Dark Sourcery: صفحات ويب مسمومة، و374 علامة تجارية، وإجابات لم يتحقق منها أحد

في 23 سبتمبر 2026، نشرت شركة الأمن Vigilance Security بحثًا يصف حملة نشطة تسميها Dark Sourcery: حيث يغمر المهاجمون الويب المفتوح بمنشورات وملفات PDF وتقييمات وصفحات دعم مزيفة محسّنة، حتى تُرجع ChatGPT وGoogle Gemini وGoogle AI Overviews أرقام هواتف وعناوين بريد إلكتروني وصفحات تسجيل دخول احتيالية بوصفها بيانات الاتصال الرسمية لشركة ما. وقد أوردت Dark Reading البحث في اليوم نفسه، وذكرت Delta وLufthansa وQatar Airways وChase وBank of America وAirbnb وTripAdvisor ضمن ما لا يقل عن 374 شركة وقعت في شباكها، وخلفها عشرات الآلاف من الصفحات الخبيثة. لم يُخترق أي نموذج — فالصفحات المسمومة كانت ببساطة ما قرأته النماذج، ووصل الاحتيال محملًا بمصداقية المساعد ذاته. هذا السجل هو مدخل واحد في أرشيف حوادث الذكاء الاصطناعي OrcaRouter، الذي يتتبع حوادث الذكاء الاصطناعي ونتائج الأبحاث بالحقول نفسها المستخدمة هنا: الخطورة، والثقة، وحالة النزاع، والضرر الفعلي.

ما الذي نشرته Vigilance Security فعليًا

البحث عبارة عن مقال على Medium كتبه أرييل سايمون، نائب رئيس الأبحاث في Vigilance، بعنوان "Dark Sourcery: How Hackers Manipulate AI to Scam You"، ونُشر في 23 سبتمبر 2026. ويرتبط تقرير Dark Reading، بقلم الكاتبة المساهمة إليزابيث مونتالبانو وبتوقيت 14:47 UTC من ذلك اليوم، به مباشرة ويقتبس من سايمون في مواضع متعددة. يصف المقال عملية محتوى لا استغلالًا لثغرة: فلا تُستغل أي ثغرة، ولا يسرق المهاجم أي بيانات اعتماد مباشرة، ولا يُرسَل إلى نموذج شيء يمكن للنموذج أن يتعلم رفضه.

تقول Vigilance إنها حددت "عشرات الآلاف من الصفحات الخبيثة" التي تحتوي على أرقام دعم مزيفة وعناوين بريد إلكتروني وصفحات تسجيل دخول ومعلومات تحديثات برمجية وتفاصيل احتيالية أخرى، صُممت لتشكيل ما تقوله روبوتات الدردشة. وتضع عدد الشركات المتورطة عند "374 على الأقل"، ويُوصف بأنه يشمل مؤسسات ضمن Fortune 100 وشركات طيران كبرى وبنوكًا وشركات سفر ومزوّدي برمجيات. العلامات التجارية المذكورة في تقرير Dark Reading هي Delta وLufthansa وQatar Airways وChase وBank of America وAirbnb وTripAdvisor.

لا يقدّم منشور البحث ولا التقارير التي تلته أي تفصيل بحسب العلامة التجارية — أي رقم مزيف كان يخص أي شركة، وكم صفحة مسمومة استُهدفت بها كل واحدة منها، أو متى نُشرت أي صفحة على حدة. ويُعرض الرقم 374 كإجمالي، وتورده السجلات بالطريقة نفسها.

ويستشهد سايمون أيضًا بدراسة أجرتها Exploding Topics، نُشرت في أغسطس 2026، وجدت أن 91% من الأشخاص الذين يستخدمون روبوتات الدردشة العاملة بالذكاء الاصطناعي لا يتحققون من الإجابات المقدمة. هذا الرقم هو فرضية الحملة لا قياسها: فقد اقتُبس في البحث وكررته Dark Reading وIANS، ولم تُوصف منهجيته الخاصة في أي من التغطيات التي روجعت هنا. وفي صياغة سايمون: «إذا سيطر المهاجمون على الذكاء الاصطناعي، ووثقنا به دون تفكير، فإنهم يسيطرون علينا فعليًا».

