AI يتحول من أداة تطوير إلى سلاح بيد القراصنة
لم يعد الذكاء الاصطناعي التوليدي مجرد وسيلة لتسريع عمل المطورين أو تحسين تجربة المستخدم، بل أصبح أيضًا أداة فعالة يستخدمها مجرمو الإنترنت لتنفيذ هجمات تصيد إلكتروني عالية الاحترافية. فقد أطلقت شركة Okta المتخصصة في حلول الهوية تحذيرًا من انتشار مواقع تسجيل دخول مزيفة يتم إنشاؤها باستخدام تقنيات الذكاء الاصطناعي خلال ثوانٍ معدودة.
“v0” أداة الذكاء الاصطناعي التي تثير القلق
أوضحت “أوكتا” أن القراصنة باتوا يستخدمون أداة v0، وهي خدمة ذكاء اصطناعي تابعة لمنصة Vercel، لبناء مواقع تصيد تحاكي واجهات شركات شهيرة مثل Okta وMicrosoft 365 وخدمات العملات المشفرة. كل ما يتطلبه الأمر هو أمر بسيط مثل “أنشئ نسخة من موقع أوكتا”، ليتم إنتاج نسخة مزيفة شبه مطابقة للموقع الأصلي.
تطور خطير في التكتيكات الإلكترونية
وتُعد هذه التقنية تطورًا خطيرًا مقارنة بأساليب التصيد التقليدية، التي كانت تقتصر على رسائل بريد إلكتروني خادعة. الآن، بات بإمكان المهاجمين إنشاء موقع احتيالي متكامل — من الواجهة الأمامية إلى البنية التحتية الخلفية — في أقل من 30 ثانية، مما يجعل رصده والرد عليه أكثر صعوبة من أي وقت مضى.
إزالة المواقع المزيفة بالتعاون مع Vercel
في استجابة سريعة، أعلنت منصة Vercel أنها أزالت جميع المواقع المزيفة التي تم الإبلاغ عنها، وأكدت أنها تعمل بالتعاون مع شركة Okta لتحسين آليات الإبلاغ عن إساءة الاستخدام عبر منصتها.
لا تسريبات مؤكدة.. لكن الخطر قائم
حتى الآن، لا توجد أدلة مؤكدة على تسرب بيانات اعتماد من هذه المواقع، إلا أن عدد النطاقات الاحتيالية في تزايد، مما يدل على أن المهاجمين يواصلون اختبار هذا الأسلوب الجديد والمتطور في هجماتهم.
مواقع احترافية يصعب تمييزها
اللافت في هذه الهجمات أن مواقع التصيد الناتجة عن الذكاء الاصطناعي باتت تمتاز بتصميمات متقنة وشعارات دقيقة، يصعب التفريق بينها وبين المواقع الأصلية، وهو ما يزيد من خطورتها ويُصعّب على المستخدمين اكتشاف الخداع.
توصيات أمنية للمستخدمين: لا تعتمدوا على كلمات المرور
في ضوء هذه التهديدات، أوصت شركة Okta المستخدمين بالتخلي عن الاعتماد الكامل على كلمات المرور، داعية إلى استخدام وسائل تحقق أكثر أمانًا مثل المفاتيح الرقمية (Passkeys) والقياسات الحيوية، لمواجهة تطور أساليب التصيد التي أصبحت أكثر تقدمًا بفضل الذكاء الاصطناعي.
