التصنيف: شاشوف تِك

في وقت سابق من هذا الأسبوع، أعلنت مكتب المدعي العام في كاليفورنيا أنه يحقق في شركة xAI بسبب تقارير تفيد بأن دردشة الروبوت الخاصة بالشركة، غروك، تُستخدم لإنشاء صور جنسية غير consensual للنساء والقاصرين. وفي يوم الجمعة، تابعت الحكومة ذلك من خلال إرسال خطاب وقف وإزالة إلى الشركة، مطالبةً إياها باتخاذ إجراءات فورية لوقف إنتاج الصور الحميمة غير consensual ومادة إساءة الأطفال الجنسية.

قال المدعي العام في كاليفورنيا، روب بونتا، في بيان صحفي: “اليوم، أرسلت xAI خطاب وقف وإزالة، يطلب من الشركة أن تتوقف على الفور عن إنشاء وتوزيع الصور الحميمة والمزيفة وغير consensual ومادة إساءة الأطفال الجنسية.” وأضاف: “إن إنشاء هذه المواد غير قانوني. أتوقع تمامًا أن تمتثل xAI على الفور. كاليفورنيا تتبنى صفر تسامح تجاه [CSAM].”

كما زعم مكتب المدعي العام أن xAI يبدو أنها “تسهل الإنتاج الواسع النطاق” للنود غير consensual، التي تُستخدم “لإيذاء النساء والفتيات عبر الإنترنت.” وقالت الوكالة إنها تتوقع من xAI أن تثبت أنها تتخذ خطوات لمعالجة هذه القضايا خلال الأيام الخمسة المقبلة.

في قلب رد الفعل هو ميزة “الوضع الحار” في غروك، والتي أنشأتها xAI لتوليد محتوى صريح. وقد انتشرت القضية خارج كاليفورنيا؛ حيث فتحت اليابان وكندا وبريطانيا تحقيقات في غروك، وأوقفت ماليزيا وإندونيسيا المنصة تمامًا مؤقتًا. على الرغم من قيام xAI بفرض بعض القيود على ميزات تعديل الصور الخاصة بها في وقت متأخر من يوم الأربعاء، إلا أن مكتب المدعي العام في كاليفورنيا قد تقدم بالفعل بخطاب الوقف والإزالة.

سبق أن دان حساب الأمان في X هذا النوع من النشاطات، قائلًا: “أي شخص يستخدم أو يحث غروك على إنشاء محتوى غير قانوني سيتعرض لنفس العواقب كما لو كانوا يحمّلون محتوى غير قانوني.” تواصلت TechCrunch مع xAI للحصول على تعليق وتم الرد عليها عبر بريد إلكتروني آلي يقول “وسائل الإعلام التقليدية تكذب.” كما تواصلت TC مع مكتب المدعي العام في كاليفورنيا للحصول على مزيد من السياق.

أدى ظهور أدوات الذكاء الاصطناعي التوليدية المجانية إلى زيادة مثيرة للقلق في المواد الجنسية غير consensual. لقد كانت العديد من المنصات تتعامل مع هذه المشكلة، وليس فقط X. لقد جذب النشاط المريب انتباه الزعماء المحليين وكذلك الكونغرس. بالفعل، يوم الخميس، أرسل المشرعون خطابًا إلى مديري عدة شركات—بما في ذلك X وReddit وSnap وTikTok وAlphabet وMeta—يستفسرون عن كيفية تخطيطهم للحد من انتشار الصور الكبيرة ذات الطابع الجنسي.

أفادت وكالة بلومبرج أن مزود قاعدة البيانات ClickHouse جمع 400 مليون دولار بتقييم بلغ 15 مليار دولار، مما يمثل زيادة بنحو 2.5 ضعف من تقييمه الذي بلغ 6.35 مليار دولار في مايو الماضي. قادت الجولة مجموعة Dragoneer Investment Group، وفقًا لما قالته الشركة الناشئة، بمشاركة مستثمرين بما في ذلك Bessemer Venture Partners، GIC، Index Ventures، Khosla Ventures، وLightspeed Venture Partners.

تأسست ClickHouse، التي انفصلت عن عملاق البحث الروسي Yandex في عام 2021، لتطوير برامج قاعدة البيانات المصممة لمعالجة مجموعات البيانات الضخمة المطلوبة من قبل وكلاء الذكاء الاصطناعي. تنافس الشركة كل من Snowflake وDatabricks.

كما أعلنت الشركة عن استحواذها على Langfuse، وهي شركة ناشئة تساعد المطورين في تتبع وتقييم أداء وكلاء الذكاء الاصطناعي الخاص بهم. تنافس Langfuse مباشرة مع LangSmith، منصة المراقبة الخاصة بـ LangChain.

قاعدة بيانات ClickHouse مفتوحة المصدر، وتحقق الربح من خلال بيع خدمات السحابة المدارة، التي شهدت نموًا في الإيرادات المتكررة السنوية (ARR) بأكثر من 250٪ مقارنة بالعام الماضي، كما قالت. تشمل قائمة عملاء الشركة Meta وTesla وCapital One وLovable وDecagon وPolymarket.

أصدرت تيك توك بهدوء تطبيق دراما قصير مستقل جديد يسمى “باين دراما” في الولايات المتحدة والبرازيل. يقدم التطبيق وصولاً إلى درامات ميكرو، والتي هي في الأساس برامج تلفزيونية صغيرة يمكن مشاهدتها في سلسلة من الحلقات التي تستغرق دقيقة واحدة. تخيل تيك توك، ولكن كل فيديو تصادفه هو حلقة قصيرة من قصة خيالية.

