نقش هوش مصنوعی در حملات سایبری و عملیات هکری
حملات سایبری در روزهای اخیر با ابعاد و سرعت قابل‌توجهی گزارش شده‌اند؛ از دستکاری سامانه‌های سرمایشی فروشگاه‌های اروپا تا سرقت میلیاردی رمزارز و عملیات جاسوسی علیه سازمان‌هایی در ۱۴ کشور. گزارش‌ها نشان می‌دهد گروه‌های هکری وابسته به دولت‌ها با استفاده از هوش مصنوعی و ابزارهای خودکار، توانسته‌اند بخشی از عملیات سایبری را سریع‌تر و در مقیاس گسترده‌تری اجرا کنند.
به گزارش اتاق تجارت ، اوایل هفته جاری، سامانه‌های سرمایشی ده‌ها فروشگاه مواد غذایی در اروپا هدف حمله سایبری قرار گرفتند. در جریان این حمله، دمای یخچال‌ها افزایش یافت و بخشی از مواد غذایی در معرض فساد قرار گرفتند.
هوش مصنوعی سرعت حملات سایبری را افزایش داده است
برخی گزارش‌ها این حمله گسترده را به گروه‌های همسو با روسیه مرتبط دانسته‌اند. سینتیا کایزر، معاون پیشین بخش سایبری اف‌بی‌آی، در گفت‌وگو با اکسیوس گفت با توجه به تمرکز جغرافیایی حملات در اروپا، روسیه یکی از مظنونان احتمالی است.
همچنین مقام‌های فرانسوی روز چهارشنبه اعلام کردند بانک‌های خون این کشور نیز در حملات مربوط به سامانه‌های سرمایشی اروپا آسیب دیده‌اند.
پژوهشگران شرکت SentinelOne نیز گزارش داده‌اند که هکرهای همسو با روسیه پیش‌تر مسئولیت حملاتی علیه سامانه‌های سرمایشی اروپا را بر عهده گرفته بودند.
بررسی حملات مشابه به پایگاه‌های نظامی آمریکا
در کنار حملات اروپا، پنتاگون نیز مجموعه‌ای از حملات مشکوک به سامانه‌های سرمایشی در پایگاه‌های نظامی آمریکا را بررسی کرده است. این حملات در تابستان رخ داده‌اند.
بر اساس گزارش Nextgov، محققان احتمال دخالت ایران در این حملات را بررسی می‌کنند. برخی گزارش‌های دیگر نیز به احتمال وجود ارتباط میان ایران و حملات سایبری به سامانه‌های سرمایشی در اروپا اشاره کرده‌اند.
با این حال، گزارش منتشرشده تأکید می‌کند که هنوز شواهد روشنی برای ارتباط دادن حمله به زنجیره تأمین مواد غذایی از طریق سامانه‌های سرمایشی هوشمند با هوش مصنوعی یا ابزارهای خودکار ارائه نشده است.
هوش مصنوعی چگونه عملیات هکری را سریع‌تر می‌کند؟
اگرچه ارتباط مستقیمی میان حملات اخیر به سامانه‌های سرمایشی و هوش مصنوعی اثبات نشده، گروه‌های هکری دولتی در برخی عملیات‌های دیگر از ابزارهای خودکار و مدل‌های هوش مصنوعی برای افزایش سرعت نفوذ استفاده کرده‌اند.
پژوهشگران گوگل هفته گذشته اعلام کردند چندین گروه هکری در حملات اخیر از ابزارهای خودکار آزمایش امنیتی بهره برده‌اند. به گفته این پژوهشگران، یکی از گروه‌های مرتبط با چین توانسته است در مدت‌زمانی حدود ۱۵ دقیقه به بخش‌های عمیقی از شبکه یک هدف دسترسی پیدا کند.
همچنین شرکت Chainalysis اعلام کرده است هکرهای کره شمالی که در سرقت اخیر رمزارز از صرافی بایننس دست داشتند، احتمالاً از ابزارهای خودکار برای جابه‌جایی دارایی‌های سرقت‌شده و پنهان کردن رد فعالیت خود استفاده کرده‌اند.
عملیات جاسوسی علیه بیش از ۲۰۰ سازمان در ۱۴ کشور
یکی از نمونه‌های استفاده از هوش مصنوعی در حملات سایبری، عملیات گروهی مرتبط با چین با نام Vapor Panda است.
