انتحال شخصية روبيو يثير قلق الدبلوماسيين

قالت برقية دبلوماسية أمريكية إن شخصًا ما يستخدم الذكاء الاصطناعي لانتحال شخصية وزير الخارجية ماركو روبيو اتصل بخمسة أشخاص على الأقل، من بينهم ثلاثة وزراء خارجية وحاكم أمريكي وعضو في الكونجرس، "بهدف الوصول إلى معلومات أو حسابات".

وتنصح البرقية الدبلوماسيين في جميع أنحاء العالم بأنهم "قد يرغبون في تحذير الشركاء الخارجيين من أن الجهات الفاعلة في مجال التهديدات الإلكترونية تنتحل شخصية مسؤولي الدولة وحساباتها". ونصحت البرقية، المؤرخة يوم الخميس الماضي، بأن انتحال شخصية الدبلوماسي الأمريكي الرفيع هو واحد من "حملتين متميزتين" يتم تعقبهما في وزارة الخارجية "حيث تنتحل جهات التهديد شخصية موظفي الوزارة عبر البريد الإلكتروني وتطبيقات الرسائل التجارية لاستهداف الحسابات الشخصية للأفراد".

ووفقًا للبرقية، فقد أنشأ الفاعل المجهول الذي انتحل شخصية روبيو حسابًا في منتصف يونيو على منصة التراسل سيجنال، مستخدمًا اسم العرض "[email protected]"، كجزء من "محاولة لانتحال شخصية وزير الخارجية روبيو".

"ترك الممثل رسائل صوتية على سيجنال لشخصين مستهدفين على الأقل، وفي إحدى المرات، أرسل رسالة نصية يدعو فيها الشخص للتواصل على سيجنال"، حسبما جاء في البرقية التي أوردتها لأول مرة صحيفة واشنطن بوست.

وأضافت البرقية: "من المرجح أن الفاعل كان يهدف إلى التلاعب بالأفراد المستهدفين باستخدام رسائل نصية وصوتية من إنشاء الذكاء الاصطناعي، بهدف الوصول إلى المعلومات أو الحسابات".

وقالت البرقية إن هذا الجهد يشبه نشاطًا سابقًا تم التحقيق فيه لانتحال شخصية مسؤولين أمريكيين كبار. وكان هذا النشاط قيد التحقيق من قبل مكتب التحقيقات الفيدرالي. وذكرت مصادر في مايو/أيار أن تحقيقًا لإنفاذ القانون في جهود انتحال شخصية سوزي وايلز، كبيرة موظفي الرئيس دونالد ترامب، كان جاريًا.

وجاء في البرقية أنه يمكن للشركاء الخارجيين الإبلاغ عن انتحال شخصية روبيو إلى مركز الشكاوى المتعلقة بجرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي. وعلى الصعيد الداخلي، نُصح موظفو وزارة الخارجية بالإبلاغ عن محاولات انتحال الشخصية إلى الأمن الدبلوماسي.

أما الحملة الثانية، وفقًا للبرقية، فقد بدأت في أبريل/نيسان، وتتضمن "جهة فاعلة إلكترونية مرتبطة بروسيا" قامت "بحملة تصيد احتيالي استهدفت حسابات بريد إلكتروني شخصية على Gmail مرتبطة بباحثين في مراكز الأبحاث، ونشطاء ومعارضين من أوروبا الشرقية، وصحفيين، ومسؤولين سابقين".

وقد تظاهر الفاعل الإلكتروني "بأنه مسؤول وهمي في الوزارة، ودعا المستخدمين المستهدفين إلى اجتماع وحاول إقناعهم بربط تطبيق طرف ثالث بحساباتهم على Gmail" والذي "من شبه المؤكد أنه سيمنح الفاعل إمكانية الوصول المستمر إلى محتويات بريد المستخدمين على Gmail".

وقالت البرقية إن الحملة كانت مفصلة للغاية وأن الفاعل "أظهر معرفة واسعة باصطلاحات التسمية والوثائق الداخلية للإدارة".