هوش مصنوعی (AI) با سرعت بسیاری در حال تغییر چشم‌انداز امنیت سایبری است و هم تکنیک‌های مورد استفاده مهاجمان و هم ابزارهای مدافعان را بازتعریف می‌کند. عوامل تهدید (Threat Actors) اکنون از ایجنت‌های AI برای اتوماسیون وظایف، تحلیل داده‌های حجیم، کشف آسیب‌پذیری‌ها و تسریع عملیات تهاجمی استفاده می‌کنند.
برجسته‌ترین حوادث و آسیب‌پذیری‌های اخیر
- نفوذ به شبکه پنتاگون: یک پیمانکار شرکت Accenture با متصل کردن یک ایجنت AI به شبکه امن پنتاگون، داده‌های حساس را به وب‌سایت‌های پرخطر ارسال کرده است که این موضوع را به یک تهدید جدی برای امنیت ملی تبدیل می‌کند.
- بدافزار در Marketplace: نسخه‌های مخربی از
Anthropic.claude-code(نسخه‌های 2.1.312 و 2.1.313) در Marketplace افزونه‌های Cursor VS Code شناسایی شده‌اند. - تکنیک LLMJacking: ظهور روش‌های جدیدی برای مانیتایز کردن منابع ابری (Cloud Resources) و مدل‌های LLM سرقت شده توسط مهاجمان.
- آسیب‌پذیری RCE در Claude: نقص امنیتی تحت عنوان ThisBash Escape در Claude Dispatch، امکان اجرای کد از راه دور (RCE) را روی سیستم‌عامل از طریق افزونه‌های مرورگر فراهم می‌کند.
- بهینه‌سازی حملات با AI: بدافزار سرقت اطلاعات (Infostealer) مدل VOLTA از مدل‌های AI برای اولویت‌بندی قربانیان (Victim Prioritization) استفاده می‌کند تا بازدهی حملات خود را افزایش دهد.
سایر تحولات و گزارش‌های امنیتی
- زیرساخت‌های ARTEX: نقشه‌برداری از زیرساخت‌های مورد استفاده در حملات به بانک‌های کره جنوبی.
- حوادث داده‌ای: گزارش حادثه امنیتی داده‌ها در WorkOS در اکتبر ۲۰۲۶.
- AI نظامی: همکاری بریتانیا و آلمان برای توسعه مشترک هوش مصنوعی نظامی تا سال ۲۰۲۷.
- امنیت مدل‌ها: پرداخت بیش از یک میلیون دلار جایزه Bug Bounty برای securing Muse و شناسایی Adwareهای پنهان در بسته‌های Jailbreak.
