احذر| استخدام نسخ مزورة من «ChatGPT» يعرض بياناتك للاختراق

في ظل الانتشار الواسع لتقنيات الذكاء الاصطناعي وزيادة الاعتماد على تطبيقات المحادثة الذكية، حذّر خبراء الأمن السيبراني من النسخ المزيفة لبرنامج ChatGPT، والتي قد تُستخدم كأدوات خبيثة لسرقة البيانات الشخصية والمعلومات الحساسة للمستخدمين.
وهذه التحذيرات تأتي بعد رصد تقارير دولية حول استغلال تطبيقات شبيهة بالمظهر باسم ChatGPT لخداع المستخدمين وسرقة كلمات المرور وملفات الهواتف، وحتى بيانات الحسابات البنكية.
اقرأ أيضًا | مؤسس Open AI: تحديثات قريبا لبرنامج الذكاء الاصطناعي "ChatGPT"
ما هي النسخ المزيفة من ChatGPT؟
والنسخ المزيفة هي تطبيقات أو مواقع إلكترونية تنتحل شكل ووظائف تطبيق ChatGPT الرسمي، لكنها في الحقيقة أدوات اختراق أو برمجيات خبيثة (malware) يتم تصميمها لتبدو أصلية، وتنتشر غالبًا عبر:
روابط إعلانية مزورة.
تطبيقات غير رسمية على متاجر خارجية.
روابط ترسل عبر رسائل وهمية أو وسائل التواصل.
كيف تعمل هذه النسخ المزيفة؟
بحسب تقارير من شركات أمن المعلومات مثل Kaspersky وNorton وTrend Micro، تقوم بعض هذه النسخ بالآتي:
طلب أذونات مشبوهة للوصول إلى الملفات والصور وجهات الاتصال.
نسخ كلمات المرور المخزّنة أو اعتراض ما يُكتب عبر لوحة المفاتيح (keylogging).
سرقة بيانات بطاقات الائتمان في حال أدخلها المستخدم ضمن المحادثة.
تثبيت برامج تجسس دون علم الضحية.
أمثلة على عمليات تم رصدها
في فبراير 2024، أعلنت شركة Meta أنها حذفت أكثر من 1000 تطبيق مزيف ينتحل صفة أدوات الذكاء الاصطناعي مثل ChatGPT وBard، بعد اكتشاف استخدامها في خداع مستخدمين وسرقة حساباتهم على فيسبوك وإنستجرام.
في يونيو 2025، كشف تحقيق أمني أن أكثر من 25,000 مستخدم قاموا عن غير قصد بتحميل تطبيق وهمي باسم "ChatGPT AI Assistant" من متجر غير رسمي، تسبب في تسريب بيانات بنكية ورسائل بريد إلكتروني.
كيف تحمي نفسك؟
لحماية بياناتك من هذه المخاطر، ينصح خبراء الأمن السيبراني بالتالي:
1. استخدم المنصات الرسمية فقط
موقع ChatGPT الرسمي: https://chat.openai.com
التطبيق الرسمي من شركة OpenAI متاح فقط على متاجر Google Play وApp Store تحت اسم المطور OpenAI.
2. تجنّب الروابط المجهولة أو المختصرة
إذا وصلتك رسالة بها رابط غير معروف يطلب منك الدخول إلى "ChatGPT"، تجاهلها فورًا.
3. لا تُدخل بياناتك الشخصية داخل المحادثة
حتى على النسخة الأصلية، لا تُشارك كلمات مرور أو معلومات بنكية داخل المحادثات.
4. فحص الأذونات عند تثبيت أي تطبيق
إذا طلب التطبيق الوصول إلى الكاميرا أو الملفات أو سجل المكالمات دون داعٍ واضح، فهو على الأرجح مزيف.
5. تثبيت برنامج حماية فعال
برنامج مكافحة الفيروسات والجدار الناري سيساعد في كشف النشاطات غير الطبيعية.
علامات تشير إلى أنك قد تستخدم نسخة مزورة
واجهة غريبة أو مختلفة عن الشكل المعروف.
ظهور إعلانات مزعجة أو مطالبات بالدفع غير رسمية.
أداء ضعيف أو بطء في الجهاز بعد تحميل التطبيق.
استقبال رسائل تحذيرية من جوجل أو مزوّد الخدمة.
ما الذي تفعله الشركات لمواجهة هذه التهديدات؟
OpenAI أعلنت أنها تتعاون مع متاجر التطبيقات وفرق الأمن السيبراني لملاحقة النسخ المزيفة.
جوجل وآبل تقومان بإزالة أي تطبيق غير رسمي بمجرد الإبلاغ عنه.
العديد من شركات الأمن الرقمي توفّر تحديثات فورية لتعطيل البرمجيات الخبيثة المرتبطة بهذه التطبيقات.
في عصر الذكاء الاصطناعي، أصبح أمن البيانات أكثر حساسية من أي وقت مضى. استخدام أدوات قوية مثل ChatGPT يجب أن يكون من مصادر موثوقة فقط. أي تهاون قد يكلّف المستخدمين الكثير، سواء على مستوى الخصوصية أو الحسابات المالية، وتذكّر دائمًا أ، التكنولوجيا أداة مفيدة، لكن الأمان مسؤوليتك الشخصية.