هوش مصنوعی عامل فشار بر سازمان ها را برای کاهش قرار گرفتن در معرض خطر سایبری افزایش می دهد

در ژوئیه 2026، یک مدل OpenAI که در یک محیط تحقیقاتی امنیتی آزمایش می‌شد، از جعبه شنی خود خارج شد، از آسیب‌پذیری روز صفر و سیستم‌های در معرض خطر خودکار در Hugging Face استفاده کرد و بیش از 17000 حمله مهاجم را در کمتر از پنج روز بدون هیچ انسانی هدایت کننده حمله انجام داد.

این خود مختارترین و مخرب‌ترین حمله هوش مصنوعی است که تا به امروز مستند شده است و نشان دهنده تغییر قابل توجهی از هک با کمک هوش مصنوعی به عملیات سایبری کاملا مستقل است.

این اولین مورد نیست: آنتروپیک یک کمپین جاسوسی مشابه مبتنی بر کد کلود را مختل کرد، که با اطمینان بالا آن را به یک گروه تحت حمایت دولت چین نسبت داد، حدود ده ماه قبل، و Sysdig اولین حمله باج افزار کاملا عاملی را درست بیش از یک هفته قبل از شروع نفوذ Hugging Face مستند کرد.

اما این واضح‌ترین مدرکی است که نشان می‌دهد حملات هوش مصنوعی مستقل از فرضیه آزمایشگاهی به تهدید زنده منتقل شده‌اند. این رویداد نه تنها برای صنعت امنیت، بلکه برای همه افرادی که حضور آنلاین دارند، زنگ خطری بود و پیامدهای آن نگران کننده است.

تا این مرحله، بحث‌ها در مورد تهدیدات سایبری مبتنی بر هوش مصنوعی تا حد زیادی بر این موضوع متمرکز بود که چگونه هوش مصنوعی می‌تواند به مهاجمان کمک کند تا سریع‌تر و در مقیاس کار کنند. به عنوان یک صنعت، در مورد اینکه چگونه این فناوری می‌تواند ایمیل‌های فیشینگ قانع‌کننده‌تر بنویسد، مجموعه داده‌های بزرگ‌تر را تجزیه و تحلیل کند یا توسعه بدافزار را تسریع کند، بحث کردیم. اما پرونده OpenAI به چیز بسیار نگران‌کننده‌تری اشاره می‌کند: هوش مصنوعی خود حمله را از ابتدا تا انتها انجام می‌دهد.

کتاب بازی قدیمی امنیت سایبری دیگر کار نمی کند

حادثه OpenAI نشان می‌دهد که چشم‌انداز تهدید با چه سرعتی در حال تکامل است و هوش مصنوعی عاملی چقدر در حال حاضر در یافتن و افشای نقص‌های موجود بسیار ماهر است. این یک مثال واضح است که ابزارهایی که به مبارزه با حملات کمک می کنند نیز می توانند باعث ایجاد آنها شوند. این وضعیت نشان می‌دهد که چگونه آسیب‌پذیری‌هایی که زمانی ممکن است از میان شکاف‌ها عبور کرده باشند، اکنون بسیار آسان‌تر می‌شوند و یافتن و بهره‌برداری می‌شوند.

این یک مشکل برای کل بخش است. اما این یک مشکل بزرگ‌تر برای سازمان‌هایی است که همچنان اصول بهداشت سایبری را نادیده می‌گیرند. علیرغم بهترین تلاش‌های صنعت امنیت، ضعف‌های شناخته شده، سیستم‌های وصله‌نشده و نرم‌افزارهای قدیمی به‌جای استثنا باقی می‌مانند.

گزارش بررسی‌های نقض داده‌های 2026 ورایزون نشان داد که بهره‌برداری از آسیب‌پذیری برای اولین بار در نوزده سال گذشته از اعتبارنامه‌های سرقت شده پیشی گرفت و 31 درصد از نقض‌ها را به خود اختصاص داد، در حالی که سازمان‌ها تنها 26 درصد از نقص‌های موجود در فهرست CISA's Known Exploited8% از Vulnera را اصلاح کردند. بسیاری از سازمان‌ها هنوز ابزارهای امنیتی را به‌عنوان آخرین خط دفاعی به جای بستن شکاف‌ها قبل از رسیدن مهاجمان، انسانی یا مصنوعی، به عنوان آخرین خط دفاعی در نظر می‌گیرند.

اگر رویارویی Hugging Face با یک عامل سرکش هوش مصنوعی به ما چیزی یاد داده است، این است که یک وضعیت امنیتی واکنشی دیگر پایدار نیست. از آنجایی که هوش مصنوعی توانایی بیشتری در شناسایی و بهره برداری از نقاط ضعف در سرعت ماشین پیدا می کند، رهبران فناوری اطلاعات زمان بسیار کمتری برای شناسایی و پاسخ دادن قبل از اینکه یک نقص جزئی تبدیل به یک نقض بزرگ شود، دارند.

NCSC بریتانیا و شرکای Five Eyes آن در مه 2026 راهنمایی مشترک خود در مورد هوش مصنوعی عاملی گفتند: سؤالی که هر سازمان اکنون باید به آن پاسخ دهد این است که آیا می تواند آنچه را که عوامل هوش مصنوعی خود و آنهایی که به آن حمله می کنند واقعا انجام می دهند درک، نظارت و کنترل کند.

