الانتقال إلى المحتوى

للبنوك وشركات الاتصالات والجهات الحكومية

الاتصالات

مساعدك قادر على الوصول إلى مفاتيح رقم الهاتف.

يقف Guardrino أمام المحادثة في تطبيقك وعلى موقعك وأمام وكلاء الدعم، فيقرأ النية باللهجات العربية والعربيزي والإنجليزية، ويحجب بيانات المشتركين، ويتيح لفريقك الاستجابة لحظيًا.

اطلب برنامجًا تجريبيًا لمدة 60 يومًا

مبنيّ ومختبَر، ويُقدَّم عبر برامج تجريبية في وضع المراقبة فقط: يسجّل جاردرينو ما كان سيفعله على حركتك ولا يحجب شيئًا حتى تقرر.

لماذا يهمّ هذا هنا

لماذا يُعدّ مساعد الاتصالات هدفًا.

رقم الهاتف هو مفتاح استعادة الحسابات المصرفية والمحافظ الرقمية والحسابات الحكومية، فمن يقنع قناة دعم بتغيير الشريحة أو بالبحث في البيانات يستطيع الاستيلاء على ما هو أكبر بكثير من خط هاتف. وحالات تبديل الشريحة وبيانات العملاء المكلفة أدناه مرّت كلها عبر موظفي دعم بشريين؛ أما المساعد الذي يُمنح أدوات الشريحة أو الشريحة الإلكترونية أو الفوترة فيواجه المتصلين أنفسهم، بسرعة الآلة وبكل لهجة يكتب بها مشتركوك. لم يُبلَّغ علنًا عن هجوم على مساعد تابع لمشغّل خليجي، لكن الجهات التنظيمية هنا تحذّر بالفعل من عمليات الاحتيال التي ستغذّي هجومًا كهذا.

حوادث حقيقية

ما حدث بالفعل.

حالات موثّقة، الأحدث أولًا. قلّة منها تتعلق بمساعد المشغّل نفسه؛ ومعظمها يُظهر ما سيطلبه المهاجم من المساعد.

  • جهة تنظيمية ·

    الجهة التنظيمية الأسترالية: موظفو Telstra تجاوزوا التحقق من الهوية في عمليات استبدال شرائح غير مصرّح بها

    وجدت هيئة الاتصالات والإعلام الأسترالية أن موظفي الخطوط الأمامية في Telstra لم يستخدموا إجراءات التحقق من الهوية المطلوبة في سلسلة من عمليات استبدال الشرائح غير المصرّح بها، ولم يوفّروا حماية إضافية لعملاء أبدوا مخاوفهم أو كانوا مصنّفين أصلًا ضمن المعرّضين للخطر. لم يكن للذكاء الاصطناعي دور: كانوا موظفين بشريين، وهو الدور الذي يُسند اليوم إلى وكلاء الدعم الأذكياء.

    الأسلوب: أسلوب آخر

    العاقبة: عقوبة مالية وتعهّد قابل للإنفاذ قضائيًا؛ وأبلغ عملاء عن خسائر بسبب الاحتيال. وهو الإجراء السابع للجهة التنظيمية بشأن الاحتيال على أرقام الهواتف المحمولة.

    المصدر: ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)

  • جهة تنظيمية ·

    هيئة تنظيم الاتصالات والحكومة الرقمية في الإمارات: المحتالون يدفعون الضحايا إلى استبدال الشرائح والتحقق بالوجه

    حذّرت الجهة المنظّمة للاتصالات في الإمارات من أن المحتالين قد يخدعون المستخدمين لاستبدال شرائحهم، أو استخراج شرائح جديدة، أو إجراء عمليات تتطلب التحقق من الوجه عبر خدمات المصادقة البيومترية.

    الأسلوب: أسلوب آخر

    العاقبة: تحذير عام؛ لم يُذكر أي مشغّل أو خسارة. ويُظهر بيانات الهوية التي سيحملها المهاجم إلى مساعد المشغّل.