تطبيق “باين دراما” متاح على iOS وAndroid. إنه مجاني وحاليًا خالي من الإعلانات، رغم أن ذلك قد يتغير في المستقبل.

تم الإبلاغ عن الخبر لأول مرة بواسطة Business Insider.

يمكنك العثور على المحتوى من خلال علامة التبويب “اكتشف” في التطبيق، حيث يمكنك فرز بين “الكل” أو “الدرامات الرائجة”، أو من خلال توصيات عمودية لا نهائية مصممة وفقًا لذوقك. يضم “باين دراما” مجموعة متنوعة من الأنواع، بما في ذلك الإثارة والرومانسية والعائلية، وأكثر من ذلك. تشمل أمثلة البرامج الشعبية “حب في أول قضمة” و”الضابط وقع في حبّي”.

يتميز التطبيق بقسم “تاريخ المشاهدة” حيث يمكنك العودة إلى السلاسل المختلفة التي تشاهدها. يوجد أيضًا قسم “المفضلات” حيث يمكنك حفظ الدرامات التي تعجبك أكثر. يمكنك أيضًا مشاركة آرائك مع المشاهدين الآخرين في قسم التعليقات، والدخول إلى تجربة المشاهدة في وضع ملء الشاشة التي تخلصك من العنوان والجانب.

تأتي هذه الخطوة بعد أن أطلقت تيك توك قسم “تيك توك ميني” في تطبيقها في أواخر العام الماضي، حيث يمكن للمستخدمين مشاهدة درامات الميكرو.

مع إطلاق “باين دراما”، تتحدى تيك توك منصات دراما الميكرو الشهيرة مثل “ريل شورت” و”دراما بوكس”. في حين أن صناعة دراما الميكرو لم تكن شائعة حتى السنوات الأخيرة، فإنها تسير نحو 26 مليار دولار في الإيرادات السنوية بحلول عام 2030، كما أفادت Variety.

لم تحقق روايات قصيرة النجاح دائمًا، حتى مع دعم بارز. في عام 2020، أطلق جيفري كاتزنبرغ، المؤسس المشارك لـ DreamWorks والمدير التنفيذي السابق في ديزني، منصة بث قصيرة تسمى Quibi بتمويل قدره 1.75 مليار دولار. قدمت المنصة حلقات تقل عن 10 دقائق featuring featuring شملت ممثلين مشهورين من هوليوود، لكنها فشلت في جذب الانتباه وتم إغلاقها بعد ستة أشهر.

نجح “ريل شورت” و”دراما بوكس” حيث فشلت Quibi لأن Quibi حاولت ضغط التلفزيون الهوليوودي في حلقات أقصر، بينما أنشأت “ريل شورت” و”دراما بوكس” قصصًا منخفضة التكلفة تجذب المشاهدين خلال الثواني الأولى، تليها أحداث مشوقة مستمرة، مع الاعتماد على مواهب غير نقابية. بالإضافة إلى ذلك، يستهدفون عشاق روايات الرومانسية الريفية وإثارة الانتقام، بينما حاولت Quibi استهداف الجميع.

تيك توك الآن تبحث عن تكرار هذا النجاح مع “باين دراما”. تهيمن الشركة بالفعل على مساحة وسائل التواصل الاجتماعي القصيرة والآن تهدف إلى التحدي في فئة إعلامية أخرى.

اكتشاف الأدوية، وهو فن التعرف على جزيئات جديدة لتطوير الأدوية، هو عملية معروفة بطول الوقت وصعوبتها. تقنيات التقليدية، مثل الفحص عالي الإنتاجية، تقدم نهجاً مكلفاً وغير فعال في كثير من الأحيان. ومع ذلك، فإن مجموعة جديدة من شركات التكنولوجيا الحيوية تستفيد من الذكاء الاصطناعي والتقنيات المتقدمة في محاولة لتسريع وتبسيط هذه العملية.

تُعتبر Chai Discovery، وهي شركة ناشئة في مجال الذكاء الاصطناعي تأسست في عام 2024، واحدة من هذه الشركات. في فترة زمنية تزيد قليلاً عن 12 شهرًا، تمكن مؤسسوها الشباب من جمع مئات الملايين من الدولارات وحشد دعم بعض من أكثر المستثمرين تأثيراً في وادي السيليكون، مما جعلها واحدة من أكثر الشركات بريقًا في صناعة متنامية. في ديسمبر، أكملت الشركة جولة التمويل من السلسلة B، حيث جلبت 130 مليون دولار إضافية وتقييمًا بلغ 1.3 مليار دولار.

في يوم الجمعة الماضي، أعلنت Chai أيضًا عن شراكة مع Eli Lilly، في صفقة ستستخدم فيها عملاق الأدوية البرنامج الخاص بالشركة الناشئة للمساعدة في تطوير أدوية جديدة. تم تصميم خوارزمية Chai، المسماة Chai-2، لتطوير الأجسام المضادة – وهي البروتينات اللازمة لمكافحة الأمراض. وقد ذكرت الشركة الناشئة أنها تأمل أن تعمل كنوع من “مجموعة تصميم مدعومة بالكمبيوتر” للجزيئات.

