تایم لاین - هوش مصنوعی در مرکز موج حملات سایبری اکتبر که غول‌های فناوری و پلتفرم‌های توسعه‌دهنده را هدف قرار می‌دهد

موجی از حملات سایبری و حوادث امنیتی در ماه اکتبر به شرکت‌های بزرگ فناوری، پلتفرم‌های هوش مصنوعی و صرافی‌های ارزهای دیجیتال در سراسر جهان وارد شد و نقش رو به گسترش هوش مصنوعی را هم در جرایم سایبری و هم در امنیت سایبری برجسته کرد.

به گفته شرکت امنیت سایبری Wiz که این مجموعه را به عنوان "اکتبر سیاه" توصیف می کند، حداقل 9 پلت فرم توسعه هوش مصنوعی در طول ماه حوادث امنیتی را فاش کردند.

چندین حمله، اعتبارنامه هایی را هدف قرار دادند که به کاربران امکان دسترسی به مدل های قدرتمند هوش مصنوعی را می داد و به طور بالقوه مجرمان را قادر می ساخت تا از منابع محاسباتی گران قیمت بدون مجوز استفاده کنند، دسترسی مجدد به فروش برسانند یا اطلاعات را از مدل ها استخراج کنند.

در برخی حوادث، مهاجمان مظنون به استقرار عوامل هوش مصنوعی مستقل بودند که قادر به شناسایی آسیب‌پذیری‌ها، سوء استفاده از سیستم‌ها و گسترش دسترسی آنها با دخالت محدود انسانی هستند.

در همین حال، هوش مصنوعی در دفاع در برابر تهدیدات سایبری نیز نقش داشت. محققان امنیتی از مدل های پیشرفته برای شناسایی آسیب پذیری های حیاتی در PHP، زبان برنامه نویسی مورد استفاده میلیون ها وب سایت، و کمک به توسعه وصله های امنیتی استفاده کردند.

با این حال، این حملات از نظر روش‌ها و اهداف متفاوت بودند و مقامات ثابت نکرده‌اند که آنها بخشی از یک کمپین هماهنگ واحد بوده یا در هر موردی از هوش مصنوعی استفاده شده است.

در اینجا جدول زمانی رویدادهای مهم امنیت سایبری گزارش شده در ماه اکتبر آمده است که با آخرین مورد شروع می شود:

بررسی‌های اولیه به لپ‌تاپ کارمند آسیب‌دیده و دسترسی غیرمجاز اضافی به سیستم‌های داخلی اشاره دارد، اگرچه روش کامل حمله همچنان در دست بررسی است.

بایننس به طور موقت برداشت ها را به حالت تعلیق در می آورد و با مجریان قانون و بازرسان بلاک چین برای ردیابی وجوه دزدیده شده همکاری می کند.

تا 31 اکتبر، این شرکت می‌گوید که تقریبا 90 درصد از دارایی‌های به سرقت رفته را جبران کرده و متعهد شده است که تمام ضررهای مشتریان را پوشش دهد.

اگرچه این حمله آسیب پذیری زیرساخت مالی دیجیتال را نشان می دهد، بایننس ثابت نکرده است که از هوش مصنوعی برای انجام این نفوذ استفاده شده است.

پلتفرم پیش‌بینی بازار Polymarket پس از اینکه مهاجمان یک اسکریپت نظارت بر عملکرد شخص ثالث مورد استفاده در وب‌سایت خود را به خطر انداختند، دچار نقض امنیتی می‌شود.

این اسکریپت مخرب از جلسات کاربر فعال برای فروش موقعیت های معاملاتی و انتقال وجه از کیف پول های آسیب دیده سوء استفاده می کند.

پلی مارکت به طور موقت معاملات را به حالت تعلیق در می آورد، اسکریپت در معرض خطر را حذف می کند و جلسات ورود فعال را بازنشانی می کند.

این حادثه خطرات ناشی از نرم افزارهای شخص ثالث تعبیه شده در سیستم عامل های آنلاین را برجسته می کند، اگرچه هیچ نقش خاصی برای هوش مصنوعی در انجام این حمله مشخص نشده است.

