تحذير عاجل من جوجل ومايكروسوفت: أوقفوا استخدام كلمات المرور فوراً !
وأشارت الشركتان إلى أن المهاجمين باتوا يعتمدون على منصات مثل «v0.dev» التابعة لشركة Vercel، لإنشاء صفحات تسجيل دخول مزيفة تحاكي بشكل شبه كامل التصميم والمحتوى الخاص بمواقع كبرى مثل Gmail وMicrosoft 365، ما يجعل الضحية يعتقد أنه يتعامل مع الموقع الحقيقي دون أي إشارات تحذيرية.
ولتفادي هذه المخاطر، دعت غوغل ومايكروسوفت إلى الاعتماد على تقنية مفاتيح المرور (Passkeys) كبديل أكثر أماناً، وتعمل هذه التقنية من خلال التحقق البيومتري مثل بصمة الإصبع أو الوجه، أو رمز محلي محفوظ على الجهاز، دون الحاجة لإدخال كلمة مرور تقليدية. ويمتاز هذا الأسلوب بمقاومته لهجمات التصيّد، نظراً إلى غياب أي بيانات قابلة للسرقة أثناء عملية الدخول.
مايكروسوفت بدأت تنفيذ هذه الإستراتيجية فعلياً من خلال تعزيز استخدام تطبيق «Microsoft Authenticator»، الذي يتيح الدخول الآمن دون كلمة مرور، بينما تسعى غوغل إلى تعميم استخدام مفاتيح المرور وربطها بخدماتها وتطبيقاتها المختلفة، مع تقليل الاعتماد على الرموز النصية المستخدمة في المصادقة الثنائية.
وحذر خبراء الأمن السيبراني من التباطؤ في الاستجابة لهذا التوجه، مؤكدين أن استمرار الاعتماد على كلمات المرور التقليدية يفتح الباب أمام موجة متطورة من الاختراقات. ونصحوا بتفعيل مفاتيح المرور فوراً، واستخدام تطبيقات مصادقة موثوقة، وتجنب فتح الروابط المشبوهة.
ويعد هذا التحذير من أقوى الإشارات إلى قرب نهاية عصر كلمات المرور، لصالح أنظمة تحقق رقمية أكثر أماناً وتحصيناً ضد الهجمات.
هاشتاغز
جرب ميزات الذكاء الاصطناعي لدينا
اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:
التعليقات
لا يوجد تعليقات بعد...
أخبار ذات صلة
أخبارنا
منذ 10 ساعات
- أخبارنا
"OpenAI" تطلق وكيل ذكاء اصطناعي في شات جي بي تي لأداء المهام
أخبارنا : أطلقت شركة الذكاء الاصطناعي "OpenAI"، يوم الخميس، وكيل ذكاء اصطناعي في روبوت الدردشة الشهير الخاص بها "شات جي بي تي"، يمكنه إنجاز مهام معقدة، في إطار سعي الشركة الناشئة المدعومة من "مايكروسوفت" إلى التفوق على منافسيها في سباق الذكاء الاصطناعي. وسيجمع وكيل "OpenAI" بين جوانب ميزات ذكية وكيلة سابقة من الشركة، مثل "Operator"، التي يمكنها التفاعل مع المواقع الإلكترونية، و"Deep Search" التي يمكنها إجراء بحث متعدد الخطوات للمهام المتقدمة. وابتداءً من يوم الخميس، يمكن لمستخدمي اشتراكات "ChatGPT Pro" و"Plus" و"Team" المدفوعة في "شات جي بي تي" تفعيل قدرات الوكيل الذكي لروبوت الدردشة، بحسب "رويترز". ويمكن لوكيل "شات جي بي تي" إنجاز مهام مثل طلب ملابس لحفل زفاف مع مراعاة عوامل مثل قواعد اللباس والطقس. ويقوم روبوت الدردشة بذلك باستخدام حاسوب افتراضي خاص به مزود بعدد من الأدوات التي تتيح له التفاعل مع الويب. ويُمكن للمستخدم عبر ميزة الوكيل هذه ربط تطبيقات مثل "Gmail" و"Github" حتى يتمكن "شات جي بي تي" من العثور على المعلومات ذات الصلة بالمدخلات وما يطلبه المستخدم. وحظي وكلاء الذكاء الاصطناعي -الذين يُعتبرون تطورًا للمساعد الشخصي- رواجًا واسعًا في عالم التكنولوجيا، حيث أنفقت شركات كبيرة، بما في ذلك "مايكروسوفت" و"سيلزفورس" و"أوراكل"، مليارات الدولارات على هذه التقنية لتعزيز الإنتاجية وجعل العمليات أكثر كفاءة من حيث التكلفة.
