برمجيات خبيثة على أندرويد تستخدم الآن ذكاء جمنائي للتكيف في الوقت الحقيقي (تحديث: بيان جوجل)

برمجيات خبيثة على أندرويد تستخدم الآن ذكاء جمنائي للتكيف في الوقت الحقيقي (تحديث: بيان جوجل)

تبدو التهديدات على نظام أندرويد وكأنها دخلت مرحلة جديدة تعتمد على الذكاء الاصطناعي.

ملخص:

• حدد الباحثون أول برمجيات خبيثة معروفة على أندرويد تستخدم الذكاء الاصطناعي التوليدي أثناء التنفيذ.
• تقوم البرمجيات الخبيثة بالاستعلام عن نموذج جمنائي من جوجل لتكييف سلوكها عبر أجهزة أندرويد المختلفة.
• قد تكون هذه النسخة دليلًا على مفهوم جديد، لكنها تشير إلى تحول نحو هجمات أكثر ديناميكية مدعومة بالذكاء الاصطناعي.

تحديث: 20 فبراير 2026 (05:12 مساءً بتوقيت شرق الولايات المتحدة): عقب طلبنا للتعليق ونشر المقال الأصلي أدناه، قدم متحدث باسم جوجل البيان التالي:

“استنادًا إلى اكتشافنا الحالي، لا توجد تطبيقات تحتوي على هذا البرمجيات الخبيثة على متجر جوجل بلاي. يتم حماية مستخدمي أندرويد تلقائيًا ضد النسخ المعروفة من هذه البرمجيات من خلال ميزة جوجل بلاي بروتكت، التي تكون مفعلة بشكل افتراضي على أجهزة أندرويد التي تحتوي على خدمات جوجل بلاي. يمكن لجوجل بلاي بروتكت تحذير المستخدمين أو حظر التطبيقات المعروفة بسلوكها الضار، حتى وإن جاءت تلك التطبيقات من مصادر خارج متجر بلاي.”

كان الباحثون في ESET قد شاركوا نتائجهم مع جوجل، وتكررت التأكيدات المشابهة لتلك الموجودة في البيان أعلاه في التقرير. على الرغم من القدرات التي تظهرها هذه البرمجيات، يبدو أن هناك خطرًا ضئيلًا لمستخدمي أندرويد في هذه المرحلة.

المقال الأصلي: 20 فبراير 2026 (01:19 مساءً بتوقيت شرق الولايات المتحدة): كانت هذه أسبوعًا مثيرًا للقلق على جبهة البرمجيات الخبيثة على أندرويد. يوم الثلاثاء، علمنا بوجود أجهزة لوحية تحتوي على برمجيات خبيثة مخفية مدمجة بالفعل في البرنامج الثابت لها. والآن، يقول الباحثون إنهم رصدوا شيئًا يمكن اعتباره أكثر تطورًا: برمجيات خبيثة على أندرويد تستخدم نموذج جمنائي من جوجل أثناء التنفيذ.

وفقًا لتقرير تم تسليط الضوء عليه بواسطة BleepingComputer، اكتشف باحثو ESET عائلة جديدة من البرمجيات الخبيثة على أندرويد تُدعى PromptSpy. على عكس البرمجيات الخبيثة التقليدية التي تعتمد بالكامل على التعليمات البرمجية الثابتة، تقوم هذه السلالة بالاستعلام عن نموذج الذكاء الاصطناعي التوليدي لجوجل أثناء التشغيل لمساعدتها في تنفيذ جزء من مهامها.