حصل مساعد الذكاء الاصطناعي الجديد ديب سيك DeepSeek على اهتمام واسع في الأيام الأخيرة، ما جعله هدفًا لنشاطات احتيالية اكتشفها خبراء شركة الأمن السيبراني الروسية “كاسبرسكي”.
وحذرت الشركة من استغلال المجرمين السيبرانيين “الهاكرز” لحالة الارتباك التقني التي صاحبت انتشار الأداة، حيث ظهرت صفحات تسجيل مزيفة تهدف إلى سرقة بيانات المستخدمين.
التهديدات الأمنية المرتبطة بـDeepSeek
أدى الهجوم السيبراني المزعوم على شركة DeepSeek إلى مشاكل في تسجيل الحسابات على التطبيق والموقع الرسمي، حيث يفشل العديد من المستخدمين في إتمام عملية التسجيل.
ويستغل المجرمون هذا الوضع عبر إنشاء مواقع احتيالية تطلب من المستخدمين إدخال بريدهم الإلكتروني وكلمات المرور، ما يسمح بسرقة بيانات الاعتماد وإمكانية استخدامها لاختراق حسابات أخرى، خاصة إذا كان المستخدم يعيد استخدام كلمة المرور نفسها عبر خدمات متعددة.
عملات مشفرة احتيالية
إضافة إلى ذلك، ظهرت عملات مشفرة جديدة تستغل الضجة المحيطة بـ DeepSeek، وتُعرض للبيع رغم عدم ارتباطها بالشركة، وتكمن المخاطر في أن هذه العملات ليس لها قيمة فعلية وتُستخدم كوسيلة لخداع المستخدمين الراغبين في الاستثمار بها، ما قد يؤدي إلى خسائر مالية فادحة.
مخاطر البرمجيات مفتوحة المصدر
علق ليونيد بيزفيرشينكو، الباحث الأمني في فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي، بأن طبيعة DeepSeek مفتوحة المصدر تجعلها عرضة لمخاطر أمنية وأخلاقية، حيث يمكن للمجرمين استغلال هذه الشفافية لإنشاء إصدارات مُخترقة من الأداة أو زرع أبواب خلفية عبر أدوات تتعامل مع واجهة برمجة التطبيقات الخاصة بها.
وأضاف بيزفيرشينكو، أن استغلال البرمجيات مفتوحة المصدر كان من أبرز التهديدات السيبرانية في 2023، مشيرًا إلى أنه تم اكتشاف أكثر من 12 ألف حزمة خبيثة في مستودعات البرمجيات المفتوحة خلال عام 2024، ما يعكس خطورة غياب الرقابة المركزية على مثل هذه الأدوات.
نصائح لحماية بيانات المستخدمين
لمواجهة هذه المخاطر، يجب اتباع عدة نصائح لحماية بيانات المستخدمين من عمليات الاحتيال المرتبطة بـ DeepSeek:
التحقق من عناوين المواقع الإلكترونية قبل إدخال بيانات تسجيل الدخول، وعدم إدخال كلمة المرور في مواقع مشبوهة.
استخدام كلمات مرور قوية وفريدة، مع الاعتماد على مدير كلمات المرور لحفظها بأمان.
تفعيل المصادقة الثنائية (2FA) كلما كانت متاحة، لتعزيز أمان الحسابات.
استخدام حلول أمنية موثوقة لحماية الأجهزة من عمليات الاختراق والبرمجيات الخبيثة.