بر اساس بررسی شرکت CrowdStrike، این گروه ماه گذشته با استفاده از ابزاری مبتنی بر هوش مصنوعی به نام Artex، بیش از ۲۰۰ سازمان را در ۱۴ کشور طی ۱۱ روز هدف قرار داد.
اهداف این عملیات شامل سازمان‌های دولتی در آمریکای لاتین، خاورمیانه و اروپا، برخی نهادهای آمریکایی و شرکت‌های مخابراتی در چند کشور بوده‌اند.
هکرها در این عملیات از ابزار Artex در کنار مدل هوش مصنوعی DeepSeek و یک مدل تجاری دیگر استفاده کردند تا بخشی از فعالیت‌ها را از طریق عامل‌های خودکار انجام دهند.
ابزارهای هوش مصنوعی جایگزین بخشی از فعالیت هکرها شده‌اند
آدام مایرز، معاون ارشد عملیات مقابله با تهدیدات در شرکت CrowdStrike، اعلام کرد ابزار Artex را شخصاً آزمایش کرده است. به گفته او، این ابزار می‌تواند وب‌سایت‌ها را برای شناسایی نقاط ضعف امنیتی با سرعتی بسیار بیشتر از نیروی انسانی بررسی کند.
مایرز توضیح داد که Artex بسیاری از کارهایی را انجام می‌دهد که یک متخصص آزمون نفوذ انجام می‌دهد، اما سرعت و مقیاس فعالیت آن فراتر از توان معمول یک انسان است.
او همچنین گفت ابزارهای دیگری مانند Cairn و Strix نیز قابلیت انجام آزمایش‌های امنیتی مبتنی بر هوش مصنوعی را دارند و ممکن است برای اجرای حملات مشابه مورد استفاده قرار گیرند.
ضعف زیرساخت‌ها همچنان یکی از مسیرهای اصلی حملات سایبری است
حملات به سامانه‌های سرمایشی اروپا بار دیگر موضوع ضعف‌های امنیتی زیرساخت‌های متصل به شبکه را مطرح کرده است؛ آسیب‌پذیری‌هایی که لزوماً برای بهره‌برداری از آنها به ابزارهای پیشرفته هوش مصنوعی نیاز نیست.
مایک سیرایت، مدیر ارشد پیشین فناوری اطلاعات در بخش عمومی و مشاور اجرایی شرکت Elisity، این حملات را مشابه حملات تابستان گذشته به سامانه‌های آب آمریکا دانست و گفت برخی آسیب‌پذیری‌ها تا زمانی که به موضوع خبرساز تبدیل نشوند، مورد توجه قرار نمی‌گیرند.
آدام مایرز نیز تأکید کرد ابزارهای هکری مبتنی بر هوش مصنوعی همچنان برای اجرای حمله به نقاط ضعف امنیتی نیاز دارند و این فناوری به‌تنهایی نمی‌تواند بدون وجود آسیب‌پذیری، نفوذ موفقی انجام دهد.
هشدار مرکز امنیت سایبری بریتانیا درباره تهدیدهای جدید
مرکز ملی امنیت سایبری بریتانیا روز سه‌شنبه هشدار داد که هوش مصنوعی می‌تواند روش‌های موجود در حملات سایبری را سرعت ببخشد.
بر اساس این هشدار، سازمان‌هایی که از سامانه‌های دفاعی ضعیف‌تر یا فناوری‌های قدیمی استفاده می‌کنند، در برابر حملات مبتنی بر هوش مصنوعی آسیب‌پذیری بیشتری دارند.
جمع‌بندی
گزارش حملات اخیر به سامانه‌های سرمایشی اروپا، عملیات علیه بیش از ۲۰۰ سازمان در ۱۴ کشور و سرقت رمزارز از بایننس، ابعاد مختلف تهدیدهای سایبری را نشان می‌دهد. هرچند ارتباط حملات سرمایشی با هوش مصنوعی هنوز اثبات نشده است، گزارش‌های امنیتی از استفاده گروه‌های هکری دولتی از ابزارهای خودکار و مدل‌های هوش مصنوعی برای افزایش سرعت و گستره عملیات حکایت دارند.
برچسب ها :
ناموجود- نظرات ارسال شده توسط شما، پس از تایید توسط مدیران سایت منتشر خواهد شد.
- نظراتی که حاوی تهمت یا افترا باشد منتشر نخواهد شد.
- نظراتی که به غیر از زبان فارسی یا غیر مرتبط با خبر باشد منتشر نخواهد شد.
ارسال نظر شما
مجموع نظرات : 0 در انتظار بررسی : 0 انتشار یافته : ۰