إنه لحظة حاسمة في مجال Chai المحدد. تم الإعلان عن صفقة الشركة الناشئة قبل فترة وجيزة من إعلان Eli Lilly أنها ستتعاون أيضًا مع Nvidia في شراكة بقيمة مليار دولار لإنشاء مختبر لاكتشاف الأدوية المعتمد على الذكاء الاصطناعي في سان فرانسيسكو. هذا “المختبر المشترك للابتكار”، كما يُدعى، سيجمع بين البيانات الضخمة، والموارد الحاسوبية، والخبرة العلمية، كل ذلك في محاولة لتسريع سرعة تطوير الأدوية الجديدة.

الصناعة ليست بلا معارضيها. يبدو أن بعض المخضرمين في الصناعة يشعرون أنه – بالنظر إلى مدى صعوبة تطوير الأدوية التقليدية – فإن هذه التقنيات الجديدة من غير المحتمل أن تؤثر بشكل كبير. ومع ذلك، يبدو أن هناك عددًا متساويًا من المصدقين لكل معارض.

قالت إيلينا فيبوش، المديرة التنفيذية في General Catalyst – وهي واحدة من أبرز داعمي Chai – لموقع TechCrunch إن شركتها واثقة من أن الشركات التي تتبنى خدمات الشركة الناشئة سترى نتائج. “نعتقد أن الشركات البيوفارما التي تتحرك بسرعة أكبر للتعاون مع شركات مثل Chai ستكون أول من يدخل الجزيئات إلى العيادة، وستقوم بإنتاج أدوية ذات أهمية”، قالت فيبوش. “عمليًا، يعني ذلك الشراكة في عام 2026، وبحلول نهاية عام 2027، رؤية أدوية من الفئة الأولى تدخل التجارب السريرية.”

عبّرت أليزا أبل، رئيسة برنامج TuneLab الخاص بـ Lilly – الذي يستخدم الذكاء الاصطناعي والتعلم الآلي لتعزيز اكتشاف الأدوية – عن ثقتها في منتج Chai. “من خلال دمج نماذج التصميم التوليدي الخاصة بـ Chai مع خبرة Lilly العميقة في الأحياء والبيانات المملوكة، نعتزم دفع حدود كيف يمكن للذكاء الاصطناعي تصميم جزيئات أفضل من البداية، بهدف نهائي هو تسريع تطوير أدوية مبتكرة للمرضى”، قالت.

قد تكون Chai قد تأسست منذ أقل من عامين، لكن أصول الشركة الناشئة بدأت قبل حوالي ست سنوات، خلال محادثات بين مؤسسيها والرئيس التنفيذي لـ OpenAI، سام ألتمان. أحد هؤلاء المؤسسين، جوش ماير، عمل سابقًا في OpenAI في عام 2018 ضمن فريق الأبحاث والهندسة. بعد مغادرته الشركة، أرسل ألتمان رسالة إلى صديق ماير القديم في الجامعة، جاك دينت، يستفسر فيها عن فرصة عمل محتملة. التقى ماير ودينت في الأصل في دروس علوم الحاسوب في جامعة هارفارد، لكن في ذلك الوقت، كان دينت مهندسًا في Stripe (وهي شركة دعمها ألتمان في وقت مبكر). سأل ألتمان ما إذا كان يعتقد أن ماير سيكون مفتوحًا للتعاون في شركة ناشئة تركز على البروتيوميات – أي شركة تركز على دراسة البروتينات.

قال دينت “أرسل لي رسالة ليقول إن الجميع في OpenAI يقدرونه وسألني إذا كنت أعتقد أنه سيكون مفتوحًا للعمل معهم على ظهور جديد في البروتيوميات”. فأجبت ألتمان “بالطبع”، لكن كان هناك عائق واحد: لم يشعر ماير أن التكنولوجيا كانت “هناك” بعد. كانت التقنية الخاصة بالذكاء الاصطناعي وراء هذه الشركات – التي تستفيد من الخوارزميات القوية – لا تزال مجالًا في طور النمو وبعيدة عن المكان الذي تحتاج إليه.

كان ماير أيضًا مصمماً على الانضمام إلى فريق الأبحاث والهندسة في فيسبوك، وهو ما قام به لاحقًا. في فيسبوك، ساعد ماير في تطوير ESM1، أول نموذج بروتين-لغة من نوعه — وهو سلف مهم للعمل الذي تقوم به Chai حاليًا. بعد فترة ماير في فيسبوك، قضى ثلاث سنوات في Absci، وهي شركة أخرى في مجال التكنولوجيا الحيوية تعتمد على الذكاء الاصطناعي وتخصصت حول إنشاء الأدوية.

بحلول عام 2024، شعر ماير ودينت أخيرًا بأنهما مستعدان لمواجهة شركة البروتيوميات التي تناقشا بشأنها مع ألتمان. “عاد جوش وأنا إلى التواصل مع سام وأخبرناه أننا يجب أن نعيد تلك المحادثة حيث تركناها — وأننا بدأنا Chai معًا”، قال دينت.

أصبحت OpenAI في نهاية المطاف واحدة من أولى المستثمرين في Chai. أسس ماير ودينت Chai – إلى جانب مؤسسيهما المشاركين، ماثيو مكبارتلون وجاك بويتريود – أثناء العمل من مكاتب عملاق الذكاء الاصطناعي في حي ميشون بسان فرانسيسكو. “لقد كانوا لطيفين بما يكفي ليعطونا بعض المساحات المكتبية”، كشف دينت.

