الذكاء الاصطناعي

برمجية خبيثة جديدة تستخدم الذكاء الاصطناعي لاستهداف الضحايا

أظهرت أبحاث حديثة أن القراصنة بدأوا في دمج قدرات الذكاء الاصطناعي في برمجيات سرقة المعلومات، مما يتيح لهم إنشاء ملفات شخصية مفصلة للضحايا وتحديد أولوياتهم.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 1 نوفمبر 2026 · آخر تحديث: 1 نوفمبر 2026 · 4 دقائق قراءة

برمجية خبيثة جديدة تستخدم الذكاء الاصطناعي لاستهداف الضحايا — الصورة: WIRED

اكتشاف برمجية خبيثة متطورة

أظهر بحث جديد شاركته حصرياً مع نشرة كيرنل بانك أن القراصنة بدأوا في إضافة وظائف الذكاء الاصطناعي إلى سلالة جديدة من برمجيات سرقة المعلومات، مما يجعل من الممكن للنظام إنشاء ملفات شخصية تلقائية للضحايا وسرعة إبراز الأهداف ذات القيمة الأعلى ومعلوماتهم. أطلق على البرمجية اسم فولتا أوتودوكسر بسبب الطريقة التي تشير بها إلى نفسها داخلياً، ويكشف هذا الاكتشاف من قبل باحثي سيكو تالوس عن الطرق التي تُستخدم بها النماذج اللغوية التجارية لتعزيز قدرات أنواع البرمجيات الخبيثة القائمة.

آليات سرقة البيانات

غالباً ما تُخفى برمجيات سرقة المعلومات في البرمجيات المزيفة، وهي مصممة لتتناسب مع اسمها، حيث تلتقط أسماء المستخدمين وكلمات المرور ورموز المصادقة وملفات تعريف الارتباط وبيانات بطاقات الائتمان وغيرها من الأجهزة المصابة. نتجت العديد من أكبر تسريبات البيانات في السنوات الأخيرة، من التسريبات المرتبطة بسنوفلاك التي شملت AT&T وTicketmaster إلى سرقة تيرابايت من بيانات ديزني، عن وصول القراصنة إلى الأهداف باستخدام تفاصيل تسجيل الدخول التي جمعتها برمجيات سرقة المعلومات. بشكل عام، تم استخدام البرمجية لسرقة مئات الملايين من بيانات الاعتماد في السنوات الأخيرة.

تحليل البيانات بالذكاء الاصطناعي

يقول ريان فيترمان، باحث الأمن في سيكو تالوس: فولتا ناضجة نسبياً كبرمجية سرقة. إنها ترمي شبكة واسعة جداً فيما يتعلق بما تجمع. تجمع كل هذه الأشياء معاً، مما ينتج في النهاية ملفاً شخصياً مسلسلاً يمكن إرساله إلى عدة نماذج لغوية. إنها تطلب من النموذج أن يتصرف كمحلل استخبارات ويصدر تقييمًا هيكليًا مدعوماً بالاستشهادات للضحية. إنها تشبه وظيفة الأولوية والتحليل.

استهداف المستخدمين الشباب

قدرات فولتا التقليدية في سرقة المعلومات قوية ويبدو أنها موجهة لاستهداف مستخدمي الإنترنت الشباب الذين لديهم أرقام رقمية قوية. فهي تبحث عن كلمات المرور المخزنة في المتصفحات ورموز Microsoft OAuth وملفات تعريف الارتباط وبطاقات الدفع وعبارات بذرة محفظة العملات الرقمية، ولكن أيضاً جلسات Discord وTelegram وSteam وRoblox النشطة. ثم تقوم البرمجية بمرحلة ثانية، أعمق، باستخدام نتائج الجولة الأولى. من خلال البحث في حساب Gmail أو حساب مركزي آخر للهدف، تبني فولتا صورة أكثر اكتمالاً للضحية وموقعهم وعاداتهم باستخدام بيانات مثل الإيصالات وسجل الطلبات من خدمات مثل UberEats وDoorDash.

تجاوز قيود النماذج اللغوية

بعد اكتمال كل هذا، تغذي البرمجية نتائجها إلى أدوات الذكاء الاصطناعي للتحليل باستخدام OpenRouter، وهو خدمة يمكنها إرسال الأوامر إلى عدة مزودي ذكاء اصطناعي مختلفين. تعطي فولتا طلباتها الافتراضية إلى Claude Opus 4.6 من Anthropic. ولكن على ما يبدو استعداداً لاحتمال أن تمنع حواجز النموذج النشاط، تم بناء فولتا مع بدائل إلى Moonshot AI Kimi K2 الصينية مفتوحة الأوزان، وإذا فشل ذلك، إلى Gemini 2.5 Flash من Google. بناء البدائل والاعتماد على نماذج الجيل الأقدم ذات التكلفة الفعالة هي تقنيات شائعة بين المهاجمين.

توجيهات التحليل

شمل منشئو فولتا توجيهاً من 240 كلمة، بما في ذلك نقاط مرقمة وقائمة مرقمة، كجزء من تعليماتهم لأي نموذج لغوي يحلل البيانات المجمعة. يقول توجيها فولتا: أنت محلل استخبارات جنائية يحرر تقييم هدف من حزمة أدلة منظمة. يوجه الدردشة الآلية لإنتاج ملخص تنفيذي عن الشخص، وتفاصيل عما يفعله، وما قيمته، وملخص عن عملياتهم الأمنية. يضيف أن الدردشة الآلية يجب أن تربط النقاط عبر المجالات، على سبيل المثال، التحقق مما إذا كان كلمة مرور Wi-Fi لشخص ما يطابق اسمه الأخير. يقول التوجيه: اذهب عميقاً، وليس واسعاً.

تأثيرات مستقبلية

يقول فيترمان: التوجيه مصمم بعناية جداً بحيث لا يوحي بأي شيء خبيث بشكل صريح. لكنهم يبنون التوقع بأن يضربوا رفض النموذج في الطلب الأول. لذلك يخططون للتبديل المتسلسل إلى نماذج أكثر سماحية كلما تقدموا في السلسلة. وهناك أيضاً القدرة على استخدام الغرس بدون الذكاء الاصطناعي. نداءات الذكاء الاصطناعي نوعاً ما فوق وتجاوز، لكن البرمجية الخبيثة ستعمل بدونها. يشير فيترمان إلى أن فولتا تحتوي على بعض الأدلة على أنها قد تم بناؤها للبيع لمجموعة واسعة من المهاجمين بدلاً من تطويرها لحملات فاعل واحد محدد. وعلى الرغم من أن البرمجية في جوهرها لا تزال برمجية سرقة معلومات تقليدية، إلا أن التوسع في الذكاء الاصطناعي ينبئ بأنشطة أكثر تدخلاً وخطورة في المستقبل.