به گزارش حیات به نقل از رویترز، یک هکر با استفاده از عامل‌های هوش مصنوعی و صرف حدود ۵ هزار دلار، به بیش از ۱۰۰ وبسایت نفوذ کرد؛ عملیاتی که نشان می‌دهد خودکارسازی حملات سایبری با هوش مصنوعی می‌تواند هزینه و نیروی انسانی موردنیاز برای نفوذ به سامانه‌های آنلاین را کاهش دهد.این حملات وب‌سایت‌های شرکت‌های مختلف را درگیر کرد و عامل‌های هوش مصنوعی در بخش‌های مختلف عملیات، از شناسایی آسیب‌پذیری‌ها تا پیشبرد فرایند نفوذ، نقش داشتند. گستردگی این عملیات نگرانی‌ها درباره استفاده مجرمان سایبری از ابزارهای هوش مصنوعی برای افزایش مقیاس حملات را تشدید کرده است.در این عملیات که از حدود ۲۵ سپتامبر ۲۰۲۶ (۳ مهر ۱۴۰۵) آغاز شد، عامل‌های هوش مصنوعی بیش از ۱۲۰۰ وبسایت تجارت الکترونیک در آمریکا، کانادا، استرالیا و ژاپن را هدف قرار دادند. اسنور فاگرلند، پژوهشگر ارشد تهدید در شرکت امنیت سایبری نورفورج، اعلام کرد نفوذهای موفق معمولاً حدود ۲۳ ساعت زمان می‌بردند و هزینه کل مصرف ابزارهای هوش مصنوعی نزدیک به ۵ هزار دلار برآورد شده است. بررسی‌هانشان داد شرکت‌هایی مانند تولیدکننده تجهیزات کشاورزی جان دیر، شرکت لوازم خانگی شارک‌ناینجا و سازنده موتورهای صنعتی کامینز نیز در میان قربانیان این حملات بوده‌اند. جان دیر اعلام کرد اقدام‌های لازم برای رفع مشکل را انجام داده و نشانه‌ای از دسترسی به اطلاعات حساس نیافته است.
عامل‌های هوش مصنوعی چگونه حمله کردند؟
به گفته پژوهشگر امنیت سایبری، مهاجم دستورهای کوتاهی به مجموعه‌ای از عامل‌های هوش مصنوعی داده بود تا وب‌سایت‌های هدف را به‌صورت خودکار بررسی کنند و آسیب‌پذیری‌های احتمالی را بیابند. این عامل‌ها در برخی موارد پس از ناکامی در یافتن ضعف در یک سامانه، زیرساخت‌های مرتبط را بررسی کردند و راه‌های دیگری برای نفوذ یافتند.این گزارش همچنین نشان می‌دهد ابزارهای تجاری هوش مصنوعی می‌توانند بخش بزرگی از عملیات پیچیده سایبری را بدون دخالت مستمر انسان انجام دهند. فاگرلند با اشاره به توانایی عامل‌ها در اجرای چنین حملاتی گفت: «این دیگر یک دنیای جدید است.»
افزایش نگرانی درباره حملات خودکار
این پرونده بخشی از روند گسترده‌تر استفاده مجرمان سایبری از عامل‌های هوش مصنوعی است. شرکت‌های امنیتی در ماه‌های اخیر موارد دیگری از نفوذهای خودکار و سرقت اطلاعات با کمک این ابزارها گزارش کرده‌اند. کارشناسان معتقدند گسترش این ابزارها می‌تواند توان عملیاتی مهاجمانی را که منابع و نیروی انسانی محدودی دارند افزایش دهد و شناسایی و مقابله با حملات را برای تیم‌های امنیت سایبری دشوارتر کند.
انتهای پیام//
نظر شما