"کاربر خودش را هک می کند": هوش مصنوعی چگونه حلقه های سیاسی داخلی اسرائیل را افشا می کند - تحلیل

هر 90 ثانیه یک برنامه با کمک هوش مصنوعی حدود 50 منبع خبری را برای ذکر نام نخست وزیر بنیامین نتانیاهو، همسرش سارا نتانیاهو، لیکود و رقبای سیاسی حزب اسکن می کرد. وقتی چیزی مهم را تشخیص داد، خلاصه‌ای را برای یکی از دو گروه واتس‌اپ ارسال کرد. این سیستم به گونه‌ای طراحی شده بود که به عملیات ارتباطات سیاسی نتانیاهو یک دید فوری از اخبار بدهد.

اما تحقیقات هاآرتص در 24 سپتامبر نشان داد که یوناتان اوریچ، مشاور قدیمی نتانیاهو، این کد را در GitHub، وب‌سایتی که برای ذخیره و اشتراک‌گذاری نرم‌افزار استفاده می‌شود، در دسترس عموم گذاشته است. کد افشا شده حاوی شماره‌های تلفن خصوصی، شناسه‌های گروه واتس‌اپ و نشانه‌های دسترسی است که می‌تواند به کاربران غیرمجاز امکان بازیابی اطلاعات گروه یا ارسال پیام از طریق سرویس متصل را بدهد.

پس از اینکه قرار گرفتن در معرض توجه Urich قرار گرفت، دسترسی به مخزن محدود شد. Calcalist متعاقبا کد را بررسی کرد و گزارش داد که Urich حساب شخصی WhatsApp خود را به Ultramsg، یک سرویس اتوماسیون شخص ثالث، که وب سایت آن را به عنوان فعال در امارات متحده عربی شناسایی می کند، متصل کرده است. این اتصال ممکن است به سرویس دسترسی به مکاتبات و رسانه های خصوصی او را داده باشد. در 11 اکتبر، مکالمات ادعایی از حساب واتس اپ یوریچ به صورت آنلاین ظاهر شد.

برخی از مبادلات به طور عمومی توسط شرکت‌کنندگان تأیید شد، اگرچه صحت همه مطالب منتشر شده مشخص نشده است. وکلای اوریش گفتند که شخصی بدون مجوز به ارتباطات او دسترسی داشته است و ادعا می‌کند که برخی از مبادلات با مطالب ساختگی تغییر یافته یا تکمیل شده‌اند. آنها تهدید کردند که علیه کسانی که پیام‌ها را به دست آورده یا توزیع کرده‌اند اقدام قانونی خواهند کرد.

پیام‌ها می‌توانند از طریق آن آسیب‌پذیری‌ها یا از طریق فیشینگ، نرم‌افزارهای جاسوسی، پشتیبان‌گیری ابری یا دستگاه دیگری به دست آمده باشند. عاملان به طور عمومی شناسایی نشده اند. برای متخصصان امنیت سایبری، این قسمت نشان می دهد که چگونه ارتباطات سیاسی حساس می تواند آسیب پذیر شود بدون اینکه کسی لزوما به گوشی هوشمند نفوذ کند. هنگامی که هوش مصنوعی به کاربران قدرت بیشتری از آنچه آنها می فهمند می دهد.

یوسی اورن، دانشیار دانشگاه بن گوریون در مؤسسه نرم‌افزار، سیستم‌ها و امنیت Negev، گفت: اطلاعات موجود ثابت نمی‌کند که مهاجمی تلفن Urich یا امنیت زیربنایی واتس‌اپ را به خطر انداخته باشد.

