186 نطاقات وهمية بالذكاء الاصطناعي تحوّل أخطاء كتابة ChatGPT وClaude إلى برمجيات خبيثة

قد يعني الخطأ الإملائي في نطاق أداة ذكاء اصطناعي أكثر من مجرد ظهور صفحة خطأ. ففي تقرير صدر في 12 نوفمبر، ذكرت شركة أمان المتصفحات المؤسسية Island أنها اكتشفت 186 نطاقاً تشبه نطاقات 27 علامة تجارية معروفة للذكاء الاصطناعي. يتوافق هذا الرقم مع عناوين الويب بدلاً من حالات الإصابة الفعلية المؤكدة. تعيد بعض العناوين توجيه المستخدمين إلى صفحات الإعلانات، بينما ترسلهم أخرى إلى مواقع ضارة.

خطأ إملائي يؤدي إلى وجهة أخرى

تطلق Island على هذه الطريقة اسم "TypoPrompting". يُعد ChatGPT العلامة التجارية الأكثر تقليداً للذكاء الاصطناعي، بـ 25 نطاقاً مشابهاً له. يليه Claude بـ 18 نطاقاً، وDeepSeek بـ 16، وRunway بـ 12. أما Perplexity وLovable وCharacter.ai فلديها 11 نطاقاً لكل منها.

لا تؤدي كل العناوين المشابهة إلى نفس الوجهة. فبعضها يدر إيرادات إعلانية، بينما يرسل الآخرون الزوار إلى وسطاء حركة مرور، الذين يقررون إعادة توجيههم بناءً على موقعهم أو متصفحهم أو جهازهم.

ثلاثة مسارات من الاسم المكتوب بشكل خاطئ إلى البرمجيات الخبيثة

أوضحت آيلاند أن هناك ثلاث مسارات مخترقة مرتبطة بالعناوين المشابهة. بدأ المسار الأول من cloude[.]ai، وهو اسم نطاق مكتوب بشكل خاطئ ويرتبط بـ Claude. تم إعادة توجيه الزوار إلى صفحة تحقق مزيفة من Cloudflare تطلب من مستخدمي نظام ويندوز تنفيذ أمر PowerShell. أنشأت هذه الصفحة شبكة تضم 211 نطاقاً، بما في ذلك نطاقات تنتحل صفة شركات لا علاقة لها بأعمال الذكاء الاصطناعي.

أدى المسار الثاني إلى صفحة "فحص أمان" مزيفة تروج لبرنامج Net Guard. ورغم توفر التطبيق عبر متجر مايكروسوفت (Microsoft Store)، وجدت آيلاند أن التطبيق يمكنه الاستيلاء على المتصفحات وتشغيل نصوص برمجية يتم تزويدها عن بُعد.

شمل المسار الثالث 30 امتداداً للمتصفح استولت على عمليات البحث. ومن بينها، تم إزالة 13 امتداداً، مما ترك 17 امتداداً لا تزال قيد الاستخدام، وبلغ عدد مستخدمينها الإجمالي 972,000 مستخدم. وقد تم الحصول على هذا الرقم من قوائم متاجر الامتدادات، وليس من خلال حالات إصابة مؤكدة.

لماذا يتجاوز ClickFix الدفاعات الآلية

تستخدم عملية التحقق المزيفة من Cloudflare أداة ClickFix. وكما توضح Microsoft، تكمن الحيلة في إقناع المستخدمين بتشغيل أوامر ضارة بأنفسهم داخل أدوات Windows المألوفة. ويمكن أن يساعد ذلك الهجمات على تجاوز الدفاعات الآلية.

استشهدت شركة أمان المتصفحات Push Security بنسبة تحويل برمجيات ClickFix الضارة البالغة 96.3% وفقاً لبيانات Microsoft. كما تمثل ClickFix أكثر من نصف عمليات الكشف عن الهجمات الشهرية لدى Push. ولا يقيس أي من هذين الرقمين حملة Island.

من يربح عندما يسوء الأمر أثناء الزيارة

حتى الزيارة التي تتوقف قبل مرحلة الإصابة يمكن أن تجني أموالاً. ربطت آيلاند بعض عمليات إعادة التوجيه بدفعات إعلانية وشراكات تابعة من خلال معرفات تتبع مشتركة.

وجدت شركة أمان DNS Infoblox أن أكثر من 90% من الزيارات في اختبارات نطاقاتها المحجوزة وصلت إلى مواقع احتيالية أو برامج غير مرغوب فيها أو برمجيات خبيثة.

بشكل منفصل، حددت شركة أمان سلسلة توريد البرمجيات Socket 319 امتداداً لتحويل البحث مع ما يقرب من 13.4 مليون مستخدم. كانت هذه تحقيقات منفصلة، وليست ضحايا إضافيين لـ TypoPrompting.

كم يمكن أن يكلف اختراق المتصفح الأعمال التجارية

فيما يخص الشركات، قد يشكل المتصفح المختلس تهديدًا أكبر بكثير من إعادة التوجيه غير المرغوب فيها. فقد يكتسب المهاجمون إمكانية الوصول إلى حسابات الشركة أو الأنظمة الداخلية. ومع ذلك، لم تحدد شركة Island أي خسائر مالية ناجمة عن هذه الحملة.

تشير النتائج الأوسع في مجال الأمن السيبراني إلى ما تنطوي عليه الأمور. يشير تقرير Verizon لعام 2026 إلى أن اختراق الأنظمة هو نمط الاختراق الرائد بنسبة 61%. وتكشف أبحاث IBM لعام 2026 أن الاختراقات الخبيثة المدعومة بالذكاء الاصطناعي تتكبد متوسط تكلفة يبلغ 6 ملايين دولار، وهو أعلى من المتوسط العام للاختراقات والبالغ 4.99 ملايين دولار.

لا تشمل كلتا الصورتين الخسائر الناجمة عن النطاقات الوهمية الخاصة بـ Island. ومع تزايد عدد الشركات التي تنضم إلى قطار أدوات الذكاء الاصطناعي، يثير توقعات منظمة التعاون الاقتصادي والتنمية لعام 2026 ناقوس الخطر بشأن الأمن الرقمي كقضية تتصاعد أهميتها.

ماذا يمكن للقراء فعله الآن؟

هناك أيضاً مخاطر أخرى تتجاوز مجرد عناوين الويب المكتوبة بشكل خاطئ. في حملة سابقة، أفادت Cryptopolitan أن أكثر من 260,000 مستخدم لمتصفح Chrome قاموا بتثبيت ما لا يقل عن 30 ملحقاً ضاراً يتظاهر بأنه مساعد ذكي اصطناعي. في الحالتين، تُظهر الهجمات كيف يستغل المهاثمنون ثقة المستخدمين في العلامات التجارية المعروفة للذكاء الاصطناعي. يمكن أن تساعد نفس الاحتياطات المستخدمين على تجنب هذه المصائد. قم بحفظ مواقع الذكاء الاصطناعي الرسمية، ولا تشغّل أبداً أوامر الطرفية (Terminal) التي يطلبها موقع ويب، وتحقق بانتظام من الإضافات المثبتة على المتصفح. فعّل المصادقة الثنائية لتعزيز الحماية. كما ينبغي للشركات تقييد الإضافات غير المصرح بها.