كيف يُبنى التسميم

تتكون الآلية من ثلاثة أجزاء، ولا ينتمي منها إلى المهاجم بالمعنى التقليدي سوى الجزء الأول. أولًا، ازرع الويب بصفحات تذكر تفاصيل الاتصال الزائفة. ثانيًا، اجعل تلك الصفحات تبدو وكأنها تأتي من مصدر ينبغي لنظام الاسترجاع أن يثق به. ثالثًا، دع المساعد يقوم بالاستشهاد.

الخطوة الثانية هي التي تضع فيها Vigilance معظم تركيزها. قال Simon لـ Dark Reading: "نشك في أن النطاقات عالية السلطة (الجامعات، الحكومة) عند دمجها مع مصادر الرأي العام (وسائل التواصل الاجتماعي، المنتديات، مراجعات المستخدمين) قد حققت نجاحًا كبيرًا في تسميم إجابات الذكاء الاصطناعي". "بحسب النموذج، ينظر الذكاء الاصطناعي إلى المصدر ويثق بالمحتوى أكثر إذا كان قادمًا من كيان ذي سلطة". هذا وصف للسمعة المستعارة: صفحة جامعية مخترقة أو مُساء استخدامها توفر السلطة، ومجموعة متفرقة من منشورات المنتديات والمراجعات توفر المظهر الذي يجعل الادعاء يبدو مدعومًا في مكان آخر.

لخّص Ground Truth، وهو منفذ يتحقق من مزاعم الذكاء الاصطناعي مقابل مصادرها، تكتيكات البذر المذكورة في منشور سايمن: نشر بيانات الاتصال الزائفة نفسها أو ما يشبهها عبر منشورات أنشأها المستخدمون، وملفات PDF، وصفحات مستضافة، ومراجعات، ومنصات جمع التبرعات والوظائف، ومحتوى بأسلوب الأسئلة والأجوبة؛ وتفاصيل مُهيّأة للاسترجاع عبر تنسيق متكرر وعبارات مثل «24/7» و«updated 2026»؛ ورقم الهاتف نفسه مكتوبًا بمسافات أو نقاط أو رموز تعبيرية أو محارف يونيكود شبيهة أو كلمات مكتوبة حروفًا. وتؤدي هذه التقنية الأخيرة دورًا مزدوجًا — فهي تُفشل كشف السلاسل المكررة بينما يظل النموذج يقرأ رقمًا واحدًا. ويصف Ground Truth الهدف بدقة: ليس صفحة واحدة واسعة الانتشار، بل «مظهر التأييد المستقل».

تقدم كتابة GIGAZINE عن البحث مثالًا ملموسًا واحدًا: منشور دعم طابعات HP مُلفَّق وصورة تحمل رقم هاتف لا يخص HP. وهو مثال على النمط وليس حالة مدقَّقة، كما أن المنفذ الإعلامي ينسبه إلى أبحاث Vigilance لا إلى تحقيق خاص به.

ليست حقن أوامر — لكنها صُنِّفت على هذا النحو

هذا التمييز مهم، ويوضحه سايمون صراحةً. وينقل عنه Dark Reading قوله إن الحملة تختلف عن حقن المطالبات "في أنها لا تنطوي على قيام المهاجم بإعطاء الذكاء الاصطناعي تعليمات أو مطالبات صريحة، وهو ما قد تُحبطه دفاعات الذكاء الاصطناعي." وصياغته الأدق: "هنا، تجعل المعلومات المضللة المعروضة كحقائق الذكاء الاصطناعي يجيب المستخدم بالمعلومات الزائفة، دون أن يتبع أي تعليمات/مطالبات من المهاجم على الإطلاق، متجاوزًا بذلك جميع الدفاعات في جوهر الأمر."