مهاجمان یک نسخه تغییر یافته بدخواهانه از افزونه Anthropic's Claude Code را از طریق بازار Cursor، یک پلت فرم توسعه نرم افزار مبتنی بر هوش مصنوعی، توزیع می کنند.

برنامه افزودنی در معرض خطر، که تقریبا 11 ساعت در دسترس است، سعی می کند یک درب پشتی دائمی نصب کند که می تواند دسترسی غیرمجاز از راه دور به رایانه های توسعه دهندگان را امکان پذیر کند.

مکان‌نما می‌گوید حدود 5000 کاربر ممکن است تحت تأثیر قرار گرفته باشند و همزمان با حذف بسته مخرب، بازار برنامه افزودنی خود را به طور موقت تعطیل می‌کند.

این حمله ابزاری را هدف قرار می‌دهد که توسط توسعه‌دهندگان برای تعامل با دستیاران کدنویسی هوش مصنوعی مورد استفاده قرار می‌گیرد و نشان می‌دهد که چگونه اتکای فزاینده به چنین ابزارهایی فرصت‌های جدیدی را برای مهاجمان ایجاد می‌کند تا بدافزار را از طریق نرم‌افزار مورد اعتماد توزیع کنند.

با این حال، این شرکت ثابت نکرده است که خود هوش مصنوعی برای توسعه یا اجرای برنامه افزودنی مخرب استفاده شده باشد.

صرافی ارزهای دیجیتال Coinbase تأیید می کند که یک حادثه امنیتی مربوط به ارائه دهنده تجزیه و تحلیل آن Amplitude اطلاعات متعلق به زیرمجموعه کوچکی از مشتریان را در معرض دید قرار داده است.

سوابق افشا شده شامل اطلاعات تماس و داده های تراکنش محدود است که به طور بالقوه خطر فیشینگ و سایر ارتباطات جعلی را افزایش می دهد.

کوین‌بیس می‌گوید سیستم‌های خودش نقض نشده است و وجوه مشتریان امن باقی می‌ماند.

نفوذ اساسی در ماه سپتامبر رخ داد، اما پیامدهای آن برای مشتریان کوین بیس در ماه اکتبر فاش شد.

این مورد آسیب پذیری شرکت ها را در برابر حملات علیه ارائه دهندگان خدمات خارجی نشان می دهد، اما هیچ دخالت هوش مصنوعی تایید شده ای در این حادثه وجود ندارد.

پلتفرم توسعه هوش مصنوعی Warp فعالیت‌های غیرمجاز مربوط به ارائه‌دهنده زیرساخت شخص ثالث را شناسایی می‌کند و مهاجمان به اطلاعات محدود ردیابی عامل هوش مصنوعی و تله متری دسترسی پیدا می‌کنند.

زک لوید، مدیرعامل Warp می‌گوید که به نظر می‌رسد این حمله توسط یک "ازدحام ماموران" انجام شده است، که احتمالا از تکنیک‌های پیچیده برای شناسایی آسیب‌پذیری‌ها و افزایش دسترسی استفاده می‌کند.

ازدحام عوامل هوش مصنوعی شامل چندین عامل خودکار است که بر روی وظایف مختلف کار می کنند و به طور بالقوه فعالیت هایی مانند شناسایی، بهره برداری از آسیب پذیری و حرکت جانبی را از طریق سیستم های رایانه ای تسریع می کنند.

Warp تخمین می‌زند که تقریبا ۱٪ از کاربرانش ممکن است تحت تأثیر قرار گرفته باشند و می‌گوید ظرف چند ساعت نفوذ را مهار کرده است.

این حادثه قابل توجه است زیرا هوش مصنوعی ممکن است نقش دوگانه ای داشته باشد: مهاجمان ظاهرا از تکنیک های مبتنی بر هوش مصنوعی استفاده می کردند، در حالی که اطلاعات به خطر افتاده مربوط به فعالیت های عوامل هوش مصنوعی مورد استفاده توسعه دهندگان بود.