    المصدر: Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)

  • صحافة ·

    Odido في هولندا: إقناع موظفي خدمة العملاء بفتح سجلات المشتركين

    تمكّن متصل انتحل صفة موظف تقنية معلومات، إلى جانب التصيّد الاحتيالي، من الدخول إلى نظام التواصل مع العملاء لدى Odido، وأخذ الأسماء والعناوين وأرقام الهواتف وأرقام الحسابات المصرفية وتواريخ الميلاد وأرقام وثائق الهوية لجزء كبير من قاعدة عملائها. ولم يكن للذكاء الاصطناعي دور، بحسب الروايات الصحفية.

    الأسلوب: أسلوب آخر

    العاقبة: نُشرت البيانات بعد أن رفضت Odido دفع فدية، وتلا ذلك تحقيق للشرطة. وقالت Odido إن سجلات المكالمات وبيانات الموقع وكلمات المرور لم تتأثر.

    المصدر: BleepingComputer: Police suspects Dutch hackers were involved in Odido breach

  • جهة تنظيمية ·

    هيئة تنظيم الاتصالات والحكومة الرقمية في الإمارات: أصوات مستنسخة لمسؤولين في مكالمات احتيالية

    حذّرت الهيئة من تزايد المكالمات التي تنتحل صفة جهات حكومية، ونشرت مقطعًا حقيقيًا لصوت مستنسخ يقلّد أحد المسؤولين، مذكّرةً الجمهور بأن الجهات الحقيقية لا تطلب أبدًا تفاصيل سرية عبر الهاتف.

    الأسلوب: أسلوب آخر

    العاقبة: تحذير من جهة تنظيمية، لا حالة موثّقة بضحايا. واستنساخ الصوت أداة فعّالة ضد الدعم الهاتفي والتحقق الصوتي.

    المصدر: Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)

  • صحافة ·

    مساعد Verizon العامل بـ Gemini يثير استياء العملاء

    بعد أن أضافت Verizon نموذج Google Gemini إلى مساعد تطبيقها، اشتكى العملاء علنًا من أنه عاجز عن التعامل مع طلبات الاحتفاظ بالعملاء ويقدّم نصائح غير مفيدة؛ وفي حالة واحدة مُبلَّغ عنها، وُسم حساب عميل ظلّ يطلب موظفًا حيًا بأنه احتيال محتمل.

    الأسلوب: أسلوب آخر

    العاقبة: ضرر بالسمعة: ربطته التغطية الصحفية بمخاوف من خسارة المشتركين. لم يكن هناك هجوم، وجاءت الشكاوى من وسائل التواصل الاجتماعي لا من Verizon.

    المصدر: Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)

  • تقرير شركة ·

    مختبرو Deutsche Telekom يكتشفون ثغرة تتيح الاستيلاء على الخادم في إطار لروبوتات المحادثة

    وجد فريق الاختبارات الأمنية في Deutsche Telekom أن إطار روبوتات المحادثة مفتوح المصدر Rasa يمكن الوصول إليه عن بُعد عبر واجهة يمكن من خلالها تبديل النموذج وتشغيل شيفرة على الخادم، بما يسمح بالاستيلاء الكامل عليه.

    الأسلوب: أسلوب آخر

    العاقبة: إفصاح منسّق وتصحيح من المورّد؛ ولم يُبلَّغ عن استغلال. إنها ثغرة في المنصة لا هجوم بالأوامر: منظومة روبوت المحادثة نفسها تحتاج إلى تحديث.

    المصدر: Deutsche Telekom: The chatbot as exploit (9 May 2025)

  • محكمة ·

    T-Mobile تدفع قرار تحكيم بعد أن نقل موظف رقمًا محميًا

    نقل موظف في T-Mobile رقم عميل محميًا برمز PIN إلى شريحة المهاجم، فأفرغ المهاجمون ما يملكه من عملات مشفّرة. ولم يكن للذكاء الاصطناعي دور.