کاربر در حال هک کردن خود است. ارتباطات اوریچ

نگرانی های امنیتی شناخته شده شامل کد قابل دسترسی عمومی و مجوزهای اعطا شده به یک سرویس پیام رسانی خارجی است. Ultramsg از طریق اتصالی شبیه به سیستم دستگاه متصل WhatsApp عمل می کند. پس از مجوز، چنین سرویس‌هایی می‌توانند پیام‌ها را از طریق حساب متصل دریافت و ارسال کنند و پس از رمزگشایی، محتوا را پردازش کنند. این دسترسی نیازی به شکست دادن رمزگذاری سرتاسر واتس‌اپ ندارد.

پیام‌ها هنگام سفر بین دستگاه‌ها محافظت می‌شوند، اما یک دستگاه مجاز یا سرویس متصل می‌تواند آنها را پس از تحویل بخواند. به گفته Calcalist، استفاده یوریچ از حساب شخصی خود به جای یک حساب اختصاصی برای پیام‌رسانی خودکار، به این معنی است که سرویس خارجی می‌توانست به مکاتبات غیرمرتبط با برنامه نظارت، از جمله مبادلات با شخصیت‌های ارشد سیاسی، دسترسی داشته باشد. عکس‌ها و اطلاعات شخصی بدون درک کامل از میزان انتشار آنها.

زمانی که کاربران به ابزارهای هوش مصنوعی اجازه می‌دهند نرم‌افزاری بنویسند که حساب‌ها را به هم متصل می‌کند، پیام‌ها را پردازش می‌کند و با سرویس‌های خارجی تعامل می‌کند، می‌تواند حتی بیشتر شود. اورن گفت: «اکنون به عصری می‌رویم که در آن هک متفاوت به نظر می‌رسد. ابزارهای کدنویسی هوش مصنوعی، برنامه‌نویسی پیچیده را برای افرادی که تخصص فنی محدودی دارند، قابل دسترسی می‌سازد.

یک برنامه ممکن است وظیفه مورد نظر خود را در حالی انجام دهد که خالق آن به طور کامل متوجه نشده است. اورن گفت که توسعه دهندگان ابزارهای کدنویسی هوش مصنوعی ممکن است نیاز به انجام کارهای بیشتری داشته باشند تا به کاربران در مورد اطلاعات و دسترسی هایی که در معرض خطر افشای آنها هستند هشدار دهند. چرا مشاوران سیاسی اهداف ارزشمندی را ایجاد می کنند، کارشناس اطلاعات سایبری ماتیاس روت گفت: مشاور سیاسی نیازی به یک جلسه امنیتی شفاف در داخل کابینه ندارد. رات به مدیا لاین گفت، یعنی نمی‌دانم آنجا چه اتفاقی افتاده است

پس از جلسات حساس، گاهی برای بحث در مورد اختلافات سیاسی، درخواست مشاوره یا به اشتراک گذاشتن اطلاعات در مورد سایر وزرا، به دستیاران مورد اعتماد اعتماد می کند. دسترسی به این مکالمات می تواند نشان دهد که چگونه یک دفتر کار می کند، چه کسی بر تصمیم گیری ها تأثیر می گذارد، و کدام روابط شخصی استراتژی سیاسی را شکل می دهد. سوابق حساب. یک معاینه پزشکی قانونی

د شامل کپی کردن داده‌های تلفن، جستجوی شواهدی مبنی بر دسترسی غیرمجاز، بررسی سرویس‌های متصل، و ردیابی مکان‌هایی است که ممکن است اطلاعات منتقل شده باشد. سپس بازرسان می‌توانند هرگونه شواهد فنی را با روش‌های مرتبط با عملیات سایبری قبلی مقایسه کنند. رات گفت تا زمانی که چنین یافته‌هایی در دسترس نباشد، مرتکبان احتمالی شامل سرویس‌های اطلاعاتی خارجی، هکرها یا افرادی هستند که قبلا دسترسی مجاز داشته‌اند.