با این حال، ارزیابی اولیه شرکت از گروه نمایندگان به طور مستقل تأیید نشده است.

مهاجمان زیرساخت انتشار LiteLLM را به خطر می اندازند، یک پلتفرم منبع باز که به برنامه ها اجازه می دهد از طریق یک رابط مشترک با مدل های هوش مصنوعی ارائه دهندگان مختلف ارتباط برقرار کنند.

یک نسخه مخرب LiteLLM با شماره 1.107.0 از طریق فهرست بسته Python و رجیستری های کانتینر رسمی توزیع می شود.

نرم‌افزار آسیب‌دیده حاوی بدافزاری است که برای سرقت اطلاعات اعتباری و فعال کردن اجرای کد از راه دور طراحی شده است و به طور بالقوه زیرساخت‌های ابری، حساب‌های خدمات هوش مصنوعی و محیط‌های توسعه را در معرض دید قرار می‌دهد.

از آنجایی که LiteLLM به عنوان یک واسطه بین برنامه‌ها و ارائه‌دهندگان هوش مصنوعی عمل می‌کند، می‌تواند اعتبارنامه‌های احراز هویت ارزشمندی را که برای دسترسی به مدل‌های زبان بزرگ استفاده می‌شوند، در خود جای دهد.

محققان امنیتی تلاش‌هایی را برای جمع‌آوری اعتبارنامه‌های مرتبط با برنامه‌های هوش مصنوعی در کنار رازهای معمول ابری و توسعه‌دهندگان شناسایی می‌کنند.

این حمله نشان می‌دهد که چگونه زیرساخت‌های نرم‌افزاری که از خدمات هوش مصنوعی پشتیبانی می‌کنند، می‌تواند سازمان‌های دیگری را که به ابزارهای مشابه متکی هستند، افشا کند.

LiteLLM نسخه‌های مخرب را حذف می‌کند و نقض را به یک اعتبار اداری قبلا افشا شده ردیابی می‌کند.

محققان امنیتی دو آسیب‌پذیری حیاتی را در PHP، یک زبان برنامه‌نویسی که به طور گسترده برای راه‌اندازی وب‌سایت‌ها و برنامه‌های کاربردی آنلاین استفاده می‌شود، فاش می‌کنند.

این آسیب‌پذیری‌ها که با نام‌های CVE-2026-109618 و CVE-2026-109619 شناسایی شده‌اند، می‌توانند به مهاجمان اجازه دهند کدهای غیرمجاز را از راه دور اجرا کنند یا به اطلاعات حساس روی سرورهای آسیب‌پذیر دسترسی داشته باشند.

برخلاف سایر حوادث، هوش مصنوعی نقش اصلی را در کشف و رسیدگی به نقص های امنیتی به جای حمله تایید شده ایفا می کند.

محققان در شرکت امنیت سایبری Wiz از مدل‌های پیشرفته هوش مصنوعی، از جمله Gemini 4 Argon گوگل و OpenAI GPT-5.6 Sol برای شناسایی آسیب‌پذیری‌ها، توسعه اکسپلویت‌های کاری و کمک به اعتبارسنجی وصله‌ها استفاده می‌کنند.

به گفته ویز، این نقص ها بیش از یک دهه بود که وجود داشت، اما پیچیدگی بهره برداری از آنها، کشف آنها را برای تحقیقات امنیتی متعارف دشوار کرده بود.

این شرکت می‌گوید هوش مصنوعی زمان و تخصص تخصصی مورد نیاز برای توسعه و انطباق تکنیک‌های بهره‌برداری را به میزان قابل توجهی کاهش داده است.

به‌روزرسانی‌های امنیتی اضطراری در 21 اکتبر منتشر می‌شوند، در حالی که محققان هشدار می‌دهند که همان قابلیت‌های هوش مصنوعی که به مدافعان کمک می‌کند تا آسیب‌پذیری‌ها را شناسایی کنند، همچنین می‌تواند حملات سایبری پیچیده را آسان‌تر کند.

