ابزارهای هوش مصنوعی وارد بازارهای زیرزمینی جرایم سایبری می شوند

بر اساس تحقیقاتی که ابتدا با Axios به اشتراک گذاشته شد، هکرها در انجمن‌های مجرمان سایبری زیرزمینی در حال خرید ابزارهای جدید هوش مصنوعی هستند.

چرا اهمیت دارد: هوش مصنوعی قابلیت‌های هک زمانی تخصصی را ارزان‌تر و خرید آن را آسان‌تر می‌کند و به طور بالقوه مجرمان بسیار بیشتری را به هکرهای خطرناک تبدیل می‌کند. بر اساس اعداد: طبق گزارش مرکز تحقیقات باج افزار Halcyon، تبلیغات ابزارهای هوش مصنوعی در انجمن ها و پلتفرم های زیرزمینی از کمتر از 50 مورد در ماه در اواخر سال 2025 به بیش از 1400 مورد تا فوریه افزایش یافت. طبق این تحقیق، فروشندگان دسترسی به حساب‌های ChatGPT Plus را با حداقل 10 سنت و درخواست‌های فرار از زندان برای فریب دادن مدل‌ها برای شکستن محافظ‌های خود با 32 سنت ارائه کردند.

Halcyon نزدیک به 4000 پست را در 77 کانال تلگرام، 20 انجمن وب تاریک و پنج بازار زیرزمینی تخصصی بین اکتبر و مه مطالعه کرد. سطح تهدید: شرکت‌ها در حال حاضر میلیون‌ها دلار را به دلیل انواع حملات سایبری که با ابزارهای موجود در این بازارهای زیرزمینی فعال می‌شوند، از دست داده‌اند. "این واقعا به شما نشان می دهد که انجام این فعالیت ها چقدر ارزان است ...

سینتیا کایزر، رئیس مرکز تحقیقات باج افزار Halcyon و معاون سابق مدیر FBI Cyber به Axios گفت که باید برای سازمان ها ترسناک باشد. تصویر بزرگ: طبق این گزارش، مجرمان سایبری فروش و ایجاد این ابزارها را کاملا تجاری کرده اند و اغلب مدل های اشتراک نرم افزار به عنوان سرویس و ویترین فروشگاه های آنلاین را مدل سازی می کنند. برخی از فروشندگان در حال حاضر ابزارهای هوش مصنوعی را که در انجمن‌های وب تاریک سنتی از طریق مدیریت آسان‌تر ویترین فروشگاه‌های میزبانی شده در تلگرام تبلیغ کرده‌اند، ارائه می‌کنند.

قیصر گفت: «این نباید برای من شوکه کننده باشد. اما چیزی که ما باید از این موضوع حذف کنیم این است که مجرمان سایبری در طول سال‌ها در مورد نحوه فروش و بسته‌بندی چقدر آموخته‌اند – و آنها این را خیلی سریع در مدل‌های هوش مصنوعی اعمال کردند. بزرگنمایی: هکرها چهار نوع ابزار هوش مصنوعی می فروشند: سرویس‌های هوش مصنوعی جیلبریک و دزدیده شده، از جمله اعلان‌هایی که به کاربران اجازه می‌دهد نرده‌های ایمنی را از مدل‌های معمولی با کمتر از ۱۰ دلار جدا کنند.

ابزارهای کلاهبرداری هویت و فیشینگ که جعل هویت افراد واقعی را سریع و آسان می کند.

دسترسی به مدل‌هایی که بر روی داده‌های مخرب برای کمک به جرایم سایبری آموزش دیده‌اند، مانند WormGPT محبوب که برای نوشتن ایمیل‌های فیشینگ و بدافزار طراحی شده است.

بدافزار و زیرساخت تقویت‌شده با هوش مصنوعی، از جمله سیستمی که می‌تواند همزمان با ۱۲۰ نفر به عنوان بخشی از عملیات کلاهبرداری تماس بگیرد. فلاش بک: در سال 2023، هکرها تنها توانستند از تعداد انگشت شماری از ابزارهای یکباره استفاده کنند. اکنون، یک بازار قوی وجود دارد. کایزر گفت، با این حال، هوش مصنوعی تا حد زیادی به مجرمان کمک می‌کند تا عناصر مجزای حملات موجود را ارزان‌تر و کارآمدتر انجام دهند.

او گفت: "چیزی که برای فروش نمی بینید، نماینده ای است که همه این کارها را برای شما انجام می دهد و این میزان موفقیت شگفت انگیز را دارد." چه باید تماشا کرد: هالسیون شواهدی مبنی بر فروش سیستم‌های هوش مصنوعی که قادر به اجرای حملات سایبری کاملا خودمختار هستند، پیدا نکرد. کایزر گفت، حتی در بدافزارها و زیرساخت‌های فعال‌شده با هوش مصنوعی، بسیاری از چیزهایی که محققان می‌بینند شامل کمک کدنویسی، زیرساخت‌ها و سایر وظایف فردی است نه ایجاد و استقرار بدافزار توسط هوش مصنوعی. عمیق تر بروید: عوامل سرکش هوش مصنوعی پایه ضعیف اینترنت را افشا می کنند