ملف akirabot-openai-spamتصيّد بالذكاء الاصطناعيعالمي
AkiraBot يستخدم GPT-4o-mini لإرسال رسائل مزعجة إلى 80,000 موقع عبر نماذج الاتصال ونوافذ الدردشة
كشفت SentinelLABS عن AkiraBot، وهو إطار عمل بلغة Python يقرأ كل موقع مستهدف ويطلب من OpenAI كتابة رسائل SEO مزعجة فريدة متجاوزاً اختبارات CAPTCHA؛ استهدف 420,000 نطاق وأصاب 80,000 على الأقل منذ سبتمبر 2024.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 9 أبريل 2025
- الموقع
- عالمي
- الهدف
- مواقع الشركات الصغيرة على Shopify وWix وSquarespace وGoDaddy
- الخطورة
- متوسطة
- الجهة المنفذة
- مشغّلو AkiraBot
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
كشفت SentinelLABS عن AkiraBot، وهو إطار عمل بلغة Python يقرأ كل موقع مستهدف ويطلب من OpenAI كتابة رسائل SEO مزعجة فريدة متجاوزاً اختبارات CAPTCHA؛ استهدف 420,000 نطاق وأصاب 80,000 على الأقل منذ سبتمبر 2024.
الأثر: 80,000 موقع على الأقل تلقت الرسائل المزعجة بنجاح من أصل أكثر من 420,000 نطاق فريد مستهدف.
من نفّذها
الجهة: مشغّلو AkiraBot
الإسناد: تحليل SentinelLABS لإطار العمل وأرشيفاته؛ المشغّلون غير محددين ولا صلة لهم ببرمجية الفدية Akira.
الدافع: الترويج لخدمات SEO مشبوهة
كيف حدثت
أسلوب الهجوم: إرسال آلي عبر النماذج والدردشة برسائل مولّدة بنماذج لغوية، مع تزييف بصمة المتصفح بـ Selenium وخدمات حل CAPTCHA وتدوير عناوين عبر SmartProxy
السبب الجذري: مفاتيح OpenAI API مضمّنة في الشيفرة وتوليد لكل رسالة على حدة تغلبا على مرشحات الرسائل القائمة على القوالب ودفاعات CAPTCHA
التسلسل الزمني
- أقدم أرشيفات AkiraBot تُظهر بداية الحملة
- SentinelLABS تنشر التحليل
- OpenAI تعطّل مفتاح API وتحقق في الأصول المرتبطة
الاستجابة
ألغت OpenAI المفتاح قائلة إن توزيع المخرجات للرسائل المزعجة ينتهك سياستها؛ ونصحت SentinelLABS بحجب النطاقات الترويجية المتغيرة بدلاً من الاعتماد على CAPTCHA.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- SentinelLABS sentinelone.com
- Infosecurity Magazine infosecurity-magazine.com
- Security Affairs securityaffairs.com
الاستشهاد بهذا الملف
AkiraBot يستخدم GPT-4o-mini لإرسال رسائل مزعجة إلى 80,000 موقع عبر نماذج الاتصال ونوافذ الدردشة. AI Threat Watch, ملف akirabot-openai-spam, 9 أبريل 2025. https://aithreat.io/ar/cases/akirabot-openai-spam/
رابط دائم: https://aithreat.io/ar/cases/akirabot-openai-spam/