منجم بيتكوين يكشف احتيالاً يسيطر عليه ChatGPT و Google للاحتيالات على شركات الطيران

المصدر: كريبتونوتيسيا العنوان الأصلي: شركة تعدين بيتكوين تكشف عن عملية احتيال تتلاعب بـ ChatGPT و Google الرابط الأصلي:

الاكتشاف

أورا سكايب، شركة للأمن السيبراني والذكاء الاصطناعي أنشأتها أورادين لكن تدير بشكل مستقل ضمن نظام أكواريوم لابز، كشفت عن نموذج جديد للاحتيال على الإنترنت.

الاحتيالات المذكورة في بيان صدر في 8 ديسمبر تؤثر على منصات الذكاء الاصطناعي مثل ChatGPT، Google، Perplexity وغيرها من المساعدين المبنيين على نماذج اللغة الكبيرة التوليدية.

وفقًا للتحقيق، يعتمد هذا النموذج من الاحتيال على التلاعب المنهجي بالمحتوى على الويب لتحويل المستخدمين إلى أرقام هاتف زائفة لخدمة العملاء الخاصة بشركات الطيران.

كيف يعمل الهجوم

يشرح الباحثون أن المهاجمين لا يحاولون تعديل الوظيفة الداخلية للمساعدين الذكاء الاصطناعي (البرامج التي ترد على الأسئلة عبر نماذج متقدمة).

بدلاً من ذلك، يتدخلون في البيئة التي تحصل منها تلك الأنظمة على المعلومات. يقومون بالتلاعب بصفحات ويب شرعية بحيث، عند البحث عن بيانات الاتصال بشركات الطيران، تظهر المساعدات أرقام هواتف زائفة تؤدي إلى مراكز احتيال تهدف إلى الحصول على مدفوعات أو بيانات حساسة.

من الناحية العملية، لا يوجه الهجوم إلى نموذج الذكاء الاصطناعي نفسه، بل إلى المادة التي يستعلم عنها. ولهذا، أكثر من محاولة خداع المستخدم مباشرة، يقوم المهاجمون بتعلم كيفية التأثير على الأنظمة التي تلخص الإجابات، مما يزيد من مدى انتشار الاحتيال.

الآلية: “تسمم أرقام الهواتف في نماذج اللغة”

وفقًا لأورا سكايب، يقوم المحتالون بتنفيذ عملية يصفها الباحثون بأنها تسمم أرقام الهواتف لنماذج اللغة.

تتضمن تلك الآلية تعديل المحتوى الشرعي على الإنترنت بحيث يقرأه مساعدو الذكاء الاصطناعي ويقترحوا أرقامًا زائفة كأنها رسمية.

يوضح الباحثون أن المهاجمين يهاجمون الإنترنت نفسه. لتحقيق ذلك، يدرجون محتوى زائف في مواقع المؤسسات العامة، الجامعات، مدونات WordPress، أوصاف YouTube، وتقييمات على منصات مثل Yelp.

بالإضافة إلى ذلك، يستخدم القراصنة تقنيات معروفة أخرى مثل تحسين محرك التوليد و تحسين محرك الإجابة، للتأثير على كيفية اختيار الأنظمة للمعلومات المتاحة وتوليفها.

من خلال هاتين التقنيتين، يتمكنون من شغل المساحة التي تعتبرها مساعدات الذكاء الاصطناعي “الرد الصحيح”.

أمثلة على الاحتيال أثناء التنفيذ

في عرض داخلي، أظهر أورا سكايب أن عند الاستعلام عن “الرقم الرسمي لحجوزات طيران الإمارات”، أعاد Perplexity رقمًا زائفًا بثقة:

استعلام مماثل عن الخطوط الجوية البريطانية أظهر نفس الرقم، وُصف بأنه “خط يستخدم بشكل شائع”.

حتى أن الصورة التالية تظهر أن وظيفة نظرة عامة على الذكاء الاصطناعي من Google عرضت عدة أرقام زائفة كأنها رسمية، مع تعليمات خطوة بخطوة لحجز الرحلات:

تقاطع تعدين البيتكوين مع الذكاء الاصطناعي

أورادين شركة أمريكية تعمل في صناعة أجهزة تعدين البيتكوين. شركات تعدين أخرى مثل MARA و Genesis Digital Assets قد اشترت بالفعل أجهزتها من نوع ASIC.

ومع ذلك، يوضح تحقيق أورا سكايب أيضًا ظاهرة أخرى تنمو يومًا بعد يوم: التقاطع بين شركات تعدين البيتكوين وصناعة الذكاء الاصطناعي.

يقوم المعدّنون بتوسيع نطاق أعمالهم نحو أنشطة مرتبطة بالذكاء الاصطناعي. هذه الشركات، المعتادة على تشغيل بنى تحتية ضخمة من الأجهزة ومراكز بيانات، تسعى إلى تقليل تعرضها لتقلبات سوق التعدين من خلال تنويع خدماتها.

يُعتبر تحليل الأمان الذي أجراه أورادين مثالاً على مدى تطور هذا التقاطع وكيف يستخدم المعدّنون خبراتهم التقنية للدخول في قطاعات تزداد فيها الحاجة إلى الحوسبة، التحليل والأمن السيبراني بشكل مستمر.