    الأسلوب: أسلوب آخر

    العاقبة: قرار تحكيم ضد T-Mobile ربطه المحكّم بإخفاقات أمنية عديدة. وأصبح علنيًا حين طلب محامو العميل من المحكمة المصادقة عليه.

    المصدر: SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)

  • باحثون ·

    باحثون: روبوت هاتفي ذكي مؤتمت بالكامل أقنع أشخاصًا بالإفصاح عن بيانات حساسة

    بنى باحثون ViKing، وهو روبوت صوتي مكوّن من نماذج كلام ولغة جاهزة، وجعلوه يتصل بالمشاركين في الدراسة منتحلًا صفة موظف في شركة. فأفصح نحو نصفهم عن المعلومات الحساسة الوهمية، وكثير منهم بعد تلقّي تحذيرات، بتكلفة أقل من دولار واحد للمكالمة.

    الأسلوب: أسلوب آخر

    العاقبة: عرض بحثي: باتت الهندسة الاجتماعية المؤتمتة رخيصة بما يكفي لتوجيهها إلى أي خط دعم، بشريًا كان أم ذكيًا.

    المصدر: arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)

  • جهة تنظيمية ·

    لجنة الاتصالات الفيدرالية الأمريكية: تسوية مع ناقل بسبب مكالمات آلية بصوت مستنسخ بالذكاء الاصطناعي

    نقلت Lingo Telecom مكالمات تستخدم نسخة مستنسخة بالذكاء الاصطناعي من صوت الرئيس Biden، أُجريت قبل يومين من الانتخابات التمهيدية في New Hampshire، ووسمتها بأعلى مستوى من التصديق على هوية المتصل دون التحقق من المتصل.

    الأسلوب: أسلوب آخر

    العاقبة: تسوية مع لجنة الاتصالات الفيدرالية وخطة فرضتها الجهة التنظيمية، تشترط إجراءات اعرف عميلك والمصادقة على هوية المتصل.

    المصدر: Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement

  • جهة تنظيمية ·

    هيئة حماية البيانات الهولندية: موظف في شركة اتصالات أدخل عناوين العملاء في روبوت محادثة ذكي

    أبلغت Autoriteit Persoonsgegevens عن إخطارات باختراق بيانات سببها إدخال موظفين بيانات شخصية في روبوتات محادثة ذكية؛ وكان أحدها من شركة اتصالات أدخل موظفها ملفًا يحتوي على عناوين. ولم يُذكر اسم الشركة.

    الأسلوب: أسلوب آخر

    العاقبة: اختراق لبيانات شخصية واجب الإبلاغ عنه وتحذير علني من الجهة التنظيمية؛ ولم يُبلَّغ عن غرامة.

    المصدر: DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice

كيف يحاول المهاجمون

كيف يحاول المهاجمون إخراج النموذج عن قيوده.

أساليب منشورة، مطابَقة لما يستطيع مساعد الاتصالات رؤيته وفعله.

كم يكلّف الهجوم

ما يكلّفه الاختراق مشغّلَ اتصالات.

متوسطات وغرامات علنية، لكلٍّ منها مصدره وسنته. تصدر IBM أرقامًا لقطاع الاتصالات والإعلام مجتمعًا لا للاتصالات وحدها؛ وتغطي أرقامها للشرق الأوسط السعودية والإمارات.

التكلفة الأكبر هي الثقة. ففي الشرق الأوسط، تمثّل الأعمال المفقودة أكبر بند في تفصيل IBM لتكلفة الاختراق، وعادة ما ينتهي استبدال الشريحة بخسارة المشترك أموالًا من حساب مصرفي أو محفظة رقمية ولومه المشغّل. ويُظهر استياء عملاء Verizon أن مساعدًا يجيب إجابات سيئة فحسب يصبح قصة علنية؛ أما المساعد الذي يسلّم رقمًا أو ملف عميل فيصبح قضية لدى الجهة التنظيمية.

قدّر حجم تعرّضك

كم سجلًا من سجلات العملاء قد يكشفه هجوم واحد؟ اكتب رقمًا أو حرّك المؤشر، ثم اختر المنطقة.