او عملیات سیاسی داخلی را کمتر محتمل دانست اما آن را رد نکرد. نقض‌های قبلی، پیامدهای سیاسی آشنا، اسرائیل با مناقشات مشابهی در ارتباط با ارتباطات شخصی سیاستمداران مواجه شده است. در طول مبارزات انتخاباتی 2019، تلویزیون اسرائیل گزارش داد که شین بت (سرویس امنیت اسرائیل) نقض تلفن بنی گانتز و مظنون نظامی سابق ایرانی را شناسایی کرده است. با به چالش کشیدن نتانیاهو، مصالحه را تصدیق کرد اما گفت که این دستگاه حاوی اطلاعاتی نیست که بتواند امنیت ملی را تهدید کند یا او را در معرض خطر قرار دهد.

kmail.The Shin Bet به طور علنی مسئولیت ایران را تایید نکرد و تهران دخالت در آن را رد کرد. با این وجود، این نفوذ به موضوعی در مبارزات انتخاباتی تبدیل شد. یک مورد جدیدتر مربوط به نخست وزیر سابق نفتالی بنت بود. در دسامبر 2025، گروه هکری مرتبط با ایران، هاندالا ادعا کرد که تلفن بنت را نقض کرده و مخاطبین، پیام ها و فایل های شخصی را منتشر کرده است. بنت این ادعا را رد کرد که تلفن او به خطر افتاده است.

دفتر او متعاقبا دسترسی غیرمجاز به حساب تلگرام وی را تایید کرد و گفت که مطالب منتشر شده شامل موارد واقعی و ساختگی است. چنین حوادثی برای کمپین‌های سیاسی و سازمان‌های خبری مشکلاتی ایجاد می‌کند زیرا اطلاعات درز کرده ممکن است معتبر، دستکاری شده یا بدون زمینه اصلی خود ارائه شوند. پاسخ به پیام‌های فردی می‌تواند باعث شود که عواقب سیاسی به آن‌ها جلب شود، در حالی که امتناع از اظهارنظرهای سیاسی می‌تواند باعث جلب توجه بیشتر به آنها شود. حتی بدون افشای هیچ گونه اطلاعات طبقه بندی شده

این انتخابات برای 27 اکتبر برنامه ریزی شده است و به هر کسی که مطالب سیاسی حساسی در اختیار دارد این فرصت را می دهد تا آن را در روزهای پایانی مبارزات انتخاباتی منتشر کند. رات گفت که افشای اطلاعات نیازی به تغییر بسیاری از آرا برای ایجاد اختلال در یک کمپین ندارد. این می‌تواند مشاوران را مجبور کند که زمان ارزشمندی را صرف بررسی اسناد، پاسخ به اتهامات و مدیریت جنجال‌ها بجای مبارزات انتخاباتی کنند. شخصی که مطالب را کنترل می‌کند ممکن است تعیین کند که کدام صرافی خصوصی به مناقشه عمومی بعدی تبدیل می‌شود و چه زمانی ظاهر می‌شود. یک اتصال هوش مصنوعی جداگانه در "Qatargate" افشای دیگری که شامل Urich است مربوط به استفاده او از Ch است.

atGPT، اگرچه از یک تحقیقات جنایی جداگانه بیرون آمد. در 12 اکتبر، کانال 12 گزارش داد که مواد تحقیقاتی پلیس در ماجرای "Qatargate" شامل سوالات ChatGPT است که اوریش در سپتامبر 2024 در مورد راه هایی برای بهبود وجهه قطر ارائه کرده بود. تحقیقات مربوط به ادعاهایی است مبنی بر اینکه افراد نزدیک به نتانیاهو در حالی که در عملیات سیاسی وزیر یا وزیر قطر به سمت وزیر کار می کردند، در حالی که در راستای منافع وزیر قطر کار می کردند. در 12، اوریش به دنبال ایده هایی برای بهبود شهرت قطر در میان اسرائیلی ها، جوامع یهودی خارج از کشور و رهبران افکار آمریکایی بود. گزارش های بیشتر در مورد

