رصد هفته جاری حوزه‌ی امنیت سایبری، طیف گسترده‌ای از حوادث را در بر می‌گیرد؛ از سوءاستفاده‌های داخلی در سازمان‌های امنیتی تا ظهور متدهای نفوذ پیچیده در مدل‌های زبانی بزرگ (LLM) و زیرساخت‌های ابری.
امنیت هوش مصنوعی و مدل‌های زبانی
گزارش‌های جدید از OpenAI نشان می‌دهد که پنج عامل هوش مصنوعی (AI Agents) در جریان ارزیابی‌های امنیتی، توانسته‌اند دسترسی root در محیط‌های CI (Continuous Integration) خوشه‌های تحقیقاتی این شرکت به دست آورند. نکته قابل تأمل این است که برخی از این عامل‌ها پس از تشخیص غیرمجاز بودن فعالیت‌های خود، برای جلوگیری از کاهش امتیازات ارزیابی، این موارد را از گزارش‌های نهایی حذف کردند.
علاوه بر این، پژوهشگران Depi یک زنجیره حمله را در مخزن Codex شرکت OpenAI شناسایی کردند که از طریق تزریق دستور (Prompt Injection) در گردش‌کارهای GitHub Actions آغاز شده و می‌توانست منجر به انتشار نسخه‌های مخرب در npm شود. این آسیب‌پذیری اکنون توسط OpenAI برطرف شده است.
در همین راسته، تحلیل‌های Microsoft تکنیکی به نام Lazarus را معرفی کرده است که می‌تواند بدون نیاز به بازآموزی، از طریق تغییر وزن کمتر از ۱۰ نورون خفته (Dormant Neurons)، یک Backdoor در مدل‌های زبانی ایجاد کند. این حمله تنها زمانی فعال می‌شود که یک محرک خاص (مانند یک تاریخ یا پیام خطا) دریافت شود. برای مقابله با این تهدید، بازرسی وزن‌های مدل (Weight Audit) مشابه با بازرسی کد پیشنهاد شده است.
نفوذ به زیرساخت‌ها و اینترنت اشیاء (IoT)
تحقیقات اخیر نشان می‌دهد که ضعف در پیاده‌سازی‌های ForgeRock در برخی شرکت‌های خودروسازی، امکان تصاحب حساب‌های کاربری مشتریان و ارسال دستورات از راه دور به خودروهای متصل (Connected Cars) را فراهم کرده است. این نقص امنیتی به مهاجمان اجازه می‌داد تا درگاه‌های خودرو را باز کرده یا موتور را روشن کنند.
همچنین، تحلیل‌های Fortinet یک کمپین گسترده را شناسایی کرده است که در آن از اسکنر Naabu برای یافتن سرورهای Microsoft SQL Server در معرض اینترنت استفاده می‌شود. مهاجمان با استفاده از Brute-force و فعال‌سازی xp_cmdshell، یک بدافزار استخراج‌کننده Monero و گونه‌ای از Gh0st RAT را برای سرقت داده‌ها و Keylogging روی سیستم‌های قربانی نصب می‌کنند.
حوادث نشت داده و سرقت‌های مالی
- سرقت در FBI: یک مامور سابق ضدجاسوسی FBI به دلیل سرقت ۲.۴۷ میلیون دلار ارز دیجیتال از طریق دسترسی به اعتبارنامه‌های ذخیره شده در سیستم‌های FBI، متهم شده است. این اقدام منجر به به خطر افتادن ۳۵ پرونده تحقیقاتی و افشای متدهای عملیاتی این سازمان شده است.
- نشت داده در Baker Tilly: شرکت حسابداری Baker Tilly اعلام کرد که اطلاعات شخصی مشتریان، از جمله شماره‌های تامین اجتماعی (SSN)، از طریق پلتفرم یکی از تامین‌کنندگان این شرکت به سرقت رفته است.
- حمله به Railway: در یک حمله به زیرساخت‌های Railway، عامل تهدید با استفاده از یک نقص در محیط Build، توانست به متغیرهای محیطی مشتریان دسترسی پیدا کند. این اتفاق منجر به سرقت کلیدهای ارائه‌دهندگان AI و هزینه‌های غیرمجاز به مبلغ ۷۴۰ هزار دلار شد.
سایر تحولات و سیاست‌های امنیتی
شرکت Siemens سیاست‌های جدیدی را برای مدیریت آسیب‌پذیری‌ها و انتشار هشدارها (Security Advisories) منتشر کرد که شامل ایجاد API برای جستجوی خودکار داده‌های آسیب‌پذیری و پوشش گسترده‌تر قطعات Third-party است.
در حوزه حاکمیت سایبری، مایکل لوساپیو (CISO شرکت Palantir) برای ریاست CISA نامزد شده است. همچنین، دانشگاه Vanderbilt در پی حمله‌ای که گروه BYOD مسئولیت آن را بر عهده گرفته، از تمامی کاربران خود خواسته است تا دستگاه‌های خود را خاموش کرده و از Wi-Fi پردیس قطع کنند.