الآن، بعد أكثر من عام بقليل، بينما تتألق Chai في ضوء شراكتها الجديدة مع Eli Lilly، يقول دينت إن مفتاح النمو السريع للشركة كان تكوين فريق من الأشخاص الموهوبين بشكل كبير. “لقد وضعنا رؤوسنا معًا حقًا ودفعت حدود ما يمكن أن تحققه هذه النماذج”، قال دينت. “كل سطر من الشيفرة في قاعدة الشيفرة لدينا هو من صنعنا. نحن لا نستخدم نماذج لغات كبيرة من على الرف الموجودة في [نظام] المصدر المفتوح ونقوم بتحسينها. هذه هياكل مخصصة للغاية.”

قالت فيبوش من General Catalyst لموقع TechCrunch إنها شعرت أن Chai جاهزة للانطلاق. “لا توجد حواجز أساسية لنشر هذه النماذج في اكتشاف الأدوية”، قالت. “ستظل الشركات بحاجة لأخذ مرشحي الأدوية من خلال الاختبارات والتجارب السريرية، لكننا نعتقد أن هناك مزايا كبيرة لأولئك الذين يتبنون هذه التقنيات — ليس فقط في ضغط جداول الاكتشاف، ولكن أيضًا في فتح فئات من الأدوية التي كان من الصعب تطويرها تاريخيًا.”

قام مخترق بنشر البيانات الشخصية للعديد من ضحاياه على حسابه في إنستغرام المسمى @ihackthegovernment، وفقًا لوثيقة المحكمة.

في الأسبوع الماضي، أقر نيكولاس مور، 24 عامًا، من سكان سبرينغفيلد، تينيسي، بالذنب في اختراقه المتكرر لنظام تقديم الوثائق الإلكترونية للمحكمة العليا الأمريكية. في ذلك الوقت، لم تكن هناك تفاصيل حول تفاصيل جرائم القرصنة التي اعترف بها مور.

يوم الجمعة، كشفت وثيقة جديدة مليئة – رصدها لأول مرة شيموس هيوز من منطقة مراقبة المحكمة – المزيد من التفاصيل حول اختراقات مور. وفقًا للوثيقة، لم يختراق مور أنظمة المحكمة العليا فقط، بل أيضًا شبكة أميركورب، وهي وكالة حكومية تدير برامج تطوعية مدفوعة؛ وأنظمة وزارة شؤون المحاربين القدامى، التي تقدم الرعاية الصحية والرعاية للمحاربين القدامى.

وصل مور إلى تلك الأنظمة باستخدام بيانات اعتماد مسروقة لمستخدمين كان لديهم تفويض بالوصول إليها. بمجرد أن تمكن من الوصول إلى حسابات هؤلاء الضحايا، حصل مور على بياناتهم الشخصية وسرقها ونشر بعضها على حسابه في إنستغرام: @ihackthegovernment.

في حالة الضحية من المحكمة العليا، المحددة باسم GS، نشر مور اسمهم و”سجلات تقديم إلكترونية حالية وسابقة.”

في حالة ضحية أميركورب، المحددة باسم SM، تفاخر مور بأنه كان لديه وصول إلى خوادم المنظمة ونشر “اسم الضحية، تاريخ الميلاد، عنوان البريد الإلكتروني، العنوان المنزلي، رقم الهاتف، حالة المواطنة، حالة المحارب، تاريخ الخدمة، وآخر أربعة أرقام من رقم الضمان الاجتماعي الخاص به.”

وفي حالة الضحية من وزارة شؤون المحاربين القدامى، المحددة باسم HW، نشر مور المعلومات الصحية القابلة للتعريف للضحية “عندما أرسل إلى أحد المعاونين لقطة شاشة من حساب HW على MyHealtheVet الذي عرف HW وأظهر الأدوية التي تم وصفها له.”

وفقًا لوثيقة المحكمة، يواجه مور عقوبة قصوى تصل إلى عام واحد في السجن وغرامة قصوى قدرها 100,000 دولار.

تتجمع شركات الذكاء الاصطناعي في قطاع الرعاية الصحية بسرعة.

في الأسبوع الماضي فقط، اشترت OpenAI شركة الصحة الناشئة Torch، وأطلقت Anthropic Claude للرعاية الصحية، وأغلقت MergeLabs المدعومة من سام ألتمان جولة تمويل أولية بقيمة 250 مليون دولار بتقييم قدره 850 مليون دولار. تتدفق الأموال والمنتجات إلى مجال الصحة والذكاء الاصطناعي الصوتي، لكن هناك أيضًا مخاوف بشأن مخاطر الهلوسة، والمعلومات الطبية غير الدقيقة، والثغرات الأمنية الكبيرة في الأنظمة التي تتعامل مع بيانات المرضى الحساسة.

تابع مضيفي بودكاست Equity، كيرستن كوروسيك، وأنتوني ها، وشون أوكان، في استكشاف سبب انشغال عالم الذكاء الاصطناعي فجأة بالرعاية الصحية، وما هي المنتجات الأخرى التي يمكن أن تتوقع تجديداً بواسطة الذكاء الاصطناعي، وأكثر من ذلك.

اشترك في Equity على YouTube، وApple Podcasts، وOvercast، وSpotify وجميع المنصات الأخرى. يمكنك أيضًا متابعة Equity على X وThreads، على @EquityPod.

في يوم الثلاثاء، غرد الناشط الإيراني المقيم في المملكة المتحدة، ناريمان غريب، بلقطات شاشة مُحررة لزر تثبيت احتيالي تم إرساله له عبر رسالة WhatsApp.