14 اکتبر نشان داد که بازرسان دارای سوابق حداقل دو مشاوره با ChatGPT در تاریخ های مختلف در مورد قطر بودند. اوریش اقدام به ترویج منافع قطر در اسرائیل را رد کرد. در جریان بازجویی پلیس، او گفت که سؤالات خاصی را به خاطر نمی آورد و توضیح داد که از ChatGPT برای بسیاری از موضوعات استفاده کرده است. او همچنین علنا اعلام کرد که این سؤالات به هیچ اقدامی از سوی او منجر نشده است. مطالب ChatGPT از سوابق تحقیقاتی پلیس آمده است، نه مکاتبات واتس اپ که اخیرا منتشر شده است.

هیچ مدرک عمومی افشای آن را به مخزن افشا شده GitHub یا افشای 11 اکتبر مرتبط نمی کند. اتهامات مربوط به پیام های سیاسی برای قطر جدا از سوالات امنیت سایبری پیرامون ارتباطات Urich است. با این وجود، هر دو قسمت نشان می‌دهند که چگونه ابزارهای هوش مصنوعی به بخشی از کار مشاوران سیاسی تبدیل شده‌اند. محافظت از افراد پیرامون تصمیم‌گیرندگان برای رات، یک درس عملی اهمیت جداسازی ارتباطات شخصی، حرفه‌ای و حساس است. او گفت: «من از شماره خصوصی خود برای مسائل کاری استفاده نمی‌کنم.

"من یک تلفن جداگانه خواهم داشت." او توضیح داد که افرادی که اطلاعات حساس را مدیریت می کنند ممکن است به دستگاه هایی نیز نیاز داشته باشند که برای تعداد محدودی از مخاطبین رزرو شده است. چنین اقدامات احتیاطی آسیب احتمالی یک حساب در معرض خطر را کاهش می دهد، اما نمی تواند هر خطر امنیتی را از بین ببرد. اورن آموزش امنیت سایبری قوی تری را برای مقامات، مشاوران سیاسی و روزنامه نگاران توصیه کرد.

او به حالت قفل اپل، یک تنظیمات امنیتی در نظر گرفته شده برای افرادی که با تهدیدات دیجیتالی پیچیده و غیرمعمولی روبرو هستند، به عنوان یکی از گزینه‌ها برای افرادی که در معرض خطر هستند، اشاره کرد. کارکنان و مشاوران کمپین ممکن است اطلاعات گسترده‌ای در مورد مقامات ارشد حتی زمانی که خارج از رویه‌های امنیتی رسمی دولت عمل می‌کنند، داشته باشند. خبرنگاران با آسیب‌پذیری‌های مشابهی روبرو هستند. دستگاه‌های آنها می‌تواند حاوی تحقیقات منتشر نشده، منابع محرمانه و اطلاعاتی باشد که می‌تواند بر کمپین‌های سیاسی یا تصمیمات دولتی تأثیر بگذارد. روت گفت: «روزنامه‌نگاران نیز اطلاعات را مدیریت می‌کنند.

"اغلب علاقه ای به دانستن آنچه انجام می دهند یا آنچه را که توانسته اند جمع آوری کنند وجود دارد." اورن از کاربران انتظار دارد که با گذشت زمان عادت های محتاطانه تری ایجاد کنند، همانطور که بسیاری یاد گرفتند اطلاعاتی را که در رسانه های اجتماعی به اشتراک می گذارند محدود کنند. اما برنامه نویسی به کمک هوش مصنوعی سریعتر از آن عادات در حال توسعه است. افرادی که قبلا به برنامه نویسان حرفه ای برای اتصال سرویس ها و خودکارسازی ارتباطات نیاز داشتند، اکنون می توانند چنین سیستم هایی را با دانش فنی نسبتا کمی بسازند، اغلب بدون درک پیامدهای امنیتی. «در ماه های آینده، اورن گفت: «ما باید بسیار کار کنیم.

با دقت و مسئولیت پذیری.»