التكلفة التقديرية للسجلات المكشوفة: ‏1.6 مليون US$

عدد السجلات: 10,000 × ‏160 US$ لكل سجل

للمقارنة، متوسط تكلفة الاختراق: ‏7.29 مليون US$

تقدير تقريبي مبني على متوسطات منشورة، وليس عرضًا تجاريًا.

كيف يساعد Guardrino

كيف يساعد Guardrino المشغّل.

ثلاث هجمات سيراها مساعد المشغّل، والطبقات التي تتعامل مع كلٍّ منها. يقلّل Guardrino المخاطر؛ ويبقى نظامك الخلفي هو من يقرّر من يحقّ له تغيير الشريحة.

  • ذريعة عبر جولات متعددة لنقل رقم إلى شريحة إلكترونية جديدة

    الهجوم: يحمل المهاجم اسم الضحية ورقمه وهويته الوطنية المسرّبة، ويحادث مساعد تطبيقك عبر عدة جولات باللهجة الخليجية والعربيزي والإنجليزية: أولًا أسئلة عن التجوال والشريحة الإلكترونية، ثم قصة عن أنه عالق في الخارج، ثم طلب بتجاوز خطوة التحقق الإضافية لأن UAE Pass لا يعمل في الخارج، وإرسال رمز الشريحة الإلكترونية إلى بريد إلكتروني جديد.

    ما يفعله Guardrino: تحوّل مرحلة التنظيف العربيزي والكتابات المختلطة إلى نص تستطيع الفحوص قراءته. وتحجب القواعد رقم الهوية والبريد الإلكتروني قبل وصولهما إلى النموذج والسجلات. وترصد البصمات ونموذج Guardrino طلب تجاوز التحقق. وتقيّم ذاكرة المحادثة التصاعد عبر الجولات لا الرسالة الأخيرة وحدها، وتتولى المراجعة المعمّقة الجولات الملتبسة، إذ قد يبدو المسافر الحقيقي بالطريقة نفسها. ويرى فريقك ذلك لحظيًا، ويستطيع عزل المرسل، وتقييد المحاولات المتكررة، وإضافة قاعدة لهذه القصة، أو السماح بها إن كان عميلًا حقيقيًا.

    الطبقات التي تتدخّل: التنظيف · القواعد · البصمات · نموذج جاردرينو · المراجعة المعمّقة · الذاكرة · استجاباتك

  • تعليمات مخفية في فاتورة مرفوعة

    الهجوم: يرفع عميل إنترنت منزلي لقطة شاشة لفاتورة إلى وكيل نزاعات الفوترة، القادر على قراءة ملاحظات الحساب وتطبيق أرصدة دائنة على سبيل حسن النية. ويقول نص مخفي إن مشرفًا وافق على رصيد كامل، ويطلب من الوكيل تلخيص ملاحظات الحساب ووسيلة الدفع في ردّه.

    ما يفعله Guardrino: حين يمرّ المستند عبر البوابة، تكشف مرحلة التنظيف النص المخفي، وتتعرّف البصمات والنموذج على تعليمات تتنكّر في هيئة ملاحظة نظام. ويزيل الحجب تفاصيل الدفع وأرقام الهوية من الردّ. ويمكن لقاعدة أن توقف أي ردّ يَعِد برصيد دائن دون مرجع بشري، ويستطيع فريقك عزل الجلسة. أما حدود الأرصدة الدائنة نفسها فيجب أن يفرضها نظام الفوترة.

    الطبقات التي تتدخّل: التنظيف · القواعد · البصمات · نموذج جاردرينو · استجاباتك

  • بيانات المشتركين تتسرّب دخولًا وخروجًا

    الهجوم: يطلب برنامج آلي من مساعد حالة الطلبات فحص رقم هاتف تلو الآخر، أملًا في أن يعيد قراءة الأسماء والعناوين. وداخل مركز الاتصال، يلصق موظف ملفًا بعناوين العملاء وأرقام هوياتهم في المساعد الداخلي لترتيبه، وهو النمط الذي أبلغت عنه الجهة التنظيمية الهولندية.

