بحث‌های اخیر پیرامون کاهش سرعت توسعه هوش مصنوعی (AI Slowdown) از جنبه‌های اخلاقی و ژئوپلیتیک حائز اهمیت است، اما از دیدگاه عملیاتی، این موضوع تأثیر چشم‌گیری بر امنیت سایبری نخواهد داشت. مدل‌های فعلی به قدری تکامل یافته‌اند که بهبودهای جدید عمدتاً افزایشی (Incremental) هستند و توانایی آن‌ها در شناسایی آسیب‌پذیری‌ها در کدهای قدیمی (Tech Debt) در حال حاضر نیز بسیار بالا است.
تمرکز بر مبانی امنیت به جای اتکای مطلق به AI
استراتژی بهینه برای سازمان‌ها، به جای تعقیب مداوم آخرین مدل‌های AI، بهبود چارچوب‌های عملیاتی (Agentic Harnesses) و بازگشت به اصول بنیادی امنیت است. هیچ ابزار پیشرفته‌ای نمی‌تواند جایگزین مدیریت صحیح دارایی‌ها (Asset Inventory)، مدیریت هویت (Identity Management)، اصل حداقل دسترسی (Least Privilege) و بخش‌بندی شبکه (Network Segmentation) شود. در واقع، AI تنها زمانی مؤثر است که بر روی یک زیرساخت امن و سازمان‌یافته پیاده‌سازی شود.
رصد تهدیدات فعال و حملات اخیر
- باج‌افزارهای هدفمند در ژاپن: گروه‌های The Gentlemen و Qilin با استفاده از مدل‌های زبانی بزرگ (LLM) برای تولید اسکریپت‌های تخریبی و چارچوب‌های Red-Teaming مانند AdaptixC2، حملات خود را علیه کسب‌وکارهای کوچک و متوسط افزایش داده‌اند.
- کپی‌برداری از اپلیکیشن‌های بانکی: در اندونزی، کمپین‌های جدیدی برای کلون کردن اپلیکیشن‌های بانکی اندروید با سوءاستفاده از قابلیت Work Profile گوگل برای دور زدن کنترل‌های امنیتی مشاهده شده است.
- حملات ClickFix: مهاجمان با استفاده از تبلیغات جعلی در Reddit و جعل صفحات HBO Max، کاربران ویندوز و مک را فریب می‌دهند تا به‌طور غیرمستقیم سیستم خود را هک کنند.
- پلتفرم VectraRAT: شناسایی یک پلتفرم جدید C2 و Implant برای ویندوز که به صورت تجاری (SaaS) با هزینه ماهانه ارائه می‌شود.
توصیه‌های فنی برای مقابله با تهدیدات
برای کاهش ریسک حملات مبتنی بر AI و بدافزارهای جدید، اقدامات زیر توصیه می‌شود:
- مدیریت سخت‌گیرانه دسترسی‌ها: بازبینی VPNها، غیرفعال کردن قابلیت‌های بلااستفاده و اجبار در استفاده از MFA برای تمامی حساب‌های مدیریتی.
- پایش نقاط انتهایی: استقرار سیستم‌های EDR برای شناسایی دسترسی‌های ریموت مشکوک یا تلاش برای غیرفعال‌سازی Backupها.
- لایه‌های جبرانی: برای آسیب‌پذیری‌هایی که Patch آن‌ها غیرممکن است، استفاده از ترکیب NGFW و IPS در کنار بخش‌بندی دقیق شبکه ضروری است.
