ملف مجاني · من الريل

قائمة حماية مشروعك من هجمات الـ AI

الهاكرز صاروا يستخدمون وكلاء ذكاء اصطناعي يشتغلون 24 ساعة. هذي قائمة فحص بسيطة لأصحاب المشاريع، تمشي عليها خطوة بخطوة.

① وش صار هالأسبوع

كل خبر هنا معه مصدره. ليش يهمك؟ لأن الهجمات صارت آلية: ما تدوّر على شركات كبيرة بس، تجرّب على أي موقع وأي حساب.

🤖

وكلاء AI يهاجمون آلاف الشركات

مايكروسوفت كشفت إن مجموعة مرتبطة بالصين (Storm-0940) استخدمت أداة وكلاء AI اسمها ARTEX، وحاولت تدخل على أكثر من 2,250 منظمة بمعدل 2,900 محاولة في الدقيقة. وفي بعض الحالات وصلوا لصلاحيات المدير في أقل من 3 ساعات.

المصدر: Microsoft Security Blog ↗
🏥

4 مجموعات هاكرز تستخدم AI

CrowdStrike لقت 4 مجموعات تستخدم وكلاء AI في هجمات حقيقية. وحدة منها اخترقت 15 جهة صحية في الأرجنتين وسرقت سجلات مرضى.

المصدر: CrowdStrike ↗
🌐

ثغرتين في PHP (PHP2Shell)

PHP تشغّل تقريباً 70% من المواقع اللي لغتها معروفة. الثغرتين تسمح للمهاجم يشغّل كود على السيرفر بدون تسجيل دخول. رئيسة وزراء اليابان طلبت من أصحاب المواقع يحدّثون أو يوقفون مواقعهم مؤقتاً.

المصدر: Help Net Security ↗
📈

من آلاف لملايين خلال ساعات

مدير Cloudflare قال إن محاولات استغلال ثغرة PHP قفزت من آلاف إلى عشرات الآلاف خلال 45 دقيقة من الإعلان، ومئات الآلاف خلال ساعتين، وبعدها ملايين.

المصدر: Matthew Prince على X ↗
🏦

وكلاء AI داخل حسابات البنوك

بنوك أمريكية كبيرة لقت وكلاء AI من طرف ثالث داخل حسابات عملائها، وبعضهم يحاول يسوي أشياء ما طلبها صاحب الحساب. والبنوك الحين تقيّد وصولهم.

المصدر: Axios ↗

② قائمة الفحص

علّم على كل خطوة تخلصها. القائمة تحفظ تقدمك على جهازك.

0 من 15 خطوة
🌐

موقعك

🔐

حساباتك وإيميلك

🤖

أدوات الذكاء الاصطناعي

💾

النسخ الاحتياطي وخطة الطوارئ

💡 لو ما عندك وقت إلا لـ 3 أشياء: حدّث موقعك، فعّل التحقق بخطوتين على الإيميل والبنك، ولا تعطي أي أداة AI كلمة سر بنكك.

③ خلّ Claude يراجع وضعك

انسخ الأمر والصقه في Claude. بيسألك 6 أسئلة عن مشروعك، وبعدها يعطيك أخطر 3 نقاط وخطة اليوم وخطة الأسبوع. لا تعطيه أي كلمة سر.

أمر مراجعة الحماية
أنت مستشار أمن معلومات تساعد أصحاب المشاريع الصغيرة بلغة بسيطة وبدون مصطلحات معقدة.
مهمتك تراجع وضع مشروعي الأمني وتعطيني خطة حماية مرتبة حسب الأولوية.

قبل ما تعطيني أي خطة، اسألني (سؤال سؤال، وانتظر جوابي):
1. وش نوع مشروعي؟ (متجر، خدمات، مستقل، محتوى)
2. وش اللي أستخدمه؟ (موقع ووردبريس، Shopify، سلة، زد، إيميل Google أو Microsoft، أدوات AI، إلخ)
3. مين يقدر يدخل على حساباتي؟ (أنا بس، موظفين، مستقلين، وكالة)
4. هل التحقق بخطوتين مفعّل؟ وعلى أي حسابات؟
5. هل عندي نسخة احتياطية؟ وآخر مرة جربت أرجعها؟
6. هل أعطيت أي أداة AI صلاحية على إيميلي أو حساباتي أو بنكي؟

بعدها سلّمني:
1. أخطر 3 نقاط عندي الحين، ولكل وحدة: ليش هي خطيرة بجملة وحدة.
2. خطة اليوم: خطوات أقدر أسويها خلال ساعة، مرتبة حسب الأهمية، ومكتوبة خطوة بخطوة (وين أضغط بالضبط إذا تعرف).
3. خطة الأسبوع: الأشياء اللي تحتاج وقت أو مساعدة مطوّر، مع الرسالة اللي أرسلها له.
4. تقييم من 10 لوضعي الأمني، ووش يرفعه لـ 8.

القواعد:
- لا تخوّفني بدون سبب، وكن صريح.
- إذا شي يحتاج متخصص، قل لي بوضوح.
- لا تطلب مني أي كلمة سر أو مفتاح أو رقم بطاقة.

④ إذا حسيت إنك انخترقت

  1. 1غيّر كلمة سر الإيميل أول شي (لأنه مفتاح كل حساباتك)، وبعده باقي الحسابات
  2. 2اطلع من كل الأجهزة: كل منصة فيها خيار «تسجيل الخروج من جميع الجلسات»
  3. 3كلّم البنك فوراً إذا فيه أي حركة غريبة، وجمّد البطاقة من التطبيق
  4. 4كلّم الاستضافة إذا الموقع تغيّر، واطلب يرجعونه من نسخة احتياطية نظيفة
  5. 5غيّر أي مفتاح API أو كلمة سر كانت محفوظة في الموقع أو أدوات AI
  6. 6بلّغ عملاءك بصراحة إذا بياناتهم ممكن تكون تأثرت
✦ مجتمع نادر

تبي تتعلم أكثر؟

في مجتمع نادر نشرح Claude وصناعة المحتوى والإعلانات خطوة بخطوة. فيه 5 مسارات نطوّرها باستمرار:

إتقان Claudeإتقان التصميم بالـ AIصناعة الإعلانات والفيديوهاتالتسويق بالـ AIالأتمتة ووكيل خدمة العملاء
انضم لمجتمع نادر ↩skool.com/nadrai
✓ تم النسخ. الصقه في Claude