گزارش‌های جدید نشان می‌دهد که استفاده از هوش مصنوعی (AI) هزینه و پیچیدگی حملات سایبری را به شدت کاهش داده است. بر اساس تحقیقات شرکت امنیتی Gambit، یک مهاجم توانسته است طی پنج روز به ۱۰۵ خرده‌فروش آنلاین حمله کرده و ۲۷ مورد از آن‌ها را به طور کامل مورد نفوذ قرار دهد. نکته قابل توجه این است که هزینه هر حمله به طور متوسط تنها ۲۵ دلار بوده است.
ابزارهای مورد استفاده در حملات
عامل تهدید در این عملیات از ابزارهای متن‌باز (Open-source) مبتنی بر هوش مصنوعی برای اتوماسیون مراحل مختلف حمله استفاده کرده است. سه ابزار کلیدی شناسایی شده عبارتند از:
- Strix: برای جست‌وجوی آسیب‌پذیری‌ها (Vulnerability Search).
- Cairn: برای اجرای خودکار اکسپلویت‌ها از ابتدا تا انتها (End-to-End Exploitation).
- Hermes: برای مدیریت و سازمان‌دهی کل کمپین حمله.
پیامدهای عملیاتی و مالی
این حملات بسیار سودآور بوده‌اند؛ به طوری که تنها از دو کسب‌وکار، اطلاعات ۶۰۰,۰۰۰ کارت اعتباری فعال سرقت شده است. همچنین در پنج مورد دیگر، اسکریپت‌های Card Skimmer نصب شده و دسترسی‌های مختلفی به تعدادی از شرکت‌های بزرگ به دست آمده است.
از نظر فنی، این حملات بسیار بهینه بوده‌اند و در بسیاری از موارد، دسترسی به سیستم هدف تنها چند ساعت زمان برده است. مهاجم برای دسترسی به مدل‌های هوش مصنوعی از سرویس OpenRouter استفاده کرده و در یک بازه چهار هفته‌ای، مجموعاً ۷,۰۰۵ دلار هزینه کرده است. هزینه نفوذ به هر هدف بسته به پیچیدگی، از ۳.۱۳ تا ۷۹.۳۱ دلار متغیر بوده است.
تحلیل نهایی
کارشناسان هشدار می‌دهند که شدت و سرعت این حملات نشان‌دهنده تحول در فعالیت‌های مجرمان سایبری است. هوش مصنوعی سطحی از پیچیدگی و دقت را فراهم می‌کند که پیش از این تنها در اختیار گروه‌های بسیار پیشرفته بود و اکنون با هزینه‌ای اندک در دسترس است. انتظار می‌رود در آینده شاهد موج جدیدی از این‌گونه نفوذهای خودکار به کسب‌وکارها باشیم.