پلت فرم توسعه ابر راه آهن یک نفوذ هدفمند شامل دسترسی غیرمجاز به سیستم های داخلی و متغیرهای محیط مشتری را شناسایی می کند.

محققین تشخیص می‌دهند که مهاجمان به اسرار رمزگذاری شده مشتری دسترسی پیدا کرده‌اند و موفق شده‌اند برخی از آنها را رمزگشایی کنند و به طور بالقوه اعتبار احراز هویت را فاش کنند.

راه آهن می گوید یافته های اولیه نشان می دهد که مهاجمان به طور خاص به دنبال کلیدهای API برای ارائه دهندگان هوش مصنوعی برای انجام حملات تقطیر مدل بودند.

تقطیر مدل شامل استفاده از خروجی‌های یک مدل هوش مصنوعی موجود برای آموزش مدل دیگری است که به طور بالقوه به توسعه‌دهندگان اجازه می‌دهد تا برخی از قابلیت‌های آن را بدون پرداخت هزینه کامل توسعه نسخه اصلی بازتولید کنند.

این شرکت همچنین می‌گوید شواهد اولیه نشان می‌دهد که مهاجمان به مدل‌های اصلاح‌شده هوش مصنوعی و منابع محاسباتی قابل توجهی دسترسی داشته‌اند، که ممکن است به آنها در اجرای حملات پیچیده علیه زیرساخت‌هایش کمک کرده باشد.

راه آهن به طور موقت بخش‌هایی از زیرساخت‌های ساخت خود را غیرفعال می‌کند و به مشتریان توصیه می‌کند اعتبارنامه‌های احتمالی در معرض دید را بچرخانند.

این رویداد بر ارزش رو به رشد اعتبار دسترسی به هوش مصنوعی تأکید می کند، که می تواند استفاده غیرمجاز از مدل های گران قیمت محاسباتی را امکان پذیر کند.

ناشر ژاپنی بازی های ویدیویی Capcom دسترسی غیرمجاز به سرویس حساب کاربری CAPCOM ID خود را شناسایی کرده است که تقریبا 11.77 میلیون رکورد را در سراسر جهان تحت تأثیر قرار می دهد.

اطلاعات افشا شده شامل آدرس‌های ایمیل و ابرداده‌های حساب است، در حالی که مهاجمان رمز عبور ۱۹۶ حساب را بدون مجوز تغییر می‌دهند.

Capcom می گوید رمز عبور اصلی حساب و اطلاعات کارت اعتباری مورد تایید قرار نگرفته است.

این شرکت ضمن اطلاع رسانی به مشتریان آسیب دیده، این حادثه را به پلیس ژاپن و مقامات حریم خصوصی گزارش می دهد.

اگرچه هوش مصنوعی به طور فزاینده ای در امنیت سایبری و بازی مورد استفاده قرار می گیرد، Capcom به طور عمومی هوش مصنوعی را به این حمله مرتبط نکرده است یا ثابت نکرده است که عوامل هوش مصنوعی خودکار در آن دخیل بوده اند.

PingCAP، شرکتی که پشت پایگاه داده توزیع‌شده TiDB و سرویس TiDB Cloud قرار دارد، یک حادثه امنیت سایبری مربوط به اعتبار حساب‌های سرویس به سرقت رفته را افشا می‌کند.

این شرکت می گوید مهاجمان بین 9 سپتامبر و 7 اکتبر به سیستم های داخلی دسترسی پیدا کردند و کد منبع و اطلاعات مربوط به مشتری را دریافت کردند.

مواد افشا شده شامل سوابق حساب، برخی از اطلاعات ویرایشگر SQL، داده های پشتیبانی و مقادیر کلید API رمزگذاری شده است.

PingCAP می‌گوید که محققان هیچ مدرکی دال بر دسترسی به محتوای پایگاه‌های اطلاعاتی مشتریان پیدا نکردند.

از آنجایی که پایگاه‌های اطلاعاتی ابری به طور فزاینده‌ای برای پشتیبانی از برنامه‌های هوش مصنوعی مورد استفاده قرار می‌گیرند، این حادثه نگرانی‌های گسترده‌تری را در مورد امنیت زیرساختی که هوش مصنوعی و سایر خدمات دیجیتال به آن وابسته است، نشان می‌دهد.

