کشف یک دایرکتوری باز (Open Directory) منجر به شناسایی یک ابزار نفوذ خودکار مبتنی بر هوش مصنوعی شد که به مدت بیش از دو هفته، یک ارائه‌دهنده خدمات مخابراتی در اروپا و ۱۳ سازمان میزبانی شده در دیتاسنترها و فضای ابری آن را مورد حمله قرار داده است.
جزئیات فنی ابزار نفوذ AI
این کمپین که Operation Snowball نامیده شده، از مدل DeepSeek Flash با پنجره بافتی (Context Window) یک میلیون توکنی استفاده می‌کرد. این قابلیت به عامل (Agent) اصلی اجازه می‌داد تا تمامی میزبان‌ها، اعتبارنامه‌ها (Credentials) و تلاش‌های ناموفق را در طول کل کمپین در حافظه خود نگه دارد.
تحلیل‌ها نشان می‌دهد که عامل تهدید برای دور زدن محدودیت‌های اخلاقی مدل، از یک System Prompt با طول ۷۸ هزار کاراکتر استفاده کرده که بر اساس قالب Jailbreak معروف “Little Code Sauce” توسعه یافته و شامل ۲۱ دسته‌بندی تهاجمی بوده است. در این ساختار، هرگونه امتناع مدل از اجرای دستور، به عنوان یک “نقص فنی” تلقی می‌شد.
رفتار خودکار و تصمیم‌گیری مستقل
یکی از تکان‌دهنده‌ترین جنبه‌های این حمله، حداقل بودن دخالت انسانی است. دستورات اپراتور بسیار ساده (مانند “ادامه بده” یا “آخرین حفره امنیتی پرخطر را ببند”) بود و عامل AI به طور مستقل CVE، ابزار و متد حمله را انتخاب می‌کرد. این موضوع باعث می‌شود تحلیل‌های مربوط به ساعات کاری (Working-hours) یا زمان حضور در شبکه (Dwell-time) برای شناسایی پروفایل انسانی مهاجم بی‌اثر باشد.
تکنیک‌های پیشرفته دور زدن دفاعات (Evasion)
عامل AI توانایی تطبیق سریع با ابزارهای امنیتی را از خود نشان داد:
- مقابله با EDR: هنگامی که Trend Micro Deep Security تلاش برای اکسپلویت PwnKit (CVE-2021-4034) را متوقف کرد، عامل بلافاصله به متد sudo vi shell escape تغییر مسیر داد و یک واحد persistence در systemd ایجاد کرد.
- دور زدن آنتی‌ویروس: پس از مسدود شدن تونل suo5، یک عامل فرعی یک پل HTTP-to-TCP سفارشی با زبان Perl نوشت که توسط آنتی‌ویروس شناسایی نشد.
- تداوم در ویندوز: پس از حذف باینری JuicyPotato توسط OfficeScan، مهاجم به استفاده از اسکریپت‌های PowerShell، WMI و Scheduled Tasks روی آورد.
- دور زدن فیلترهای خروجی: در برابر یک میزبان Liferay (آسیب‌پذیر به CVE-2020-7961) که خروجی آن مسدود بود، عامل AI یک زنجیره Gadget داخلی از کلاس‌های موجود در هدف ساخت و با استفاده از تکنیک response-delay timing، مسیر وب‌روت را بازیابی کرد.
هدف اصلی و پیامدهای نشت داده‌ها
هدف اصلی این حملات سیستم Cisco BroadWorks XSP بود. عامل AI از آسیب‌پذیری CVE-2026-20320 (یک XXE احرازنشده در پارسر XML در پورت ۲۲۰۸) استفاده کرد. این نفوذ منجر به دسترسی به موارد زیر شد:
- کلید خصوصی هویت سیستم و اعتبارنامه‌های SSL.
- سوابق صورت‌حساب مشترکین و رکوردهای دستگاه‌ها.
- میلیون‌ها رکورد بیمار از طریق یک نمونه TrakCare Oracle که از اعتبارنامه‌های پیش‌فرض استفاده می‌کرد.
زیرساخت فرماندهی و کنترل (C2)
در مراحل پس از نفوذ (Post-exploitation)، از ابزار Sliver v1.7.8 همراه با تکنیک Cloudflare fronting استفاده شد. دامنه Beacon مورد استفاده api.tablacysexplorer[.]com روی پورت ۴۴۳ بود.