“لا تضغط على الروابط المشبوهة”، حذر غريب. الناشط الذي يتابع الجانب الرقمي للاحتجاجات الإيرانية عن بُعد، قال إن الحملة استهدفت الأشخاص المعنيين في الأنشطة المتعلقة بإيران، مثله.

تأتي هذه الحملة من القرصنة في وقت تعاني فيه إيران من أطول إغلاق للإنترنت على مستوى البلاد في تاريخها، بينما تستعر الاحتجاجات المناهضة للحكومة – وعنف القمع – في جميع أنحاء البلاد. نظرًا لأن إيران وأقرب خصومها نشطون جدًا في الفضاء السيبراني الهجومي (اقرأ: قرصنة الأشخاص)، أردنا أن نتعلم المزيد.

شارك غريب الرابط الكامل للاختراق مع TechCrunch بعد فترة قصيرة من منشوره، مما سمح لنا بالتقاط نسخة من كود المصدر لصفحة الويب الخادعة المستخدمة في الهجوم. كما شارك كتابة عن نتائجه.

حلل TechCrunch كود المصدر لصفحة الاحتيال، ومع مدخلات إضافية من باحثين في الأمن، نعتقد أن الحملة كانت تهدف إلى سرقة بيانات الاعتماد الخاصة بـ Gmail وغيرها من البيانات عبر الإنترنت، واختراق حسابات WhatsApp، وإجراء مراقبة من خلال سرقة بيانات الموقع، والصور، وتسجيلات الصوت.

ومع ذلك، غير واضح ما إذا كان القراصنة مرتبطين بالحكومة، أو جواسيس، أو مجرمي إنترنت – أو كل ذلك.

كما حدد TechCrunch طريقة لرؤية نسخة حية من جميع ردود الضحايا المحفوظة على خادم المهاجم، والذي ترك مكشوفًا ويمكن الوصول إليه دون كلمة مرور. كشفت هذه البيانات عن العشرات من الضحايا الذين أدخلوا عن غير قصد بيانات اعتمادهم في موقع الاحتيال وكان من المحتمل أنهم تعرضوا للاختراق لاحقًا.

تضمنت القائمة أكاديميًا من الشرق الأوسط يعمل في دراسات الأمن القومي؛ ورئيس شركة صناعة الطائرات بدون طيار الإسرائيلية؛ ووزير لبناني كبير؛ على الأقل صحفي واحد؛ وأشخاص في الولايات المتحدة أو لديهم أرقام هواتف أمريكية.

تنشر TechCrunch نتائجنا بعد التحقق من معظم تقرير غريب. الموقع الاحتيالي الآن تم إزالته.

داخل سلسلة الهجوم

وفقًا لغريب، احتوت رسالة WhatsApp التي تلقاها على رابط مشبوه، والذي فتح صفحة احتيالية في متصفح الضحية.

يوضح الرابط أن المهاجمين اعتمدوا على مزود DNS الديناميكي المسمى DuckDNS لحملتهم الاحتيالية. يسمح مزودو DNS الديناميكي للأشخاص بربط العناوين الويب التي يسهل تذكرها – في هذه الحالة، نطاق فرعي لـ duckdns.org – بخادم قد يتغير عنوان IP الخاص به بشكل متكرر.

ليس من الواضح ما إذا كان المهاجمون قد أغلقوا الموقع الاحتيالي من تلقاء أنفسهم، أو تم القبض عليهم وتم قطع الاتصال بهم بواسطة DuckDNS. اتصلنا بـ DuckDNS للاستفسار، لكن مالكها ريتشارد هاربر طلب منا بدلاً من ذلك إرسال تقرير اعتداء.

من ما نفهمه، استخدم المهاجمون DuckDNS لإخفاء الموقع الفعلي للصفحة الاحتيالية، على الأرجح لجعلها تبدو وكأنها رابط WhatsApp حقيقي.

كانت الصفحة الاحتيالية مستضافة في الواقع على alex-fabow.online، وهو نطاق تم تسجيله لأول مرة في أوائل نوفمبر 2025. يحتوي هذا النطاق على العديد من النطاقات الأخرى ذات الصلة المستضافة على نفس الخادم المخصص، وتتبع هذه النطاقات نمطًا يشير إلى أن الحملة استهدفت أيضًا مزودي غرف الاجتماعات الافتراضية الآخرين، مثل meet-safe.online و whats-login.online.

لسنا متأكدين مما يحدث بينما يحمل رابط DuckDNS في متصفح الضحية، أو كيف يحدد الرابط أي صفحة احتيالية معينة يجب تحميلها. من الممكن أن الرابط يوجه الهدف إلى صفحة احتيالية محددة اعتمادًا على المعلومات التي يحصل عليها من جهاز المستخدم.

لم تكن الصفحة الاحتيالية تعمل في متصفح الويب الخاص بنا، مما منَعنا من التفاعل معها مباشرة. ومع ذلك، قراءة كود مصدر الصفحة سمحت لنا بفهم أفضل لكيفية عمل الهجوم.

سرقة بيانات اعتماد Gmail ورقم الهاتف

اعتمادًا على الهدف، فإن الضغط على رابط احتيالي سيفتح صفحة تسجيل دخول مزيفة لـ Gmail، أو سيطلب رقم هاتفهم، ويبدأ تدفق هجوم يهدف إلى سرقة كلمة مرورهم ورمز التحقق من خطوتين.