با این حال، *هیچ مدرک تایید شده ای وجود ندارد که نشان دهد مهاجمان به طور خاص سیستم های هوش مصنوعی را هدف قرار داده اند یا از هوش مصنوعی برای انجام نفوذ استفاده کرده اند.*

شرکت مخابراتی ژاپنی SoftBank فعالیت های مشکوک مربوط به سیستم های مرتبط با پورتال های مشتریان خود را شناسایی می کند.

این شرکت به طور موقت چندین وب سایت را به دلیل تلاش برای دسترسی غیرمجاز و تقویت اقدامات امنیتی به حالت تعلیق در می آورد.

این حادثه به دنبال یک حمله جداگانه مرتبط با باج افزار در 7 اکتبر رخ داد که زیرساخت های ابری را تحت تأثیر قرار داد که توسط شرکت تابعه SoftBank IDC Frontier اداره می شود.

حمله قبلی باعث اختلال در خدمات مورد استفاده توسط مشاغل و دولت های محلی در ژاپن می شود.

این رویدادها خطرات امنیت سایبری پیش روی ارائه دهندگان زیرساخت های مخابراتی و ابری را برجسته می کند، اگرچه هیچکدام به طور عمومی به عنوان یک حمله مبتنی بر هوش مصنوعی معرفی نشده اند.

OpenCode، یک پلت فرم کدنویسی هوش مصنوعی، نقض امنیتی را تأیید می کند که تقریبا 1.4٪ از کاربران سرویس کنسول خود را تحت تأثیر قرار می دهد.

این شرکت این حادثه را به آنچه که به عنوان یک حمله مدل تقطیر در مقیاس بزرگ شناسایی می‌کند، مرتبط می‌کند که دسترسی به سیستم‌های هوش مصنوعی را که توسط ارائه‌دهندگان خارجی اداره می‌شوند، هدف قرار می‌دهد.

کاربران آسیب‌دیده حساب‌های خود را به سرویس‌های هوش مصنوعی شرکت‌هایی از جمله OpenAI، Anthropic و Google متصل کرده‌اند و این نگرانی‌ها را در مورد افشای اعتبار API آنها افزایش داده است.

برخی از مشتریان هزینه‌های غیرمجاز را در حساب‌های ارائه‌دهنده هوش مصنوعی خود گزارش می‌دهند که نشان می‌دهد ممکن است از اعتبارنامه‌های سرقت شده برای دریافت خدمات محاسباتی به هزینه آنها استفاده شده باشد.

OpenCode به مشتریان آسیب دیده اطلاع می دهد و با ارائه دهندگان هوش مصنوعی برای رسیدگی به این حادثه همکاری می کند.

این نقض شکل نوظهوری از جرایم سایبری را نشان می‌دهد که در آن دسترسی به مدل‌های هوش مصنوعی هدف حمله قرار می‌گیرد و به مجرمان اجازه می‌دهد تا قدرت محاسباتی یا استخراج قابلیت‌های مدل را بدون مجوز دریافت کنند.

محققان امنیت سایبری موج جدیدی از کمپین GhostAction را شناسایی می‌کنند که در آن مهاجمان از حساب‌های نگهدارنده نرم‌افزار در معرض خطر برای معرفی گردش‌های کاری خودکار مخرب به مخازن GitHub استفاده می‌کنند.

یک حمله مستند در 8 اکتبر 346 مخزن را تحت تأثیر قرار داد و محققان متعاقبا یک کمپین بسیار گسترده‌تر را شناسایی کردند که شامل هزاران مخزن است.

این جریان‌های کاری مخرب تلاش می‌کنند اعتبارنامه‌های ابر، توکن‌های توسعه نرم‌افزار و کلیدهای API مورد استفاده برای دسترسی به خدمات هوش مصنوعی را به سرقت ببرند.