وهو يختلف أيضًا عن تسميم بيانات التدريب، الذي يُفسِد ما تعلّمه النموذج قبل النشر. فكل ما يحدث هنا يجري في وقت الاسترجاع، مقابل الويب الحي، بعد طرح النموذج — ولهذا لا تُصلحه أي إعادة تدريب، ولهذا يمكن إزالة الصفحة المسمومة دون أن تتغيّر الإجابة بالضرورة.

يُدرج الأرشيف هذا السجل تحت IPI، وسمِه الخاص بالحقن غير المباشر عبر المطالبات. اقرأ بعناية: الوسم والبحث يصفان أمرين متجاورين؛ إذ يغطي IPI المحتوى الذي يصل إلى النموذج بشكل غير مباشر، ضمن مادة يُطلب من النموذج معالجتها، بدلًا من أن يكتبه مستخدمه. أما Dark Sourcery فهو تلك القناة بعد إزالة التعليمة — فالحمولة حقيقة، وليست أمرًا. الوسم قرار تصنيف يخص القناة؛ ورواية سايمون زعم يخص الحمولة، وهما ليسا في تعارض. وما ينبغي ألا يُقرأ الوسم على أنه تأكيد بأن مطالبة مهاجم قد سُلّمت، لأنه بحسب رواية البحث نفسها لم تُسلَّم أيٌّ منها.

ما يثبته السجل، وما لا يثبته

يصنّف الأرشيف هذا السجل بدرجة B — موثّق، لكن من مصدر واحد أو مصدر ثانوي — وهذه الدرجة هي أكثر ما يفيد فيه. ولا شيء في التغطية التي روجعت هنا يتعارض مع البحث. المشكلة ليست في التعارض؛ بل في أن سلسلة الأدلة لا تمتد أبعد من وثيقة واحدة.

• مؤكد: نشرت Vigilance Security البحث في 23 سبتمبر 2026 باسم سايمن، وهو يتضمن الادعاءات الموصوفة أعلاه — الشركات الـ374، وعشرات الآلاف من الصفحات، والعلامات التجارية المذكورة بالاسم، والآلية، وتكتيك السلطة المستعارة.

• {{1}}مُثبت{{/1}}: أُوردت تقارير عن البحث في اليوم نفسه من قبل Dark Reading، وخلال خمسة أيام من قبل IANS (24 سبتمبر)، وGIGAZINE وGround Truth (25 سبتمبر)، وNEWSru.co.il نقلاً عن المنفذ الإسرائيلي Israel Defense (27 سبتمبر)، وصفحات الأبحاث الخاصة بالمورّد لدى Aviatrix (23 سبتمبر) وKronus Intelligence Group (28 سبتمبر).

• ما لا يثبته ذلك: التحقق المستقل. فكل واحد من تلك الكتابات يعود إلى منشور سايمون أو إلى تقرير Dark Reading عنه، وبالتالي فهي تنشر الادعاءات بدلًا من اختبارها. والعنوان الثاني المُستشهد به في الأرشيف نفسه، bestsec.net، هو ملخص أخبار للأمن السيبراني يتجدد يوميًا؛ وفي 26 أكتوبر 2026 لم تتضمن صفحته الرئيسية أي مادة عن Dark Sourcery، لذا فإن مقال Dark Reading هو المرجع الباقي.

• غير مُثبت: النطاق. يذكر Ground Truth صراحةً أن "مزاعم الإفصاح بشأن 374 شركة متأثرة وعشرات الآلاف من الصفحات لم تُدقَّق بشكل مستقل"، وأنه لم يُنشر أي مجموعة بيانات عامة، أو مجموعة نصوص من الصفحات الضارة، أو سجل استعلامات قابل لإعادة الإنتاج. ويصل تحليل Kronus Intelligence Group بتاريخ 28 سبتمبر إلى الاستنتاج نفسه، ويقترح تسمية مفيدة: وصف الآلية بأنها مُثبتة والنطاق بأنه "مُبلَّغ عنه ولكن غير مُتحقَّق منه".

• غير مُثبت: قابلية التكرار، بحسب ما ذكره الباحثون أنفسهم. يذكر Ground Truth أن سايمون وصف النتائج بأنها إحصائية وقال إنها لم تتكرر في كل مرة يُشغَّل فيها استعلام. وهذه خاصية عادية في الأنظمة المعززة بالاسترجاع — فالترتيبات وإصدارات النماذج والموقع والتوقيت والصياغة كلها تتغير — وهي أيضًا السبب في تعذر إثبات النتيجة عند الطلب.

