reported exclusively by The Information on October 21 and subsequently covered by Jinse Finance and MT Ne. Article summary: Straiker reported that CyberCartel used a network of largely autonomous AI agents built on Claude, Grok and Moonshot AI models to automate attacks against more than 400 Latin American financial targets, including banks a. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
يصف تحقيق لشركة الأمن السيبراني سترايكر شبكة من وكلاء الذكاء الاصطناعي استخدمتها مجموعة سايبركارتل لاستهداف أكثر من ٤٠٠ جهة مالية في أميركا اللاتينية، بينها بنوك ومزوّدو خدمات دفع. ووفقاً للتقارير، شملت أنشطة الوكلاء سرقة كلمات مرور وبيانات عملاء والوصول إلى حسابات مصرفية، مع حاجة محدودة إلى تدخل بشري. 10
11
18
لكن ثمة فارق أساسي في قراءة الرقم: أكثر من ٤٠٠ هدف لا تعني أكثر من ٤٠٠ مؤسسة مخترقة. فالمتاح من التقارير يصف نطاق الاستهداف، ولا يقدّم حصيلة مؤكدة بعدد الاختراقات الناجحة أو إجمالي الخسائر المالية. 10
18
ما الذي كشفه التحقيق؟
أطلقت سترايكر على العملية اسم CARLIY0S، وقالت إن تحقيقها استند إلى أدلة من أنظمة سايبركارتل نفسها. 10 وذكرت صحيفة The Information أن المجموعة ربطت وكلاء يعملون بنماذج من أنثروبيك وxAI ومونشوت إيه آي، لأتمتة الهجمات على أهداف مالية في المنطقة.
18
وبحسب تفاصيل أوردها تقرير عن التحقيق، تولّى وكلاء مبنيون على نموذج غروك البحث على الإنترنت عن معلومات تخص الأهداف، فيما قيّم وكلاء يعملون بنماذج كلود أساليب الهجوم، وتولى نموذج آخر تنسيق المهام. 5 وبذلك، لم يقتصر الاستخدام الموصوف على صياغة رسائل تصيّد أو اقتراح شيفرات، بل امتد إلى مراحل من سير عمل هجومي منسّق.
9
18
لماذا لفت التقرير الانتباه؟
تكمن أهمية التقرير في أنه يقدّم، بحسب سترايكر والتغطيات اللاحقة، واحداً من أوائل الأوصاف المفصلة لاستخدام مجرمين وكلاء ذكاء اصطناعي في عمليات استهدفت مؤسسات مالية وارتبطت بسرقة بيانات اعتماد ومعلومات والوصول إلى حسابات. 9
11 أي إن النقاش هنا لا يتعلق بما قد تفعله النماذج نظرياً، بل باستخدامها المزعوم ضمن نشاط هجومي عملي.
ومع ذلك، لا تكشف المعلومات المتاحة عن قائمة كاملة بالجهات المستهدفة، ولا تثبت أن جميع الأهداف تعرّضت للاختراق. لذا ينبغي فهم رقم ٤٠٠ بوصفه عدد الأهداف المبلغ عنها، لا عدد الضحايا المؤكدين. 10
18
تحذير منفصل بشأن نماذج الذكاء الاصطناعي
في سياق مختلف، اتهمت وكالة الأمن القومي الأميركية ووكالتا الأمن السيبراني والتحقيقات الفيدراليتان، في تنبيه صدر في سبتمبر ٢٠٢٦، ست شركات ذكاء اصطناعي مقرها الصين، بينها مونشوت إيه آي، باستخراج مليارات وحدات النص من نماذج أميركية متقدمة ضمن حملات واسعة النطاق لتقطير المعرفة. ويُستخدم التقطير لتدريب نموذج آخر على مخرجات نموذج أكبر وأكثر قدرة.
هذه اتهامات تتعلق باستخلاص قدرات النماذج وتدريب أنظمة أخرى، لا باستخدام وكلاء لمهاجمة مؤسسات مالية. ولا تثبت المصادر المتاحة وجود صلة بين تلك الحملات المزعومة وسايبركارتل؛ فتشابه أسماء بعض النماذج لا يجعل النشاطين جزءاً من القصة نفسها.
ما الذي يعنيه ذلك للمدافعين؟
تشير الحملة الموصوفة إلى أن الأتمتة قد تتيح تنسيق نشاط هجومي على عدد كبير من الأهداف مع إشراف بشري أقل. ومن منظور دفاعي، يسلّط ذلك الضوء على أهمية حماية بيانات الدخول ومراقبة محاولات الوصول غير المعتادة إلى الحسابات، بدلاً من الاعتماد فقط على اكتشاف النصوص التي يُحتمل أن يكون الذكاء الاصطناعي قد كتبها. وهذه دلالة دفاعية مستخلصة من التقرير، وليست دليلاً على أن الهجمات المدعومة بالذكاء الاصطناعي لا تترك مؤشرات يمكن رصدها. 9
10
ومن المفيد أيضاً وضع مصدر التحقيق في سياقه: سترايكر شركة تعمل في أمن وكلاء الذكاء الاصطناعي، وهي الجهة التي نشرت نتائج البحث وقالت إنها استندت إلى أدلة من أنظمة سايبركارتل. 10
11
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "سايبركارتل وظّفت وكلاء ذكاء اصطناعي لاستهداف أكثر من ٤٠٠ جهة مالية"؟
قالت سترايكر إن سايبركارتل استخدمت وكلاء ذكاء اصطناعي تعمل بنماذج كلود وغروك ومونشوت إيه آي لاستهداف أكثر من ٤٠٠ جهة مالية في أميركا اللاتينية، وإن الهجمات شملت سرقة كلمات مرور وبيانات عملاء والوصول إلى حسابات مصرفية...
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
قالت سترايكر إن سايبركارتل استخدمت وكلاء ذكاء اصطناعي تعمل بنماذج كلود وغروك ومونشوت إيه آي لاستهداف أكثر من ٤٠٠ جهة مالية في أميركا اللاتينية، وإن الهجمات شملت سرقة كلمات مرور وبيانات عملاء والوصول إلى حسابات مصرفية... أهمية التحقيق أنه يصف، بحسب التقارير، استخدام الوكلاء ضمن عمليات اختراق فعلية، لا لمجرد كتابة رسائل تصيّد أو اقتراح شيفرات.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
رقم ٤٠٠ يشير إلى الجهات المستهدفة، ولا يثبت أن هذا العدد من المؤسسات تعرّض لاختراق مؤكد.