چگونه هوش مصنوعی جنگ سایبری سریع‌تر و خطرناک‌تری را امکان‌پذیر می‌کند

هک یخچال سرقت 6.3 میلیارد دلاری رمزارزها کمپین های جاسوسی 14 کشور تنها در 11 روز انجام شد. همه در بازه یک هفته

چرا مهم است: هکرهای مورد حمایت دولت در حال یافتن راه‌های جدیدی برای انجام حملات سایبری با سرعت و مقیاس قابل توجه هستند، با هوش مصنوعی و اتوماسیون که تهدیدی برای افزایش شکاف بین مهاجمان و مدافعان است. محرک اخبار: هکرها در یک شب در اوایل این هفته، سیستم های تبرید را در ده ها فروشگاه مواد غذایی اروپایی دستکاری کردند - باعث افزایش دما و فاسد شدن مواد غذایی در یک حمله گسترده شدند که برخی از آنها به روسیه مرتبط بودند. سینتیا کایزر، معاون سابق بخش سایبری اف‌بی‌آی، به Axios گفت: «سخت است تصور کنیم که این کار یک دولت ملی نیست که وانمود می‌کند یک بازیگر جنایتکار است.

با توجه به تمرکز در اطراف اروپا، روسیه اولین مظنون منطقی است.

مقامات روز چهارشنبه گفتند که بانک های خون فرانسه نیز در حملات به سیستم های تبرید اروپایی تحت تاثیر قرار گرفته اند.

محققان SentinelOne روز سه‌شنبه گزارش دادند که هکرهای همسو با روسیه قبلا مدعی حمله به سیستم‌های تبرید اروپایی شده‌اند.

در همین حال، پنتاگون همچنین در حال بررسی مجموعه ای از هک های مشکوک سیستم های تبرید در پایگاه های نظامی خود در تابستان بوده است. Nextgov گزارش داد که بازرسان مظنون هستند که ایران پشت این حملات بوده است. برخی دیگر نیز روابط احتمالی ایران در اروپا را پیشنهاد کرده اند. تصویر بزرگ: هنوز هیچ شواهد روشنی حمله به عرضه مواد غذایی از طریق تبرید هوشمند را با هوش مصنوعی یا اتوماسیون مرتبط نکرده است، اما هکرهای دولت ملت از این ابزارها در موارد نقض دیگر برای سرعت بخشیدن به عملیات خود استفاده کرده اند. محققان گوگل روز جمعه گفتند که چندین گروه هک از تست امنیتی خودکار استفاده کرده اند

ابزارهای g در حملات اخیر. یک گروه مرتبط با چین در کمتر از 15 دقیقه به شبکه قربانی دسترسی عمیقی پیدا کرد.

بر اساس گزارش Chainalysis، هکرهای کره شمالی پشت ربوده شدن رکورد هفته گذشته بایننس نیز احتمالا از اتوماسیون برای جابجایی ارزهای رمزنگاری شده سرقت شده و پوشش مسیرهای خود استفاده کرده اند. مورد مثال: CrowdStrike دریافت که ماه گذشته هکرهای مرتبط با چین از ابزار مبتنی بر هوش مصنوعی به نام Artex برای هدف قرار دادن بیش از 200 سازمان در 14 کشور در ماه گذشته استفاده کردند. این گروه که با نام Vapor Panda شناخته می‌شود، سازمان‌های دولتی را در سراسر آمریکای لاتین، خاورمیانه و اروپا، همراه با سازمان‌های آمریکایی و ارائه‌دهندگان مخابراتی در چندین کشور هدف قرار داد.

هکرها Artex را با DeepSeek و یک مدل هوش مصنوعی تجاری جفت کردند تا عواملی را اجرا کنند که بیشتر عملیات را خودکار می کردند. بین خطوط: Artex یکی از چندین ابزار مبتنی بر هوش مصنوعی است که وظایف را خودکار می کند که زمانی توسط هکرهای انسانی ماهر انجام می شد. آدام مایرز، معاون ارشد عملیات مقابله با دشمن CrowdStrike، به Axios گفت که خودش Artex را آزمایش کرده و متوجه شده است که می تواند وب سایت ها را برای نقاط ضعف بسیار سریعتر از انسان بررسی کند.

مایرز گفت: "این کار کارهایی بود که شما به عنوان یک آزمایشگر قلم انجام می دادید." اما این کار را واقعا با مقیاس و سرعتی انجام می دهد که فکر می کنم یک انسان قادر به انجام آن نیست.»

میرز گفت، دیگر ابزارهای تست امنیتی مبتنی بر هوش مصنوعی، از جمله Cairn و Strix، می‌توانند برای حملات مشابه تغییر کاربری دهند. بررسی واقعیت: حملات تبرید همچنین سوالاتی را در مورد شکاف های امنیتی نادیده گرفته شده ایجاد می کند که هکرها می توانند بدون ابزارهای پیشرفته هوش مصنوعی از آنها سوء استفاده کنند. مایک سیرایت، مدیر ارشد اجرایی سابق بخش عمومی و مشاور اجرایی Elisity، به Axios گفت: «من این حملات را همان‌گونه می‌بینم که حملات به سیستم‌های آبی ایالات متحده در تابستان امسال را دیدم: هیچ‌کس تا زمانی که این خبر را منتشر نکرد، نگاه نکرد.

ابزارهای هک مبتنی بر هوش مصنوعی هنوز به نقاط ضعفی برای بهره برداری نیاز دارند. مایرز گفت: «این جادو نیست. چه باید تماشا کرد: مرکز ملی امنیت سایبری بریتانیا روز سه‌شنبه هشدار داد که هوش مصنوعی می‌تواند تاکتیک‌های هک موجود را تسریع کند و سازمان‌ها را با دفاع ضعیف‌تر و فناوری قدیمی‌تر به ویژه آسیب‌پذیر کند.

عمیق‌تر بروید: هوش مصنوعی هک‌های ابزارهای روزمره را افزایش می‌دهد