• غير مُثبت: حجم الضرر. يسجّل الأرشيف ضررًا حقيقيًا باعتباره قائمًا، لكن الأساس في ذلك ضيق. أخبر سايمون موقع Dark Reading أن Vigilance رأت "حالات قليلة" لأشخاص يشتكون من تعرضهم للاحتيال لدفعهم إلى تقديم تفاصيل الدفع أو بيانات بطاقة الدفع بسبب أرقام مزيفة وردت في إجابات روبوت المحادثة. كما اتصل الباحثون بأنفسهم ببعض الأرقام المزيفة ووصلوا إلى ممثل عرض "نقل رحلتنا" أو "فتح قفل حسابنا المصرفي"، ثم طلب تفاصيل البطاقة. لم يُذكر أي ضحية بالاسم، ولم تُحدَّد أي خسارة كميًا، ولم يُستشهد بأي شكوى أو إجراء إنفاذ.

• غير محل نزاع: يسجّل الأرشيف الإدخال بوصفه غير متنازع عليه، وهذا يصمد — فالأسئلة المفتوحة في التغطية هي إغفالات في الإفصاح، لا خلافات معه.

ما قالته المنصتان

وفقًا لـ NEWSru.co.il، نقلًا عن Israel Defense، أبلغ الباحثون كلا المورّدين بالسلوك. وكان موقف Google المعلن أن هذا النوع من التضليل يقع خارج نطاق برنامج الإفصاح عن الثغرات الخاص بها. ويُذكر أن OpenAI أغلقت التقرير بحجة أنه لا يمكن إعادة إنتاج النتائج بشكل موثوق، نظرًا لتباين استجابات نماذج اللغة. كلا الملخصين إعادة صياغة: لا يذكر المقال أي متحدث باسم أي من الشركتين، ولا يقدّم أي اقتباس مباشر، ولا يؤرّخ الردود.

لا ينكر أي من الردّين وجود الإجابات المسمومة. وإذا قُرئا بوصفهما قرارَي فرز لا تفنيدين، فكلاهما متماسك داخليًا على الأقل — فبرنامج مكافآت الأخطاء مُصمَّم ليكافئ عيبًا قابلًا لإعادة الإنتاج في الشيفرة، وهذا ليس قابلًا لإعادة الإنتاج عند الطلب ولا هو عيب في الشيفرة. والصفحة المسمومة موجودة على موقع شخص آخر. ما يُظهره هذا التبادل هو فجوة: فالضرر حقيقي بما يكفي لإنتاج ضحايا، والسلوك متغيّر بما يكفي ليفشل في اختبار إعادة الإنتاج، لذا يقع في المساحة بين "ثغرة أمنية" و"مشكلة محتوى"، حيث لا تنتظره أي قناة إفصاح.

لم تكن OpenAI ولا Google قد أكدت علنًا أو نفت رقم الشركات البالغ 374 شركة اعتبارًا من تحليل Kronus بتاريخ 28 سبتمبر، ولا يظهر أي بيان من أي من الشركتين في أي من التغطيات التي جرى مراجعتها هنا.

ماذا تغيّر بعد ذلك؟

لم يُعلن عن أي تغيير في المنصة استجابةً لذلك. وُصِفت الحملة بأنها مستمرة عند النشر في 23 سبتمبر، وتقييم سايمون نفسه هو أن عملية حساب الأثر لم تكتمل: «نعتقد أن التأثير الحقيقي لهذه العمليات الاحتيالية يحدث الآن، وما زلنا غير قادرين على استيعاب التأثير الكامل أو قياسه بعد.»

