تحقیقات اخیر نشان می‌دهد که عاملان تهدید (Threat Actors) در حال بهره‌برداری از دستیاران هوش مصنوعی (AI Assistants) برای برنامه‌ریزی و اجرای طیف گسترده‌ای از فعالیت‌های مجرمانه سایبری هستند. این گزارش که بر اساس بررسی محیط عملیاتی یک عامل مشخص تهیه شده، نشان‌دهنده تغییر پارادایم در روش‌های حملات سایبری است.
بررسی‌ها نشان می‌دهد که مهاجم از ابزارهای هوش مصنوعی که از محدودیت‌های امنیتی آن‌ها عبور کرده‌اند (Jailbroken)، برای دریافت آموزش‌های گام‌به‌گام استفاده می‌کند. برای مثال، یکی از این ابزارها بخش “فرصت‌های اکسپلویت بعدی” (NEXT EXPLOIT OPPORTUNITIES) را برای برنامه‌ریزی حملات آتی تولید کرده است.
انواع فعالیت‌های مجرمانه شناسایی شده
- حملات Brute-force و استخراج داده: مهاجم با استفاده از فریم‌ورک Hermes Agent و موتور استدلالی DeepSeek V4، حملات Brute-force را علیه دانشگاه‌ها انجام داده و موفق به استخراج پایگاه داده‌های حاوی اطلاعات حساس (PII) شده است.
- کلاهبرداری VoIP: عامل تهدید از هوش مصنوعی به عنوان یک مشاور متخصص برای طراحی زیرساخت‌های کلاهبرداری صوتی (VoIP Fraud) استفاده کرده است. این مدل‌ها جزئیاتی مانند نسبت ترافیک کلاهبرداری به ترافیک عادی را برای دور زدن سیستم‌های نظارتی ارائه می‌دهند.
- شکستن رمزهای Wi-Fi: استفاده از دستگاه‌های محلی برای دریافت دست‌دادن‌های (Handshakes) شبکه و ارسال آن‌ها به نمونه‌های پردازشی ابری (Cloud GPU) برای شکستن رمزها به صورت خودکار شناسایی شده است.
- شناسایی کیف پول‌های ارز دیجیتال: استفاده از هوش مصنوعی برای شناسایی و رصد کردن “نهنگ‌های” ارز دیجیتال (Cryptocurrency Whales) جهت حملات هدفمند در آینده.
کاهش سطح مهارت مورد نیاز
این مورد نشان می‌دهد که هوش مصنوعی به طور قابل توجهی سد مهارت (Skill Barrier) را برای انجام جرایم پیچیده کاهش داده است. یک عامل با مهارت‌های محدود می‌تواند با استفاده از اسکریپت‌های تولید شده توسط هوش مصنوعی و گزارش‌های شناسایی (Reconnaissance) خودکار، حملاتی با دامنه وسیع و تاثیرگذار انجام دهد. ترکیب ابزارهایی مانند Hermes و DeepSeek در حال تبدیل شدن به یک زنجیره ابزار (Toolchain) رایج میان مجرمان سایبری است.
