يستخدم المحتالون Deepseek لسرقة بيانات المستخدمين

عندما يكون هناك نزوة أو اتجاه جديد، لا يتردد المحتالون في الاستفادة منه. يقوم الأشرار بإنشاء آلاف المواقع الإلكترونية المشابهة لـ DeepSeek على أمل أن يقدم لهم المستخدمون غير المنتبهين معلوماتهم الشخصية.

مواقع DeepSeek المزيفة في ازدياد

وكما اكتشف بعض الباحثين في مجال الأمن، فإننا نشهد موجة كبيرة من المجالات ومواقع التصيد الاحتيالي التي تستهدف الأشخاص الذين يريدون تجربة أداة DeepSeek AI الجديدة. إذا لم تكن تعلم، فقد أحدثت هذه الأداة الجديدة ضجة كبيرة في عالم الذكاء الاصطناعي منذ إطلاقها الرسمي في أواخر يناير.

أشار دومينيكس ألفييري على موقع X إلى العديد من الأمثلة على المجالات التي يديرها المحتالون في محاولة لخداع الأشخاص المهتمين بـ DeepSeek، بما في ذلك المجال الذي يدعي أنه "منصة ذكاء اصطناعي".

المستخدم "من قال ماذا؟" نشر موقع X أيضًا مثالًا لصفحة تبدو وكأن عنوان URL الخاص بها ممتلئ بالنص. بعد تحليل كيفية عمل الموقع، يبدو أن المحتال قام بتصميم الموقع لتوزيع البرنامج الخبيث Lumma Stealer. آخر مرة رأينا فيها هذا البرنامج الخبيث كانت منذ بضعة أسابيع فقط، عندما كانت صفحات Reddit المزيفة تبيع تنزيلات Lumma Stealer.

شركة DeepSeek تتعرض لهجوم إلكتروني، وتقييد التسجيلات الجديدة

قالت شركة DeepSeek يوم الاثنين إنها ستقوم بتقييد تسجيلات المستخدمين الجدد مؤقتًا "بسبب هجمات ضارة واسعة النطاق" على خدمتها، على الرغم من أن المستخدمين الحاليين سيظلون قادرين على تسجيل الدخول كالمعتاد.

حظيت شركة الذكاء الاصطناعي الصينية الناشئة باهتمام كبير في الأسابيع القليلة الماضية، حيث ظهرت كمنافس ناشئ بسرعة لبرنامج ChatGPT من OpenAI ، وبرنامج Gemini من Google، وأدوات الذكاء الاصطناعي الرائدة الأخرى.

وفي يوم الاثنين أيضًا، تفوقت DeepSeek على OpenAI في المركز الأول في قائمة التطبيقات المجانية الأكثر تنزيلًا في الولايات المتحدة على متجر تطبيقات Apple، حيث استبدلت ChatGPT بمساعد الذكاء الاصطناعي الخاص بـ DeepSeek. وساهم ذلك في موجة بيع واسعة النطاق في أسهم التكنولوجيا العالمية.

وامتد الاهتمام بالشركة، التي تأسست في عام 2023 وأطلقت نموذجها R1 الأسبوع الماضي، إلى محللي التكنولوجيا والمستثمرين والمطورين. ويقولون إن هذا الانجذاب، إلى جانب الخوف من التخلف عن الركب في سباق الذكاء الاصطناعي المتغير باستمرار، قد يكون له ما يبرره، خاصة في عصر طفرة الذكاء الاصطناعي التوليدي، حيث تتسابق شركات التكنولوجيا العملاقة والشركات الناشئة لتجنب التخلف عن الركب في سوق من المتوقع أن تصل إيراداته إلى أكثر من تريليون دولار خلال العقد المقبل.

وبحسب ما ورد، تم فصل DeepSeek عن وحدة أبحاث الذكاء الاصطناعي التابعة لصندوق رأس المال الاستثماري الصيني في أبريل 2023، مع التركيز على نماذج اللغة الكبيرة والهدف هو الذكاء العام الاصطناعي (AGI) - وهو فرع من الذكاء الاصطناعي مصمم لتحقيق أو تجاوز الذكاء البشري في مجموعة متنوعة من المهام. وهذا أيضًا هو الهدف الذي تسعى OpenAI ومنافسيها إلى تحقيقه بقوة.

بدأت الضجة حول DeepSeek في الانفجار الأسبوع الماضي عندما أطلقت الشركة R1 - وهو نموذج تفكير يمكنه التنافس مع o1 من OpenAI. ومن الجدير بالذكر أن R1 مفتوح المصدر، مما يسمح لأي مطور ذكاء اصطناعي باستخدامه. وسرعان ما صعد النموذج إلى قمة تصنيفات التطبيقات ومجالس مراجعة الصناعة، مع الثناء على نطاق واسع على أدائه المتفوق وقدراته الاستدلالية.

ومن الجدير بالذكر أن نماذج DeepSeek تم تطويرها على الرغم من تشديد الولايات المتحدة لصادرات الرقائق إلى الصين ثلاث مرات في السنوات الثلاث الماضية. تتفاوت تقديرات تكلفة تدريب R1، ولكن وفقًا لمحللي Jefferies، بلغت تكلفة تدريب الإصدار الأخير من R1 5.6 مليون دولار فقط (بناءً على سعر استئجار وحدة معالجة الرسوميات بقيمة 2 دولار/ساعة على H800). وهذا أقل من 10% من تكلفة تدريب نموذج اللاما الخاص بـ Meta.

ورغم عدم وجود أرقام دقيقة، تتفق التقارير على أن نموذج DeepSeek تم تطويره بتكلفة أقل بكثير من المنافسين مثل OpenAI وAnthropic وGoogle وغيرها.

ويثير نجاح DeepSeek أسئلة كبيرة حول صناعة الذكاء الاصطناعي، بما في ذلك ما إذا كانت جولات التمويل الضخمة التي أجرتها الصناعة والتقييمات التي بلغت مليارات الدولارات ضرورية حقًا، وما إذا كانت الصناعة تواجه خطر انفجار فقاعة.

قد يحاول المحتالون الاستفادة من فترة توقف DeepSeek

إذن، لماذا يقوم المحتالون بإنشاء هذه المجالات بكميات كبيرة؟ يحتاج الأشرار إلى طريقة لنشر عناوين URL عبر الإنترنت لتشجيع الأشخاص على النقر على هذا الموقع. بدون متجه التوزيع، لن يتمكن أحد من رؤيتهم.

من المحتمل أن يكون المحتال يستغل حاليًا عدم استقرار تشغيل DeepSeek. وذكرت الشركة أن مجرمي الإنترنت شنوا هجمات DDoS على الموقع، مما منع الأشخاص من استخدام DeepSeek. وهذا يوفر فرصة للمحتالين للاستفادة من الأشخاص الذين يريدون حقًا رؤية نموذج الذكاء الاصطناعي الجديد.

قد يحاول المحتالون إرسال عناوين URL مزيفة، مدعين أن DeepSeek عاد للعمل بعد الانقطاع أو يزعمون أنهم عثروا على عنوان URL بديل لم يتأثر بالانقطاع. قد يرى المستخدمون أيضًا محتالين يرسلون رسائل بريد إلكتروني تشجع الأشخاص على النقر فوق رابط يدعي أنه يوفر وصولاً تجريبيًا حصريًا إلى ميزة جديدة أو يعلن عن خطة دفع جديدة للأدوات المتقدمة.

على أية حال، الآن هو الوقت المناسب لمراقبة استنساخ DeepFake المزيفة وتذكر جميع الطرق الشائعة للتعرف على موقع التصيد الاحتيالي .