تقرير: ارتفاع التهديدات السيبرانية المتخفية باسم ChatGPT بنسبة 115% خلال 2025

حذّرت شركة كاسبرسكي المتخصصة في الأمن السيبراني من تصاعد حاد في الهجمات الإلكترونية التي تستهدف الشركات الصغيرة والمتوسطة في مصر والمنطقة، وذلك من خلال برمجيات خبيثة تتخفى بأسماء تطبيقات الذكاء الاصطناعي، وعلى رأسها ChatGPT وDeepSeek.
ووفقًا لتقرير حديث صادر عن كاسبرسكي، فقد تم رصد أكثر من 8,500 مستخدم تعرضوا لهجمات سيبرانية خلال عام 2025، حيث انتحلت البرمجيات الخبيثة أسماء أدوات إنتاجية شهيرة مثل Zoom، وMicrosoft Office، وGoogle Drive، بالإضافة إلى أدوات الذكاء الاصطناعي التي شهدت انتشارًا واسعًا خلال الفترة الأخيرة.
تهديدات خبيثة تتخفى خلف أدوات الذكاء الاصطناعي
أظهرت تحليلات كاسبرسكي أن عدد التهديدات السيبرانية التي تنتحل اسم ChatGPT ارتفع بنسبة 115% خلال أول أربعة أشهر من عام 2025 مقارنة بالفترة نفسها من العام الماضي، حيث تم رصد 177 ملفًا ضارًا، بينما تم رصد 83 ملفًا خبيثًا يتخفى باسم أداة DeepSeek التي تم إطلاقها مؤخرًا.
وقال فاسيلي كولسنيكوف، خبير الأمن السيبراني في كاسبرسكي ان المهاجمون يختارون أدوات الذكاء الاصطناعي الأكثر شهرة لاستخدامها كغطاء للبرمجيات الخبيثة، نظرًا لشعبيتها الكبيرة وانتشار اسمها في وسائل الإعلام. كلما زادت شهرة الأداة، زادت فرص استخدامها كطُعم للمستخدمين."
Zoom وMicrosoft Teams وGoogle Drive في مرمى الهجمات الإلكترونية
أظهر التقرير أيضًا أن عدد الملفات الضارة المتخفية باسم Zoom ارتفع بنسبة 13% ليصل إلى 1,652 ملفًا، بينما ارتفعت الهجمات التي تستهدف Microsoft Teams بنسبة 100% وGoogle Drive بنسبة 12%، ما يعكس استغلال المهاجمين للانتشار الواسع لهذه الأدوات في بيئات العمل الهجينة والرقمية.
ووفقًا للبيانات، فإن الملفات الخبيثة التي استهدفت Zoom شكّلت 41% من إجمالي التهديدات المكتشفة، تليها تطبيقات Microsoft Office، حيث نال كل من Outlook وPowerPoint نسبة 16%، وExcel نسبة 12%، فيما بلغت النسبة 9% لWord و5% لTeams.
تصيّد احتيالي وعروض وهمية باسم الذكاء الاصطناعي
بالإضافة إلى البرمجيات الخبيثة، رصدت كاسبرسكي أيضًا تصاعدًا في محاولات التصيّد الاحتيالي التي تستهدف سرقة بيانات الدخول إلى الحسابات المختلفة.
تشمل هذه المحاولات رسائل وهمية تعد الضحايا ب"زيادة مبيعاتهم" أو "ترويج أعمالهم" على منصات التواصل مثل X (تويتر سابقًا)، بينما يكون الهدف الحقيقي سرقة معلومات تسجيل الدخول أو الأموال.
كما تزايدت رسائل البريد العشوائي التي تستغل موضوعات مثل أتمتة الأعمال بالذكاء الاصطناعي، والتسويق الرقمي، وقروض الشركات الصغيرة، ما يجعلها جذابة بشكل خاص لرواد الأعمال والشركات الناشئة.
حلول وقائية لحماية الشركات الصغيرة والمتوسطة
للتخفيف من آثار هذه التهديدات، توصي كاسبرسكي باتباع عدد من التدابير الأمنية:
منها اعتماد حلول أمن سيبراني مخصصة لمراقبة وإدارة الخدمات السحابية
تنظيم صلاحيات الوصول إلى البريد الإلكتروني والمجلدات والمستندات
إجراء نسخ احتياطي دوري للبيانات الحيوية
وضع سياسات واضحة لاستخدام البرامج الجديدة والمواقع الإلكترونية بالتنسيق مع مسؤولي تكنولوجيا المعلومات
كما دعت المستخدمين إلى التحقق من عناوين المواقع الإلكترونية بدقة، وتجنب النقر على الروابط المشبوهة في الرسائل الإلكترونية أو التحميل من مصادر غير موثوقة.