استغلال Claude AI لإنشاء 100 شخصية سياسية مزيفة في حملات تضليل عالمية

كشفت شركة Anthropic، المطورة لذكاء Claude AI، عن استغلال مجهولين لروبوتها الذكي في إنشاء شبكة تضليل سياسي تضم أكثر من 100 شخصية مزيفة على منصتي فيسبوك وX (تويتر سابقًا)، في حملة وصفتها بـ “التأثير كخدمة” (Influence-as-a-Service).

كيف تم تنفيذ الحملة؟

• استخدم المهاجمون Claude AI لإنشاء حسابات مزيفة تتماشى مع توجهات سياسية محددة.

• تفاعلت هذه الحسابات مع عشرات الآلاف من الحسابات الحقيقية لتعزيز سرديات سياسية في أوروبا، إيران، الإمارات، كينيا.

• ركزت الحملة على:
  ✅ الترويج لـ الإمارات كبيئة أعمال مثالية مقابل انتقاد الأنظمة الأوروبية.
  ✅ تعزيز سرديات الأمن الطاقةي للجمهور الأوروبي.
  ✅ مناقشة قضايا الهوية الثقافية لإيران.
  ✅ دعم شخصيات سياسية في ألبانيا وكينيا وهجوم على المعارضين.

“الأمر الجديد هنا هو أن Claude AI لم يُستخدم فقط لإنشاء المحتوى، بل أيضًا لاتخاذ قرارات متى تتفاعل الحسابات المزيفة، مثل التعليق أو إعادة المشاركة!” — Anthropic

تقنيات متطورة في إدارة الشخصيات المزيفة

1. إدارة الشخصيات عبر JSON:

   • استخدم المهاجمون إطارًا برمجيًا منظمًا لحفظ بيانات الشخصيات وتفاعلاتها بلغة JSON، مما سمح لهم بـ:
     ✔️ الحفاظ على استمرارية الشخصيات عبر المنصات.
     ✔️ محاكاة سلوك بشري طبيعي.
     ✔️ تحديث السرديات والسمات بسهولة.

2. الردود الذكية:

   • أوصت الحسابات المزيفة باستخدام الفكاهة والسخرية عند اتهامها بأنها “بوتات”!

3. إنشاء صور دعائية:

   • استغل المهاجمون Claude AI لإنشاء نصوص توجيهية (Prompts) لأدوات توليد الصور الشهيرة مثل MidJourney أو DALL-E.

هل كانت الحملة تابعة لدولة ما؟

رغم أن الحملة تحمل سمات حملات مدعومة حكوميًا، إلا أن هوية الجهة الخلفية لا تزال مجهولة. لكن الأكيد أنها:
🔹 ممولة تجاريًا (Influence-as-a-Service)، حيث تقدم خدمات التأثير لجهات متعددة.
🔹 تم رصد 4 حملات مميزة تستخدم نفس الإطار البرمجي.

تحذير: مخاطر استغلال الذكاء الاصطناعي في الهجمات السيبرانية

كشفت Anthropic أيضًا عن حالات أخرى لاستغلال Claude AI في أنشطة ضارة، مثل:

1. اختراق كاميرات المراقبة:

   • جمعت جهة خبيثة كلمات سر مسربة لكاميرات أمنية وحاولت اختراق أهداف عبر الإنترنت.

2. تطوير برمجيات خبيثة:

   • استغل مبتدئون الذكاء الاصطناعي لإنشاء برامج ضارة متطورة تتجاوز مهاراتهم، مثل:

     • مسح الويب المظلم (Dark Web).

     • إنشاء حِملات خبيثة غير قابلة للكشف.

     • الحفاظ على وصول طويل الأمد للأنظمة المخترقة.

3. عمليات احتيال التوظيف:

   • تحسين محتوى عمليات نصب تستهدف الباحثين عن عمل في أوروبا الشرقية.

“الذكاء الاصطناعي يُسطح منحنى التعلم للمخترقين، مما يمكن حتى المبتدئين من تنفيذ هجمات معقدة!” — Anthropic