لكن كود المصدر لصفحة الاحتيال كان يحتوي على عيب واحد على الأقل: وجد TechCrunch أنه عن طريق تعديل عنوان URL لصفحة الاحتيال في متصفح الويب الخاص بنا، يمكننا رؤية ملف على خوادم المهاجمين الذي كان يخزن سجلات كل ضحية أدخلت بيانات اعتمادها.

احتوى الملف على أكثر من 850 سجلًا من المعلومات المقدمة من الضحايا خلال تدفق الهجوم. كانت هذه السجلات تفصيلية لكل جزء من تدفق الاحتيال الذي كانت الضحية فيه. وشملت نسخًا من أسماء المستخدمين وكلمات المرور التي أدخلها الضحايا في صفحة الاحتيال، بالإضافة إلى إدخالات غير صحيحة ورموز التحقق من خطوتين، مما يعمل فعليًا كمسجل مفاتيح.

احتوت السجلات أيضًا على وكلاء المستخدم لكل ضحية، وهو عبارة عن سلسلة من النصوص التي تحدد نظام التشغيل وإصدارات المتصفح المستخدمة لعرض المواقع. تظهر هذه البيانات أن الحملة كانت مصممة لاستهداف مستخدمي Windows وmacOS وiPhone وAndroid.

سمح الملف المكشوف لنا بمتابعة تدفق الهجوم خطوة بخطوة لكل ضحية. في إحدى الحالات، تُظهر السجلات ضحية تضغط على رابط ضار، والذي فتح صفحة تبدو كنافذة تسجيل دخول Gmail. تظهر السجلات الضحية التي تدخل بيانات اعتماد بريدها الإلكتروني عدة مرات حتى تدخل كلمة المرور الصحيحة.

تظهر السجلات نفس الضحية تُدخل رمز المصادقة المتحرك الذي أُرسل لها عبر رسالة نصية. يمكننا أن نخبر ذلك لأن Google ترسل رموز التحقق من خطوتين بتنسيق معين (عادةً G-xxxxxx، يحتوي على رمز رقمي مكون من ستة أرقام).

اختراق WhatsApp واستغلال بيانات المتصفح

بعيدًا عن سرقة البيانات، بدت هذه الحملة أيضًا قادرة على التمكين من المراقبة من خلال خداع الضحايا ل sharing موقعهم وصورهم ولقطات الصوت من جهازهم.

في حالة غريب، فإن الضغط على الرابط في الرسالة الاحتيالية فتح صفحة مزيفة تحت هذا الموضوع على WhatsApp في متصفحه، والتي عرضت رمز QR. تهدف هذه الحيلة إلى خداع الهدف لمسح الرمز على جهازهم، زاعمًا أنه للوصول إلى غرفة اجتماعات افتراضية.

قال غريب إن رمز QR تم إنشاؤه بواسطة المهاجم، وأن مسحه أو الضغط عليه سيجعل حساب WhatsApp الخاص بالضحية متصلًا بجهاز يتحكم فيه المهاجم، مما يمنحهم الوصول إلى بيانات الضحية. هذه تقنية هجوم معروفة منذ زمن طويل تستغل ميزة ربط الجهاز في WhatsApp، وتم استغلالها بشكل مشابه لاستهداف مستخدمي تطبيق المراسلة Signal.

طلبنا من رونا ساندفيك، مؤسسة Granitt، باحثة في الأمن تساعد في حماية الأفراد المعرضين للخطر، أن تفحص نسخة من كود صفحة الاحتيال وترى كيف تعمل.

وجدت ساندفيك أنه عند تحميل الصفحة، سيقوم الكود بتحريك إشعار المتصفح يطلب من المستخدم الإذن للوصول إلى موقعه (عبر navigator.geolocation)، فضلاً عن الصور والصوت (navigator.getUserMedia).

إذا تم قبول ذلك، فإن المتصفح سيرسل على الفور إحداثيات الشخص إلى المهاجم، القادر على تحديد موقع الضحية. ثم ستواصل الصفحة مشاركة بيانات موقع الضحية كل بضع ثوان، طالما تبقى الصفحة مفتوحة.

سمح الكود أيضًا للمهاجمين بتسجيل مقاطع صوتية والتقاط صور كل ثلاث إلى خمس ثوان باستخدام كاميرا الجهاز. ومع ذلك، لم نتمكن من رؤية أي بيانات موقع أو صوت أو صور تم جمعها على الخادم.

أفكار حول الضحايا، التوقيت، والانتماء

لا نعرف من يقف وراء هذه الحملة. ما هو واضح هو أن الحملة كانت ناجحة في سرقة بيانات اعتماد الضحايا، ومن الممكن أن تظهر حملة الاحتيال هذه مرة أخرى.

على الرغم من معرفة هويات بعض الأشخاص في مجموعة الضحايا المستهدفة، لا نملك معلومات كافية لفهم طبيعة الحملة. عدد الضحايا الذين تم اختراقهم بواسطة هذه الحملة (الذي نعرفه) منخفض نسبيًا – أقل من 50 فردًا – ويؤثر على كلاً من الأشخاص العاديين عبر المجتمع الكردي، فضلاً عن الأكاديميين والمسؤولين الحكوميين وزعماء الأعمال وغيرهم من الشخصيات الكبيرة عبر الشتات الإيراني الأوسع والشرق الأوسط.

قد يكون هناك عشرات الضحايا الذين نحن غير مدركين لهم، مما قد يساعدنا في فهم من تم استهدافه ولماذا.

