گزارش جدید شرکت Akamai با عنوان State of the Internet نشان می‌دهد که ادغام هوش مصنوعی (AI) در ابزارهای مهاجم، منجر به افزایش چشمگیر ۳۰۰ درصدی ترافیک بات‌ها (Bot Traffic) در سال گذشته شده است. این روند به‌ویژه در بخش تجارت الکترونیک اثرات مخربی داشته و سطح حملات را به شدت ارتقا داده است.
تبدیل API به سطح حمله اصلی
طبق داده‌های منتشر شده، هوش مصنوعی باعث شده تا رابط‌های برنامه‌نویسی کاربردی (API) به سطح حمله (Attack Surface) غالب برای سازمان‌های مدرن تبدیل شوند. آمارها حاکی از افزایش ۱۱۳ درصدی حملات روزانه به APIها بین سال‌های ۲۰۲۴ و ۲۰۲۵ است. همچنین، ۸۷ درصد از سازمان‌های مورد بررسی در سال ۲۰۲۵ حوادث امنیتی مرتبط با API را تجربه کرده‌اند که این رقم در سال ۲۰۲۲ حدود ۷۶ درصد بود.
ریسک‌های افزونه‌های مرورگر و نشت داده‌ها
استفاده از افزونه‌های مرورگر مبتنی بر AI نیز چالش‌های جدیدی ایجاد کرده است. حدود ۴۰ درصد از کاربران سازمانی این ابزارها را نصب کرده‌اند و یک‌چهارم آن‌ها دسترسی‌های سیستمی (Permissions) را تغییر داده‌اند که این امر پروفایل ریسک سازمان را به‌طور قابل‌توجهی افزایش می‌دهد.
نکته نگران‌کننده دیگر، نشت اطلاعات حساس است؛ به‌طوری که ۶ درصد از گفتگوهای چت‌بات‌ها حاوی اطلاعات محرمانه شرکتی است. از آنجایی که ۴۷ درصد از این گفتگوها از طریق حساب‌های شخصی (Personal Accounts) انجام می‌شود، تیم‌های IT قادر به رصد و رهگیری این جریان داده‌ها نیستند.
تهدیدات مرتبط با MCP و عوامل خودکار AI
گزارش Akamai به تسریع در شناسایی آسیب‌پذیری‌ها و توسعه اکسپلویت‌ها (Exploit Development) توسط AI اشاره می‌کند. همچنین، پروتکل‌های کنترل مدل (MCP) ریسک‌های جدی ایجاد کرده‌اند. MCP در واقع «دست‌های» لازم برای اجرای اقدامات خودکار را به AI می‌دهد، اما همزمان مرز بین داده و کد را کمرنگ می‌کند.
این موضوع می‌تواند منجر به موارد زیر شود:
- تزریق دستورات (Prompt Injection): دستکاری منطق مدل‌های زبانی بزرگ (LLM) توسط سرورهای مخرب ثالث.
- حملات Cross-Server: سوءاستفاده از ارتباطات بین سروری برای کنترل عوامل AI.
- دستکاری منطق Agent: مهاجمان می‌توانند بدون نیاز به نفوذ مستقیم به شبکه، از طریق تزریق دستورات غیرمستقیم یا به خطر انداختن افزونه‌های مرورگر، اقدامات غیرمجاز و اثرگذار را اجرا کنند.
