إعلانات مستهدفة تُسلّم ثغرات بدون نقرات لتثبيت برمجيات خبيثة مرتزقة

أكد باحثون في مختبر مواطنة التابع لجامعة تورنتو أول حالة موثقة لبرمجيات تجسس مرتزقة يتم تسليمها عبر إعلانات مستهدفة تستغل ثغرات بدون نقرات. الحملة، التي أُطلق عليها اسم AdFection، أصابت 45 جهازًا في قناة الجزيرة بين عامي 2024 و2025 دون أي تفاعل من المستخدم—حيث أدى مجرد تحميل صفحة ويب أو فتح تطبيق إلى تفعيل الحمولة الخبيثة.

لماذا يهم هذا بالنسبة للبنية التحتية للرسوماتGPU والذكاء الاصطناعي

يمكن إعادة استخدام الأجهزة المحمولة المخترقة كعمالء تعدين سريين، أو عقد لسرقة البيانات، أو كجزء من شبكة روبوتات، مما يهدد مباشرةً سلامة وأداء أحمال العمل المكثفة للرسوماتGPU في البيئات السحابية. بالنسبة لعمليات تدريب الذكاء الاصطناعي، قد تؤدي مثل هذه الخروقات إلى تلويث مجموعات بيانات النماذج أو الاستيلاء على موارد الحوسبة، مما يؤدي إلى خسائر مالية والإضرار بالسمعة.

تم تقديم الإعلانات من قبل شركة Discover‑Tech الإسرائيلية، التي تقدم نفسها كشركة وساطة إعلانية شرعية ولكنها تعمل كجسر بين المعلنين وشركاء برمجيات التجسس المرتزقة. حصل مختبر مواطنة على أكثر من 4 مليارات سجل مزايدة تعاملت معها Discover‑Tech، مما كشف أن إعلانات الشركة ظهرت في أكثر من 70 ألف تطبيق جوال وأكثر من 120 ألف موقع بين مارس ويونيو 2026. وكان من بين كبار الموردين الذين أدرجوا Discover‑Tech كمورد "معتمد" أو "موثوق" شركة جوجل ورابطة صناعة الإعلانات IAB Europe، على الرغم من أنهما قاما لاحقًا بإزالة الشركة من سجلات موردي الإعلانات.

بالنسبة للشركات التي تعتمد على خدمات الرسوماتGPU السحابية—سواء للاستدلال أو التدريب أو العرض—يؤكد هذا الحادث على ضرورة التحقق من شبكات الإعلانات الخارجية، وتطبيق سياسات الثقة الصفرية، ومراقبة السلوك غير الطبيعي للأجهزة. يجب أن تمتد البنية التحتية الآمنة إلى ما وراء مركز البيانات لتشمل سلسلة توريد المحتوى الذي يتم تسليمه إلى الأجهزة الطرفية.

يجب على المؤسسات تدقيق موردي الإعلانات، وتطبيق أطر موافقة صارمة، والنظر في الاعتماد على مزودي خدمات الرسوماتGPU السحابية مثل AiGpu الذين يعزلون أحمال العمل ويفرضون ضوابط أمنية مشددة للتخفيف من مثل هذه التهديدات الخفية.