بر اساس گزارش دفاع دیجیتال ۲۰۲۶ مایکروسافت (Microsoft Digital Defense Report 2026)، هوش مصنوعی چرخه حیات حملات سایبری را از چندین روز به تنها چند دقیقه کاهش داده است. این تغییر بنیادین، چالش‌های جدی‌تری را برای تیم‌های دفاعی ایجاد می‌کند.
نقش مدل‌های Agentic در تسریع حملات
این گزارش اشاره می‌کند که عوامل تهدید (Threat Actors) با بهره‌گیری از هوش مصنوعی، به‌ویژه مدل‌های Agentic، مراحل مختلف حمله را تسریع کرده‌اند. این مراحل شامل موارد زیر است:
- دستیابی اولیه (Initial Access) و شناسایی آسیب‌پذیری‌ها.
- بهینه‌سازی حملات مهندسی اجتماعی (Social Engineering).
- تولید بدافزارهای سفارشی (Bespoke Malware).
تغییر در سرعت عملیات پس از نفوذ
هوش مصنوعی تأثیر چشم‌گیری بر مراحل پس از نفوذ (Post-compromise) داشته است. فرآیندهایی نظیر استخراج داده‌ها (Data Exfiltration)، کشف اعتبارنامه‌ها (Credential Discovery) و حرکت عرضی (Lateral Movement) که پیش‌تر روزها زمان می‌برد، اکنون در عرض چند دقیقه انجام می‌شوند. اگرچه متدهای مورد استفاده لزوماً جدید نیستند، اما افزایش مقیاس و سرعت اجرای آن‌ها، به‌ویژه با ظهور حملات خودکار مانند کمپین JadePuffer، وضعیتی بحرانی ایجاد کرده است.
تحلیل بردارهای حمله و اهداف
گزارش مذکور بر افزایش پیچیدگی اکوسیستم‌های متصل و نقش حیاتی امنیت هویت تأکید دارد. نکات کلیدی در این بخش عبارتند از:
- رشد فیشینگ: سهم فیشینگ به عنوان بردار اولیه حمله از ۷٪ به ۲۳٪ افزایش یافته که دلیل اصلی آن پیام‌های شخصی‌سازی شده توسط AI است.
- بخش‌های هدف: سازمان‌های دولتی با ۲۷٪ بیشترین هدف بوده‌اند و پس از آن بخش‌های IT (۱۷٪) و مراکز تحقیقاتی و دانشگاهی (۱۴٪) قرار دارند.
- توصیه امنیتی: استفاده از MFA مقاوم در برابر فیشینگ (Phishing-resistant MFA) و کنترل‌های دسترسی سخت‌گیرانه برای مقابله با این روند ضروری است.