    ما يفعله Guardrino: يستبدل الحجب أرقام الهواتف والهويات الوطنية وأرقام الحسابات المصرفية وعناوين البريد الإلكتروني والعناوين في الدخول والخروج، قبل وصول البيانات إلى مزوّد النموذج: فـ Guardrino مصمَّم لمتطلبات إقامة البيانات. وترصد قاعدةٌ وجودَ أرقام هوية كثيرة في أمر واحد. وتلتقط الذاكرة مرسلًا يتنقّل بين الأرقام، ويستطيع فريقك تقييده أو حظره وتحويل النمط إلى قاعدة.

    الطبقات التي تتدخّل: القواعد · الذاكرة · استجاباتك

حدود نقولها بصراحة

ما لا يغطيه Guardrino

يقلّل Guardrino المخاطر؛ ولا يضمن ألا يمرّ أي هجوم.

  • لا يصحّح الإجابات التي يختلقها مساعدك، مثل تكلفة تجوال أو قاعدة استرداد مخترعة، وهو الإخفاق الذي يقف وراء الحكم في قضية روبوت محادثة Air Canada. لا ترصد حماية من حقن الأوامر ذلك؛ فهو يحتاج إلى إجابات مستندة إلى مصادرك وفحوص للسياسات من جانبك.
  • لا يتحقق من الهوية. فإذا اجتاز مهاجم فحوصك الحقيقية ببيانات مسروقة، أو خدع الضحية لإجراء التحقق بالوجه كما تحذّر الهيئة، فلا يوجد حقن أوامر يمكن رؤيته: يجب أن تفرض أدوات الشريحة والشريحة الإلكترونية ونقل الرقم المصادقةَ وخطوات التحقق الإضافية في النظام الخلفي، أيًّا كان ما يقوله المساعد.
  • المكالمات الهاتفية بأصوات مستنسخة خارج نطاق بوابة نصية، ما لم يرسل روبوتك الصوتي نصوصه المفرّغة عبر Guardrino.
  • لا يرى إلا الحركة التي تمرّ عبره: الموظفون الذين يستخدمون روبوتات محادثة عامة بمفردهم، والمحتوى الذي يجلبه وكيلك مباشرة، وثغرات المنصات مثل الاستيلاء على خادم Rasa، كلها خارج نطاق رؤيته.

الخطوة التالية

ابدأ بتجربة مراقبة فقط لمدة 60 يومًا.

يراقب Guardrino حركة البيانات الفعلية لديك ويسجّل ما كان سيفعله، ولا يحظر شيئًا حتى تقرّر.

اطلب برنامجًا تجريبيًا لمدة 60 يومًا · أو راسلنا على [email protected]

المصادر

  1. ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)
  2. Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)
  3. BleepingComputer: Police suspects Dutch hackers were involved in Odido breach
  4. Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)
  5. Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)
  6. Deutsche Telekom: The chatbot as exploit (9 May 2025)
  7. SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)
  8. arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)
  9. Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement
  10. DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice
  11. IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
  12. IBM Middle East newsroom: Cost of a Data Breach 2025, Middle East findings (30 Jul 2025)
  13. DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
  14. Russinovich, Salem, Eldan (Microsoft), The Crescendo Multi-Turn LLM Jailbreak Attack (arXiv 2404.01833)
  15. Al Ghanim et al., Jailbreaking LLMs with Arabic Transliteration and Arabizi (EMNLP 2024, arXiv 2406.18725)
  16. Greshake et al., Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection (arXiv 2302.12173)
  17. Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
  18. NIST (US AI Safety Institute), Technical Blog: Strengthening AI Agent Hijacking Evaluations (17 Jan 2025)
  19. Embrace The Red (Johann Rehberger), Bing Chat: Data Exfiltration Exploit Explained (18 Jun 2023)
  20. Shen et al., "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models (arXiv 2308.03825)

آخر تحقّق من المعلومات في 26 أكتوبر 2026.