أخبارنا
منذ 10 ساعات
- أخبارنا
"حقن الأوامر الخفية".. قراصنة يخدعون الذكاء الاصطناعي لسرقة بيانات مستخدمي Gmail
أخبارنا : في تطور مثير للقلق، ظهرت موجة جديدة من الهجمات الإلكترونية الذكية التي تستهدف مستخدمي خدمة البريد الإلكتروني Gmail البالغ عددهم 1.8 مليار مستخدم حول العالم. وهذه الهجمات المبتكرة تعتمد على استغلال أداة الذكاء الاصطناعي "جيميني" المدمجة في منصة "غوغل" لخداع المستخدمين وسرقة بياناتهم الحساسة دون أن يدركوا ذلك. إقرأ المزيد "غوغل" تقرأ رسائل "واتس آب" تلقائيا.. هل أصبحت خصوصيتك في خطر؟ ويكمن الخطر في طريقة تنفيذ هذه الهجمات التي تعرف بتقنية "حقن الأوامر الخفية". ويقوم المخترقون بإرسال رسائل بريد إلكتروني تبدو عادية للوهلة الأولى، لكنها تحتوي على أوامر مخفية يتم إدراجها بطرق غير مرئية للمستخدم العادي، مثل استخدام خط بحجم صفر أو لون النص الأبيض الذي يمتزج مع خلفية البريد. وعندما يحاول المستخدم الاستفادة من ميزة تلخيص البريد الإلكتروني عبر "جيميني"، تقوم الأداة بقراءة ومعالجة هذه الأوامر المخفية، ما يؤدي إلى ظهور تحذيرات أمنية مزيفة تبدو واقعية تماما. وأظهرت التجارب التي أجراها باحثو الأمن في "موزيلا" وشركة "آي بي إم" كيف يمكن لهذه التقنية أن تخدع "جيميني" لعرض رسائل تنبيه كاذبة تفيد باختراق كلمة المرور أو وجود تهديد أمني عاجل. وفي إحدى الحالات، تمكن المخترقون من توجيه المستخدمين للاتصال بأرقام دعم فني وهمية أو زيارة مواقع ضارة مصممة لسرقة المعلومات الحساسة. والأكثر إثارة للقلق هو أن بعض هذه الهجمات يمكن أن تنشأ وتنفذ بواسطة أنظمة ذكاء اصطناعي أخرى، وليس فقط من قبل مخترقين بشريين. وردا على هذه الاكتشافات، أضافت "غوغل" مؤخرا بعض الإجراءات الوقائية مثل طلب تأكيد المستخدم قبل تنفيذ إجراءات حساسة وعرض لافتات تحذيرية صفراء عند اكتشاف محاولات هجوم. ومع ذلك، فإن قرار الشركة بعدم معالجة جذر المشكلة واعتبار سلوك "جيميني" في معالجة النص المخفي أمرا متوقعا وليس خللا تقنيا، أثار استياء العديد من خبراء الأمن الذين يحذرون من أن هذا القرار يترك الباب مفتوحا أمام استمرار هذه الهجمات. ومع الانتشار المتزايد لتقنيات الذكاء الاصطناعي في مختلف خدمات "غوغل" مثل Docs وCalendar، يتسع نطاق هذه الثغرة الأمنية، ما يجعلها تهديدا متناميا يحتاج إلى حلول جذرية. وينصح الخبراء المستخدمين بعدم الوثوق الكامل في أي تحذيرات أمنية تظهر عبر ملخصات "جيميني"، والتحقق يدويا من أي رسائل تبدو مشبوهة، وتفعيل جميع خيارات الأمان المتاحة في إعدادات البريد الإلكتروني. وهذا التحدي الأمني الجديد لا يقتصر على "غوغل" وحدها، بل يمثل اختبارا حقيقيا لجميع المنصات التي تدمج تقنيات الذكاء الاصطناعي في معالجة المحتوى. ويتطلب الأمر تطوير آليات أكثر تطورا للتمييز بين الأوامر الشرعية والضارة، وإلا فإننا قد نشهد انتشارا واسعا لهذا النوع من الهجمات الذكية التي تستغل الثغرات في أنظمة الذكاء الاصطناعي نفسها. المصدر: ديلي ميل
أخبارنا
منذ 10 ساعات
- أخبارنا
«غوغل»: إطلاق ميزة تلخيص الأخبار بالذكاء الاصطناعي
أخبارنا : أطلقت غوغل ميزة جديدة داخل صفحة «اكتشف Discover» في تطبيق البحث التابع لها Google Search، تتيح عرض ملخصات إخبارية ينشئها الذكاء الاصطناعي بدلاً من العناوين التقليدية والإشعارات الخاصة بالناشرين. ووفقاً لتقرير من موقع «تك كرانش»، فقد ظهرت هذه الميزة لدى بعض المستخدمين في أجهزة iOS وأندرويد، وتُشبه إلى حد بعيد ميزة «مطالعات الذكاء الاصطناعي AI Overviews» التي تظهر في أعلى نتائج البحث. وتُعرض هذه الملخصات داخل بطاقات، مع رموز متداخلة في الزاوية العلوية اليسرى تشير إلى عدد المصادر التي استُند إليها. ويمكن للمستخدمين الضغط على هذه الرموز لفتح نافذة بعنوان «المزيد» تستعرض قائمة المقالات الأصلية الكاملة. ويظهر في البداية ملخص مختصر من ثلاث جمل فقط، مع خيار «عرض المزيد» لقراءة تفاصيل إضافية. وتُرفق هذه الملخصات بتحذير واضح يُشير إلى أنها من إنتاج الذكاء الاصطناعي «الذي قد يرتكب أخطاءً». وأكدت غوغل أن هذه الميزة بدأ إطلاقها فعلياً لمستخدمي iOS وأندرويد في الولايات المتحدة، على أن تركز حالياً على المواضيع الرائجة في مجالات مثل الترفيه والرياضة، بهدف مساعدة المستخدمين في اتخاذ قرارات سريعة بشأن الصفحات التي يرغبون في زيارتها. وتُعد هذه أحدث خطوة ضمن سلسلة من أدوات الذكاء الاصطناعي التي تطورها غوغل وتُقلل حاجة المستخدمين إلى النقر على روابط المواقع الإلكترونية، وقد أثارت هذه الأدوات قلقاً واسعاً في أوساط أصحاب المواقع، إذ تشهد المواقع الإلكترونية تراجعاً حاداً في حركة الزيارات والإحالات القادمة من محرك بحث غوغل، في ظل اعتماد المستخدمين على الملخصات المباشرة بدلاً من زيارة المصادر الأصلية.