ما يوجد بدلاً من ذلك هو النصيحة. توصيات سايمون، كما نقلتها Dark Reading، تمتد في ثلاثة اتجاهات. للمستخدمين: تحقّقوا مما يخبركم به المساعد بدلاً من التعامل معه كأمر مسلّم به. للعلامات التجارية: خذوا شكاوى العملاء بشأن عمليات الاحتيال على محمل الجد، وراقبوا إجابات الذكاء الاصطناعي التي يتلقاها العملاء فعلاً والمصادر التي تستشهد بها تلك الإجابات، وأعطوا الأولوية للفئات التي يكون فيها الرقم الخاطئ مكلفاً — الدعم، واستعادة الحساب، والمبالغ المستردة، والمدفوعات، وتنزيلات البرامج. للمؤسسات التي تشغّل وكلاء: راقبوا أثناء وقت التشغيل، وتحقّقوا من كل مصدر وكل محتوى يدخل إلى سياق النموذج، وافحصوا التفاصيل الحرجة — أرقام الهاتف، والروابط، وحزم البرامج، وسطور الأوامر — قبل التصرف بناءً عليها. خطوة المقارنة التي يقترحها يدوية عمداً: «قارنوا أرقام الهاتف وعناوين البريد الإلكتروني وعناوين URL المُعادة مع سجلات الشركة الموثّقة، ثم حقّقوا في التفاصيل غير المألوفة والمؤشرات المتكررة عبر مواقع ويب غير مرتبطة.»

أخضعت IANS النصيحة نفسها لمراجعة هيئتها، إذ وضع جوش مور الحملة في سياق سلالة — «لقد رأينا هذا على محركات البحث لسنوات» — واختصر جورج غيرتشو الآلية في عبارة تستحق الحفظ: «لم يقتحم أحد النموذج. لقد زرعوا المصادر التي يثق بها وتركوه يتولى الكلام. لم يُخترق روبوت الدردشة؛ بل أُطعِم». تضيف توصيات هيئة IANS مراقبة العلامة التجارية وحدودًا على استقلالية الوكيل إلى نصيحة التحقق، ولا يشكل أي منها حلًا.

لماذا يستحق السجل الاحتفاظ به

تسميم نتائج البحث أمر قديم. ما يصفه هذا السجل هو اللحظة التي توقفت فيها نتيجة البحث عن كونها الشيء الذي يراه المستخدم. في النسخة التقليدية، يصل الضحية إلى صفحة، والصفحة هي الدليل — مليئة بالأخطاء الإملائية، ومستضافة بشكل غريب، وواضح أنها ليست البنك. هنا لا تُعرض الصفحة أبدًا. يقرأها نموذج، ويوافق عليها، ويكتب جملة تبدأ باسم العلامة التجارية وتنتهي برقم المهاجم. قد يكون الاستشهاد موجودًا، لكن الحكم الذي يدعمه الاستشهاد عادةً قد صدر بالفعل عن شيء لا يتعب ولا يرتاب.

ولهذا السبب أيضًا فإن درجة الثقة الممنوحة للسجل تؤدي عملًا حقيقيًا لا مجرد أعمال روتينية. فالآلية ليست موضع شك جدي — فهكذا تُبنى الأنظمة المعزَّزة بالاسترجاع، وقد تعامل معها المحللون في القطاع الذين كتبوا عنها على أنها معقولة من أول وهلة. أما الحجم فهو موضع شك، وسيبقى موضع شك حتى يُفرج أحدهم عن مجموعة بيانات أو سجل استعلامات. قياس تجريه شركة واحدة، وتنشره منافذ إعلامية تستشهد جميعها بالمنشور نفسه، هو سبب لتسجيل الواقعة وسبب لعدم تكرار الرقم كما لو كان قد أُحصي مرتين.

يضع التأطير الخاص بالأرشيف نفسه في خانة الخطورة العالية، مع تأكيد مشاركة الذكاء الاصطناعي، وتسجيل ضرر حقيقي، ودون أي نزاع مرتبط به. ما يوثّقه المدخل في الحقيقة هو نقل للثقة: فسمعة العلامة التجارية هي المادة الخام، وطلاقة المساعد هي آلية التوصيل، وخطوة التحقق التي كانت ستكشفه هي ذاتها التي يُقال إن 91% من المستخدمين يتخطونها.