الاحتمال أن يكون هذا من قبل جهة مدعومة من الحكومة

ليس واضحًا ما الذي دفع القراصنة لسرقة بيانات اعتماد الأشخاص واقتحام حساباتهم على WhatsApp، مما قد يساعد أيضًا في تحديد من يقف وراء هذه الحملة من القرصنة.

قد ترغب مجموعة مدعومة من الحكومة، على سبيل المثال، في سرقة كلمة مرور البريد الإلكتروني ورموز التحقق من خطوتين لهدف عالي القيمة، مثل سياسي أو صحفي، حتى يتمكنوا من تحميل معلومات خاصة وسرية.

يمكن أن يكون هذا منطقيًا نظراً لأن إيران مقطوعة تقريبًا تمامًا عن العالم الخارجي حاليًا، والحصول على معلومات إلى أو من داخل البلاد يمثل تحديًا. قد ترغب الحكومة الإيرانية، أو حكومة أجنبية لها مصالح في شؤون إيران، بشكل معقول في معرفة مع من يتواصل الأفراد المؤثرين المرتبطين بإيران، وماذا عن ذلك.

وبذلك، قد يشير توقيت هذه الحملة الاحتيالية والأشخاص الذين تبدو أنها تستهدفهم إلى حملة تجسس تهدف إلى جمع معلومات حول قائمة ضيقة من الأشخاص.

طلبنا من غاري ميلر، باحث في الأمن في Citizen Lab وخبير في التجسس على الهواتف المحمولة، مراجعة كود الاحتيال وبعض البيانات المكشوفة من خادم المهاجم.

قال ميلر إن الهجوم “يتمتع بالتأكيد بسمات حملة القرصنة المستهدفة المرتبطة بالحرس الثوري الإيراني”، في إشارة إلى عمليات اختراق البريد الإلكتروني المستهدفة التي تنفذها قوات الحرس الثوري الإيراني، وهي فصيل من الجيش الإيراني معروف بتنفيذ الهجمات السيبرانية. أشار ميلر إلى مجموعة من المؤشرات، بما في ذلك النطاق الدولي لاستهداف الضحايا، وسرقة البيانات، واستغلال منصات المراسلة الشهيرة مثل WhatsApp، وتقنيات الهندسة الاجتماعية المستخدمة في الرابط الاحتيالي.

الاحتمال أن يكون هذا من قبل جهة مدفوعة ماليًا

من ناحية أخرى، يمكن أن يستخدم قراصنة مدفوعون ماليًا نفس كلمة مرور Gmail المسروقة ورمز التحقق من خطوتين لهدف آخر عالي القيمة، مثل مدير شركة، لسرقة معلومات تجارية حساسة وسرية من صندوق بريدهم. يمكن أن يقوم القراصنة أيضًا بإعادة تعيين كلمات مرور حساباتهم للعملات المشفرة وحساباتهم المصرفية لإفراغ محفظتهم.

ومع ذلك، فإن تركيز الحملة على الوصول إلى موقع الضحية ووسائط الجهاز غير عادي بالنسبة لجهة مدفوعة ماليًا، التي قد تكون لديها استخدامات قليلة للصور وتسجيلات الصوت.

طلبنا من إيان كامبل، باحث في التهديدات في DomainTools، الذي يساعد في تحليل السجلات العامة على الإنترنت، النظر في أسماء النطاقات المستخدمة في الحملة لفهم متى تم إنشاؤها لأول مرة، وما إذا كانت هذه النطاقات مرتبطة بأي بنية تحتية تعرف سابقًا أو تم تحديدها.

وجد كامبل أنه بينما استهدفت الحملة الضحايا في خضم احتجاجات إيران الجارية، كانت بنيتها التحتية قد أنشئت قبل أسابيع. وأضاف أن معظم النطاقات المرتبطة بهذه الحملة تم تسجيلها في أوائل نوفمبر 2025، وتم إنشاء نطاق مرتبط واحد قبل عدة أشهر في أغسطس 2025. وصف كامبل النطاقات بأنها ذات مخاطر متوسطة إلى عالية، وقال إنها تبدو مرتبطة بعملية جريمة إلكترونية مدفوعة بدوافع مالية.

هناك تفاصيل إضافية هي أن حكومة إيران معروفة بتعاقدها مع مجموعات القرصنة الجنائية لأجراء هجمات سيبرانية، على الأرجح لحماية نفسها من التدخل في عمليات القرصنة ضد مواطنيها. وقد فرضت وزارة الخزانة الأمريكية عقوبات على شركات إيرانية في الماضي لتصرفها كغطاء للحرس الثوري الإيراني وتنفيذ هجمات سيبرانية.

كما يشير ميلر، “يؤكد ذلك أن الضغط على روابط WhatsApp غير المرغوب فيها، مهما كانت مقنعة، هو ممارسة عالية الخطورة وغير آمنة.”

للتواصل بأمان مع هذا الصحفي، يمكنك الوصول عبر Signal باستخدام اسم المستخدم: zackwhittaker.1337

لورينزو فرانسيسشي-بيشيرا ساهم في التقرير.

تواجه منصة إيلون ماسك X انقطاعاً كبيراً للمرة الثانية هذا الأسبوع.

الموقع والتطبيق، المعروفين سابقاً باسم تويتر، إما لا يعملان على الإطلاق أو يبدآن بالعمل لفترة قصيرة قبل أن تظهر رسائل خطأ كعلامات عصابية.