محققان تلاش هایی را برای جمع آوری اعتبارنامه های مرتبط با ارائه دهندگان هوش مصنوعی از جمله OpenAI، Anthropic و OpenRouter شناسایی می کنند.

این حملات نشان می دهد که چگونه دسترسی به مدل های هوش مصنوعی در کنار رمزهای عبور سنتی، حساب های ابری و اطلاعات مالی به یک هدف ارزشمند تبدیل شده است.

این حادثه شامل سوء استفاده از ابزارهای اتوماسیون GitHub از طریق حساب های در معرض خطر است نه نقض تایید شده زیرساخت مرکزی GitHub.

مهاجمان فرآیندهای انتشار نرم افزار را به خطر می اندازند تا بسته های مخرب را از طریق npm، یک رجیستری پرکاربرد برای نرم افزار جاوا اسکریپت، توزیع کنند.

در 5 اکتبر، محققان کدهای مخرب را در نسخه 5.8.3 بسته @subql/common شناسایی کردند که قادر به سرقت اطلاعات کاربری و اجازه دادن به دستورات از راه دور غیرمجاز است.

در 8 اکتبر، نسخه مخرب بسته tensorlake، نسخه 0.5.144، با استفاده از یک حساب کاربری در معرض خطر منتشر شد.

این بدافزار اعتبار مورد استفاده برای GitHub، زیرساخت ابری و سایر خدمات توسعه را هدف قرار می دهد.

محققان همچنین تلاش‌هایی را برای جمع‌آوری فایل‌های پیکربندی مرتبط با ابزارهای توسعه هوش مصنوعی و پروتکل بافت مدل، که به برنامه‌های هوش مصنوعی اجازه می‌دهد با ابزارهای خارجی و منابع داده تعامل داشته باشند، شناسایی می‌کنند.

این رویدادها نشان می‌دهد که چگونه حملات زنجیره تامین نرم‌افزار می‌توانند با سرقت اطلاعات کاربری و داده‌های پیکربندی از توسعه‌دهندگانی که وابستگی‌های به خطر افتاده را نصب می‌کنند، به محیط‌های توسعه هوش مصنوعی گسترش دهند.

Fireworks AI ارائه‌دهنده زیرساخت هوش مصنوعی استفاده غیرمجاز از اعتبار داخلی را شناسایی می‌کند و به مهاجمان اجازه می‌دهد به متغیرهای محیطی مرتبط با تعداد محدودی از حساب‌های مشتری دسترسی داشته باشند.

اطلاعات بالقوه در معرض دید شامل کلیدهای API و توکن هایی است که توسط مشتریان برای اتصال برنامه ها با خدمات هوش مصنوعی استفاده می شود.

این شرکت شروع به لغو اعتبارنامه های آسیب دیده و اطلاع رسانی به مشتریان می کند و می گوید هیچ مدرکی دال بر دسترسی غیرمجاز به مدل های مشتری، مجموعه داده ها، اطلاعات آموزشی یا ترافیک استنتاج پیدا نکرده است.

محققان امنیت سایبری متعاقبا این حادثه را به عنوان بخشی از الگوی گسترده‌تر حملاتی که پلتفرم‌های توسعه هوش مصنوعی را هدف قرار می‌دهند، شناسایی می‌کنند و Fireworks در میان شرکت‌هایی که نشانه‌هایی از فعالیت احتمالی ازدحام عوامل هوش مصنوعی را گزارش می‌دهد.

علاقه مهاجمان به اعتبارنامه های دسترسی هوش مصنوعی نشان دهنده ارزش رو به رشد منابع محاسباتی مورد استفاده برای اجرای مدل های زبان بزرگ است.

چنین اعتبارنامه هایی به طور بالقوه می تواند به کاربران غیرمجاز اجازه دهد تا بارهای کاری هوش مصنوعی را اجرا کنند، هزینه های محاسباتی قابل توجهی را جمع آوری کنند یا از تلاش ها برای استخراج قابلیت های مدل پشتیبانی کنند.

با این حال، نقش دقیق عوامل هوش مصنوعی مستقل در حادثه آتش بازی به طور عمومی مشخص نشده است.