حملات قدرت‌گرفته از هوش مصنوعی (AI-powered attacks) اکنون سریع‌تر، بی‌وقفه و کاملاً خودکار شده‌اند. بر اساس نظرسنجی‌های اخیر از متخصصان امنیت، تیم‌های SOC در رقابتی سخت هستند تا بتوانند با تهدیداتی که با «سرعت ماشین» عمل می‌کنند، مقابله کنند.
تسریع در اکسپلویت کردن آسیب‌پذیری‌ها
یکی از چشم‌گیرترین تغییرات، کاهش شدید فاصله زمانی بین انتشار عمومی یک آسیب‌پذیری و شروع حملات است. در حالی که پیش از این این بازه زمانی چندین روز یا هفته بود، اکنون اکسپلویت (Exploit) برخی از نقص‌های بحرانی تنها چند ساعت پس از افشای عمومی آغاز می‌شود. کارشناسان معتقدند مدل‌های زبانی بزرگ (LLMs)، به‌ویژه مدل‌های پیشرو (Frontier Models)، توانایی بالایی در شناسایی سریع آسیب‌پذیری‌های جدید پیدا کرده‌اند.
این ابزارها به عوامل تهدید (Threat Actors) کمک می‌کنند تا با تحلیل سریع وصله‌ها (Patches)، اکسپلویت‌های مربوط به آن‌ها را توسعه دهند. این موضوع باعث شده تا استراتژی‌های سنتی مانند «اعمال تمامی وصله‌ها در روز Patch Tuesday» دیگر کافی نباشد و سازمان‌ها مجبور شوند اولویت‌بندی دقیق‌تری برای مدیریت آسیب‌پذیری‌ها داشته باشند.
ظهور مهاجمان خودکار (Agentic Attackers)
علاوه بر سرعت، اتوماسیون حملات یک چالش جدی‌تر است. برخلاف هکرهای انسانی، عوامل خودکار یا Agentها نیاز به استراحت ندارند و به‌صورت شبانه‌روزی به دنبال نقاط ضعف می‌گردند. این مهاجمان می‌توانند تمام مسیرهای احتمالی برای رسیدن به هدف خود را بررسی کنند.
- کاهش زمان شناسایی: کارهایی مانند نقشه‌برداری از سیاست‌های مدیریت دسترسی و هویت (IAM) که پیش‌تر هفته‌ها زمان می‌برد، اکنون در زمان بسیار کوتاهی توسط AI انجام می‌شود.
- حملات متمرکز: در حوادثی مانند نشت داده‌های Hugging Face، مشاهده شد که Agentهای هوش مصنوعی مسیرهای حمله آشنا را در بازه زمانی بسیار فشرده‌ای طی کرده‌اند.
راهکارهای دفاعی برای مقابله با سرعت ماشین
برای مقابله با این تهدیدات، تیم‌های امنیتی باید رویکردی پیش‌دستانه (Proactive) اتخاذ کنند. استفاده از AI برای نقشه‌برداری از سطح حمله (Attack Surface) و تایید دسترسی‌ها پیش از آنکه مهاجم این کار را انجام دهد، حیاتی است.
در حوزه مدیریت آسیب‌پذیری، استفاده از Patching خودکار پیشنهاد شده است، اما تنها برای سازمان‌های بالغی که فرآیندهای کنترل‌شده (مانند Release Rings) را پیاده‌سازی کرده‌اند تا از ایجاد اختلال در سیستم‌ها جلوگیری شود. در نهایت، هدف نهایی تیم‌های دفاعی باید رسیدن به سطحی از اتوماسیون باشد که بتواند با سرعت مهاجمان همگام شود.