يظهر موقع Down Detector ما يقرب من 80,000 تقرير عن انقطاع X بدءاً من حوالي الساعة 10 صباحاً بتوقيت شرق الولايات المتحدة، ولا يزال معطلاً في وقت كتابة هذه السطور.

هذا هو الانقطاع الكبير الثاني في X هذا الأسبوع، بعد مشكلة تقنية سابقة. ويأتي ذلك في الوقت الذي تواجه فيه المنصة انتقادات بعد أن قام Grok، وهو روبوت المحادثة المدمج في X الذي تقدمه xAI، بتلبية طلبات المستخدمين للتلاعب بالصور الحقيقية لنساء، وحتى أطفال، وتحويلها إلى صور عنف واعتداء جنسي غير متوافق مع الرضا.

عندما تولى ماسك إدارة تويتر في عام 2022، قام بتسريح جزء كبير من الموظفين، مما أثار القلق بشأن قدرة الموقع على العمل بصورة طبيعية أو مراقبة المحتوى الضار بشكل كافٍ. لقد استمر الموقع في العمل بشكل عام، رغم حدوث انقطاعات ملحوظة العام الماضي.

تواصلت TechCrunch مع X للحصول على تعليق.

أعلن رئيس الوزراء الكندي مارك كارني يوم الجمعة أن بلاده ستخفض ضريبة الاستيراد بنسبة 100% على السيارات الكهربائية الصينية إلى 6.1% فقط، مما يمهد الطريق لشركات مثل جيلي و BYD وشيومي وغيرها لتأسيس موطئ قدم ثانٍ في سوق السيارات في أمريكا الشمالية.

ومع ذلك، فإن كندا لا تتجه بالكامل نحو السيارات الكهربائية الصينية. ستحدد البلاد في البداية عدد الواردات السنوية بـ 49,000 سيارة. ومن المتوقع أن يرتفع هذا الحد ببطء إلى حوالي 70,000 خلال خمس سنوات تقريبًا، وفقًا لوكالة أسوشيتد برس.

إنها تحول كبير يأتي في وقت تسعى فيه الصين لزيادة صادراتها من السيارات الكهربائية، خاصة بينما تفكر الاتحاد الأوروبي في خفض التعريفات الخاصة به على هذه السيارات. تظل الولايات المتحدة حذرة في هذا السياق، على الرغم من أن الرئيس ترامب قال هذا الأسبوع إنه سيكون منفتحًا أمام شركات السيارات الصينية لبناء مصانع في الولايات المتحدة تنتج السيارات الكهربائية.

لقد كانت الصين تصدر بالفعل سيارات تعمل بالبنزين والهجين والكهرباء إلى المكسيك، مع ازدهار الأخيرة بشكل خاص في عام 2025. لقد حاولت العديد من شركات تصنيع السيارات الكهربائية الرائدة في الصين دخول السوق الأمريكية، بما في ذلك جيلي، التي نظمت حدث قيادة في معرض الإلكترونيات الاستهلاكية في لاس فيغاس الأسبوع الماضي. بينما كانت الشركة تعرض عددًا من الطرازات التي يُفترض أن تكون مخصصة للسوق المكسيكي، أشار أحد مسؤولي الاتصالات إلى أن الكونجلوميرات يهدف إلى الإعلان عن دخول السوق الأمريكية في السنوات القليلة المقبلة.

لقد أثنى صحفيو السيارات والمؤثرون، حتى بعض التنفيذيين – وأبرزهم الرئيس التنفيذي لفورد جيم فارلي – على جودة السيارات الكهربائية الصينية خلال السنوات القليلة الماضية.

لكن التعرفة بنسبة 100% على السيارات الصينية جعلت حتى الآن فكرة تصديرها إلى الولايات المتحدة فكرة غير قابلة للتحقيق. وذلك على الرغم من أن السيارات الكهربائية الصينية تُباع بأسعار أقل بكثير من متوسط سعر السيارة في الولايات المتحدة – وهو إنجاز يتم عادةً من خلال مزيج من تكاليف رأس المال منخفضة جدًا، والعمالة، والاستعداد لحرق الأموال للحصول على حصة في السوق.

قدرة الصين على تقليل الأسعار مقارنةً مع الشركات المصنعة الأخرى هي مجرد قلق واحد. لقد قضت الولايات المتحدة السنوات القليلة الماضية في محاولة الفصل عن سلسلة توريد السيارات الكهربائية في الصين لأسباب تتعلق بالأمن القومي، تحت إدارات كل من بايدن وترامب. وهناك عوائق قانونية أخرى أيضًا. في العام الماضي، أصدر مكتب الصناعة والأمن التابع لوزارة التجارة الأمريكية قاعدة تقييد استيراد وبيع بعض السيارات المتصلة والأجهزة والبرمجيات ذات الصلة المرتبطة بالصين أو روسيا.

يوم الخميس، حذر أفيري آش، الرئيس التنفيذي لمنظمة Securing America’s Future Energy، من فكرة ترامب السماح لشركات السيارات الصينية ببناء سيارات في الولايات المتحدة.

وقال في بيان: “لقد رأينا هذه الاستراتيجية تعود بالضرر في أوروبا وأماكن أخرى – قد يكون لها تأثيرات كارثية محتملة على صناعتنا السيارات، وستكون لها آثار مضاعفة على قاعدة صناعتنا الدفاعية بأكملها، وستجعل كل أمريكي أقل أمانًا.” وندعو الرئيس إلى البقاء قويًا ضد الصين وحماية الشركات المصنعة والعمال الأمريكيين.”