قالت Microsoft إنها قادت عملية على مستوى الصناعة لتفكيك منصّة احتيال بالاشتراك اسمها EvilTokens، استخدمت روبوت دردشة ذكيًا لاختراق 12,000 حساب Microsoft خلال بضعة أشهر، بحسب Ars Technica.
كيف عملت المنصّة؟
- ظهرت على قناة Telegram في فبراير، برسوم أوّلية 1,500 دولار ثم 500 دولار شهريًا.
- أتمتت إرسال رسائل مزعجة بكميات كبيرة. من يضغط على الرابط يصل إلى صفحة بها سكربت خفيّ يتفاعل لحظيًا مع مزوّد الهوية Microsoft Entra لتوليد رمز تسجيل لجهاز يملكه المهاجم.
- يرى الضحية الرمز مع تعليمات بإدخاله في بوّابة تسجيل الأجهزة الرسمية من Microsoft، فيسجّل جهاز المهاجم دون أن يدري. هذه الطريقة تستغلّ مسار مصادقة شرعيًا اسمه «رمز الجهاز» (Device Code Authentication)، المصمّم للتلفزيونات والأجهزة التي تفتقر إلى واجهة تسجيل عادية.
دور الذكاء الاصطناعي
قالت Microsoft إن «في قلب الخدمة روبوت دردشة يحلّل صندوق بريد الضحية ويساعد المجرمين على تحديد علاقات الثقة، وصلاحيات الدفع، والمسؤوليات الحسّاسة، والظروف التي يُرجَّح فيها نجاح الاحتيال»، بل «يوصي باستراتيجيات احتيال، منها صياغة رسائل تنتحل صفة جهات موثوقة» لدفع الموظفين إلى تحويل الأموال.
الحجم والنتيجة
طال الاختراق 12,000 حساب تابعة لـ10,000 مؤسّسة حول العالم، أكثرها في الولايات المتحدة ثم كندا وبريطانيا وأستراليا والهند وفرنسا، في قطاعات منها التوزيع والبناء والخدمات المالية والعقارات والتعليم العالي والرعاية الصحية. وبإجراءات قانونية وشبكة شركاء صادرت Microsoft 50 موقعًا و150 نطاقًا آخر، واعتقلت شرطة لندن رجلين للاشتباه بصلتهما بالمنصّة. وساعدت شركة SpyCloud في العملية.
ليه ده مهم؟
الذكاء الاصطناعي هنا لم يخترق شيئًا بنفسه، بل جعل الاحتيال بعد الاختراق أسرع وأدق، بتحويل قراءة آلاف الرسائل إلى قائمة أهداف ورسائل مقنعة في دقائق. وللمؤسّسات، الدرس العملي هو مراجعة السماح بمصادقة «رمز الجهاز» وتقييدها حيث لا حاجة إليها.
المصادر: Ars Technica — 2026-09-22
