در هفته‌های اخیر، تحولات قابل توجهی در حوزه امنیت سایبری رخ داده است که از یک سو به بازداشت اعضای یکی از فعال‌ترین گروه‌های اخاذی سایبری و از سوی دیگر به قدرت روزافزون مدل‌های هوش مصنوعی در کشف آسیب‌پذیری‌های پیچیده اشاره دارد.
سقوط تدریجی گروه ShinyHunters
سازمان FBI اعلام کرده است که در جریان تحقیقات پیرامون گروه ShinyHunters، تاکنون سه بازداشت صورت گرفته است. این گروه اخیراً سیستم‌های خود FBI را مورد نفوذ قرار داده و حجم زیادی از داده‌های مربوط به ماموران و متقاضیان استخدام این سازمان را سرقت کرد. بازداشت‌ها در مناطق مختلف از جمله هلند، اردن و ایالات متحده (یک شهروند کانادایی در پنسیلوانیا) انجام شده است.
نکته قابل توجه در مورد ShinyHunters این است که برخلاف بسیاری از گروه‌های سایبری، انگیزه‌های آن‌ها صرفاً مالی نیست. این گروه مدعی است که نفوذ به FBI را برای «حفظ اعتبار» و اثبات مهارت‌های خود انجام داده تا سازمان‌های هدف را مجبور به پرداخت مبالغ کلان در حملات آتی کند. با این حال، تخمین زده می‌شود که این گروه تنها در سال گذشته حدود 70 میلیون دلار از طریق اخاذی کسب کرده باشد.
مدل Mythos و کشف آسیب‌پذیری‌های غیرقابل شناسایی توسط انسان
در جبهه هوش مصنوعی، مدل Mythos متعلق به شرکت Anthropic توانسته است آسیب‌پذیری بحرانی دومی را شناسایی کند که در محیط واقعی (In the Wild) مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری مربوط به یک نقص در احراز هویت (Authentication Bypass) در سرور فایل Rejetto HTTP File Server (HFS) بود که منجر به دسترسی کامل مدیریت و اجرای کد از راه دور (RCE) می‌شد.
تحلیل‌های فنی نشان می‌دهد که این نقص به دلیل پیچیدگی‌های ریاضی در نحوه عملکرد مولد اعداد تصادفی (PRNG) بود؛ مسئله‌ای که احتمالاً برای پژوهشگران انسانی بسیار دشوار یا زمان‌بر بود. بلافاصله پس از انتشار اثبات مفهوم (PoC) توسط یک پژوهشگر، حملاتی از مبدأ چین علیه اهدافی در ایالات متحده و ژاپن مشاهده شد.
آینده تقابل مهاجم و مدافع در عصر AI
این اتفاقات بحث‌های جدیدی را در مورد توازن قدرت بین مهاجمان و مدافعان ایجاد کرده است. شرکت Anthropic برنامه‌های خود را برای حمایت از مدافعان بازنگری کرده و ابزارهایی مانند OSS Scanner را برای پروژه‌های متن‌باز ارائه داده است تا آسیب‌پذیری‌ها را پیش از مهاجمان شناسایی کند. اگرچه برخی معتقدند هوش مصنوعی می‌تواند به مدافعان برتری دهد، اما واقعیت این است که در دنیای امنیت، مهاجم تنها یک بار نیاز به موفقیت دارد، در حالی که مدافع باید همیشه و در همه نقاط درست عمل کند.