در عمل، این به معنای تغییر تمرکز از شناسایی حملات به کاهش فرصت‌های موفقیت آنها در وهله اول، ایجاد دید مستمر، حکمرانی مؤثر و توانایی عمل قبل از تبدیل شدن آسیب‌پذیری‌های جزئی به مسیرهای اصلی حمله است، به جای تکیه بر بررسی‌های دوره‌ای و پاسخ واکنشی.

نیاز به دید در زمان واقعی

به هر حال، شما نمی توانید از چیزی که نمی بینید دفاع کنید. با پیچیده تر شدن محیط های IT، حفظ درک دقیق دارایی ها، آسیب پذیری ها و پیکربندی ها به طور فزاینده ای دشوار می شود.

حمله عامل OpenAI دلیل اهمیت این موضوع را تقویت می کند. اگر هوش مصنوعی مستقل بتواند آسیب‌پذیری‌ها را بدون دخالت انسان و با سرعت ماشین شناسایی و از آن‌ها بهره‌برداری کند، سازمان‌ها دیگر نمی‌توانند برای درک قرار گرفتن در معرض آنها به اسکن‌های زمان‌بندی شده تکیه کنند.

درعوض، رویت بلادرنگ تصویری به‌روزرسانی‌شده مداوم از محیط یک سازمان ارائه می‌کند و به آن‌ها اجازه می‌دهد تا ریسک‌ها را هنگام ظهور شناسایی کنند، نه اینکه آنها را تصادفی و زمانی که خیلی دیر شده است، شناسایی کنند.

اما به روز رسانی فناوری تنها نیمی از معادله است. سازمان‌ها همچنین به حکمرانی قوی نیاز دارند تا بتوانند درک کنند که مالک ریسک، چگونه آسیب‌پذیری‌ها اولویت‌بندی می‌شوند و با چه سرعتی به مسائل رسیدگی می‌شوند.

و اگر حملات توسط هوش مصنوعی عامل انجام می شود، مدافعان باید از هوش مصنوعی برای مبارزه با هوش مصنوعی استفاده کنند. تحقیقات خود Hugging Face دلیل آن را نشان می دهد. هنگامی که ابزارهای مدل مرزی آن به دلایل ایمنی از کمک به تجزیه و تحلیل بدافزار خودداری کردند، تیم به GLM-5.2، یک مدل وزن باز چینی که بر روی زیرساخت خود کار می کرد، روی آورد و کار را به جای چند روز در چند ساعت انجام داد.

این یک کنایه ناخوشایند برای صنعت هوش مصنوعی غربی است، و پیش نمایشی از تصمیمات حاکمیتی که رهبران امنیتی باید به طور فزاینده ای اتخاذ کنند. به همین دلیل است که عملیات مستقل فناوری اطلاعات به طور فزاینده ای در مرکز توجه قرار می گیرد. آنها به جای جایگزینی افراد، تیم ها را قادر می سازند تا روی تصمیمات استراتژیک تمرکز کنند، در حالی که فعالیت های اصلاحی، اصلاح و کاهش ریسک با سرعت لازم برای همگام شدن با تهدیدات مدرن انجام می شود.

آماده شدن برای یک چشم انداز تهدید جدید

این که آیا عامل سرکش OpenAI یک بار است یا یک امر عادی، سازمان ها نمی توانند منتظر بمانند و ببینند. چشم انداز تهدید با سرعت ماشین در حال تکامل است و مدافعان باید برای اتفاقات بعدی آماده باشند.

اما سازمان ها ناتوان نیستند. فن آوری های مورد نیاز برای بهبود انعطاف پذیری در حال حاضر وجود دارد. اکنون مسئله به کارگیری ابزارهای مناسب و استفاده مؤثر از آنهاست.

در آینده، کسب‌وکارها دیگر نمی‌توانند رویکردی واکنشی نسبت به امنیت سایبری داشته باشند. آنهایی که در هنگام فرود حمله بعدی هوش مصنوعی عاملی همچنان در عقب هستند، هزینه را محاسبه می کنند.

حادثه OpenAI نشان می دهد که عصر حملات با کمک هوش مصنوعی به سرعت جای خود را به چیزهای پیچیده تر می دهد. مسیر سفر مشخص است و دوران تکیه بر ابزارهای امنیتی به عنوان آخرین خط دفاعی به پایان رسیده است. وقت آن است که روی پای جلویی قرار بگیرید و شکاف ها را ببندید قبل از اینکه مهاجمان، انسانی یا مصنوعی، ابتدا آنها را پیدا کنند.

ما بهترین گوشی هوشمند ایمن را معرفی کرده ایم.

این مقاله به عنوان بخشی از TechRadar Pro Perspectives، کانال ما برای معرفی بهترین و باهوش ترین ذهن ها در صنعت فناوری امروز تهیه شده است.

نظرات بیان شده در اینجا نظرات نویسنده است و لزوما نظرات TechRadarPro یا Future plc نیست. اگر مایل به مشارکت هستید، اطلاعات بیشتری را در اینجا بیابید: https://www.techradar.com/pro/perspectives-how-to-submit