شرکت مایکروسافت هشدار داده است که سازمان‌ها باید خود را برای تغییرات گسترده‌ای که هوش مصنوعی (AI) در چشم‌انداز حملات سایبری ایجاد می‌کند، آماده کنند. طبق گزارش این شرکت، AI نه تنها سرعت حملات را افزایش داده، بلکه دسترسی به تکنیک‌های پیشرفته را برای مهاجمان تسهیل کرده و فشار مضاعفی بر سیستم‌هایی وارد می‌کند که سازمان‌ها برای مدت‌ها آن‌ها را نادیده گرفته‌اند.
تغییر پارادایم در حملات سایبری
استفاده از مدل‌های زبانی بزرگ و ابزارهای هوش مصنوعی باعث شده است تا عامل‌های تهدید (Threat Actors) بتوانند حملات پیچیده‌تری را در زمان کوتاه‌تری طراحی و اجرا کنند. این روند باعث می‌شود که روش‌های سنتی دفاعی دیگر پاسخگوی نیازهای امنیتی نباشند.
محورهای کلیدی دفاعی
مایکروسافت تأکید می‌کند که برای مقابله با این تهدیدات، استراتژی‌های امنیتی باید بر دو محور اصلی متمرکز شوند:
- مدیریت هویت (Identity Management): با توجه به افزایش حملات مهندسی اجتماعی و فیشینگ پیشرفته که توسط AI تولید می‌شوند، احراز هویت قوی و نظارت دقیق بر دسترسی‌ها حیاتی‌تر از هر زمان دیگری است.
- حاکمیت داده‌ها (Data Governance): سازمان‌ها باید بدانند چه داده‌هایی دارند، کجا ذخیره شده‌اند و چه کسی به آن‌ها دسترسی دارد تا بتوانند اثرات احتمالی یک نفوذ را به حداقل برسانند.
در نهایت، این گزارش اشاره می‌کند که اتکا به ابزارهای امنیتی قدیمی کافی نیست و سازمان‌ها باید به سمت رویکردهای مدرن‌تر و Cloud Native حرکت کنند تا بتوانند در برابر سرعت و مقیاس حملات مبتنی بر هوش مصنوعی مقاومت کنند.
به‌روزرسانی (اکتبر 2, 2026 — Help Net Security)
به‌روزرسانی: بر اساس داده‌های گزارش دفاع دیجیتال ۲۰۲۶ مایکروسافت (Digital Defense Report 2026)، هوش مصنوعی به‌طور قابل‌توجهی «فیزیک امنیت سایبری» را تغییر داده است. یکی از تکان‌دهنده‌ترین یافته‌ها این است که زمان میانه (Median Time) تبدیل یک آسیب‌پذیری شناسایی شده در محیط واقعی به یک سلاح دیجیتال یا اکسپلویت (Weaponization)، به کمتر از ۲۴ ساعت کاهش یافته است.
این گزارش همچنین افزایش شدید حملات فیشینگ را نشان می‌دهد؛ به‌طوری که سهم نفوذهای مبتنی بر فیشینگ از ۷٪ در سال گذشته به ۲۳٪ رسیده است. AI اکنون به عوامل تهدید اجازه می‌دهد تا حملات Spear Phishing را به عملیات‌های انبوه تبدیل کرده و موانع زبانی و مهارتی را به‌طور کامل حذف کنند.
تهدیدات عملیاتی و بدافزارهای مبتنی بر AI
- بدافزار s1ngularity: این بدافزار از طریق پکیج‌های آلوده npm منتشر شد و با هدف شکار Secretها و کلیدهای SSH، ابزارهایی مانند Claude Code و Gemini CLI را در سیستم‌های قربانی هدف قرار داد.
- باج‌افزار PromptLock: یک نمونه اولیه آزمایشی که تنها با Promptها ارسال شده و اسکریپت‌های Lua را در زمان اجرا از یک مدل Open-weights در زیرساخت مهاجم دریافت می‌کند.
- افزونه‌های مخرب مرورگر: شناسایی افزونه‌ای با بیش از ۶۰۰ هزار نصب که مکالمات کاربران با ChatGPT و DeepSeek را سرقت کرده و ۱۰ هزار سازمان را تحت تأثیر قرار داد.
در حوزه مدل‌های پیشرفته، گزارش شده است که مدل‌های GPT-5.5 و Mythos توانایی ارکستراسیون (Orchestration) حملات پیچیده را دارند. در یک محیط شبیه‌سازی شده، این مدل‌ها توانستند از طریق یک زنجیره حمله ۳۲ مرحله‌ای، کنترل کامل دامنه (Domain)، سرور اصلی و تمامی حساب‌های کاربری را به دست آورند.
به‌روزرسانی (اکتبر 2, 2026 — infosecurity-magazine.com)
به‌روزرسانی:
گزارش جدید مایکروسافت (Digital Defense Report 2026) نشان می‌دهد که استفاده از مدل‌های Agentic در هوش مصنوعی، سرعت عملیات مهاجمان را به‌شدت افزایش داده است؛ به‌طوری که چرخه فعالیت‌های پس از نفوذ (Post-Compromise)، شامل شناسایی اعتبارنامه‌ها (Credential Discovery)، جابه‌جایی عرضی (Lateral Movement) و استخراج داده‌ها، از چندین روز به تنها چند دقیقه کاهش یافته است.
در بخش دسترسی اولیه (Initial Access)، تغییرات چشمگیری مشاهده می‌شود. نرخ حملات فیشینگ (Phishing) بین سال‌های ۲۰۲۵ تا ۲۰۲۶ از ۷٪ به ۲۳٪ افزایش یافته که دلیل آن استفاده از Generative AI برای شخصی‌سازی پیام‌ها در مقیاس گسترده است. همچنین، بهره‌برداری از اپلیکیشن‌های رو به شبکه (Public-facing apps) از ۱۵٪ به ۲۴٪ رسیده است که احتمالاً ناشی از به‌کارگیری ابزارهای AI برای شناسایی سریع‌تر آسیب‌پذیری‌هاست.
مایکروسافت همچنین به ظهور حملات کاملاً خودکار اشاره کرده است؛ نمونه بارز این روند، کمپین JadePuffer است که به عنوان یک حمله کاملاً خودگردان (Autonomous AI Attack) شناسایی شده و نشان‌دهنده گذار عامل‌های تهدید به سمت استفاده از Agentهای هوشمند برای اجرای عملیات بدون نیاز به دخالت انسانی است.
