تحلیل‌های اخیر نشان می‌دهند که حوزه حملات باج‌افزاری (Ransomware) در سال ۲۰۲۷ تحت تأثیر گسترده هوش مصنوعی (AI) دچار تحولی بنیادین خواهد شد. در حالی که تاکنون استفاده از هوش مصنوعی عمدتاً محدود به افزایش سرعت و کارایی عملیات‌ها بوده است، اما در آینده شاهد تغییرات ساختاری در اکوسیستم تهدیدات خواهیم بود.
تغییر در مدل‌های دسترسی اولیه
یکی از مهم‌ترین تغییرات مورد انتظار، کاهش ارزش بازار واسطه‌های دسترسی اولیه (Initial Access Brokers) است. در مدل فعلی Ransomware-as-a-Service (RaaS)، این واسطه‌ها دسترسی به محیط‌های هدف را از طریق بهره‌برداری از آسیب‌پذیری‌ها یا استفاده از اعتبارنامه‌های سرقت‌شده می‌فروشند. با این حال، فریم‌ورک‌های هوش مصنوعی با فراهم کردن امکان شناسایی و اکسپلویت (Exploit) بسیار سریع آسیب‌پذیری‌ها، موانع ورود را از میان برمی‌دارند.
این روند باعث می‌شود که واسطه‌های دسترسی اولیه مجبور شوند مدل کسب‌وکار خود را به سمت ارائه قابلیت‌های ارتقای سطح دسترسی (Privilege Escalation) تغییر دهند تا همچنان در اکوسیستم باقی بمانند.
تسریع چرخه حمله و تهدیدات جدید
استفاده از عامل‌های هوش مصنوعی (AI Agents) به مهاجمان اجازه می‌دهد تا چرخه حمله (Kill Chain) را به سرعت ماشین (Machine Speed) برسانند. علاوه بر این، تمرکز داده‌ها در سازمان‌ها برای پردازش‌های هوش مصنوعی، فرصت‌های جدیدی را برای عامل‌های تهدید فراهم می‌کند. این گروه‌ها ممکن است از تکنیک‌های باج‌گیری جدیدی مانند دستکاری در ارکستراسیون (Orchestration) هوش مصنوعی سازمان‌ها استفاده کنند.
تغییر در ساختار گروه‌های باج‌افزاری
با تسهیل حملات توسط هوش مصنوعی، انتظار می‌رود تعداد گروه‌های باج‌افزاری افزایش یابد. این تکه‌تکه شدن اکوسیستم احتمالاً منجر به «تصاحب‌های خصمانه» (Hostile Takeovers) توسط گروه‌های بزرگ بر گروه‌های کوچک‌تر خواهد شد. گروه‌های سطح بالایی مانند LockBit یا Conti ممکن است برای دستیابی به تکنولوژی‌های جدید یا شبکه‌های وابسته‌شان (Affiliates)، گروه‌های کوچک‌تر را جذب یا خریداری کنند.
