روزنامه پرشین‌سکیوریتی — ۲۷ مهر ۱۴۰۵ — هم‌گرایی تهدیدات مبتنی بر هوش مصنوعی و آسیب‌پذیری‌های زیرساختی سخت‌افزاری.
روایت روز
در دنیای امروز، مرز میان حملات سنتی و تهدیدات پیشرفته‌ای که توسط خودکارسازی و هوش مصنوعی هدایت می‌شوند، به شدت در حال کمرنگ شدن است. ما شاهد دورانی هستیم که در آن مهاجمان دیگر تنها به دنبال سوءاستفاده از نقص‌های نرم‌افزاری ساده نیستند، بلکه لایه‌های زیرین سخت‌افزار و حتی هویت‌های ماشینی را هدف قرار می‌دهند. کشف آسیب‌پذیری WPSplinter در تراشه‌های Broadcom، نمونه‌ای تکان‌دهنده از این واقعیت است؛ نقص امنیتی که به مهاجمان اجازه می‌دهد بدون نیاز به هیچ‌گونه رمز عبوری، میلیون‌ها روتر را از راه دور تسخیر کنند. این موضوع نشان می‌دهد که حتی ستون‌های اصلی اتصال ما به شبکه، ممکن است در برابر حملات پیشرفته آسیب‌پذیر باشند، به‌ویژه آن دسته از مدل‌های قدیمی که دیگر امکان دریافت وصله امنیتی را ندارند.
در لایه‌های بالاتر، تهدیدات هدفمند و بسیار پیچیده، امنیت کاربران سطح بالا را نیز به چالش کشیده‌اند. تروجان DarkSword در سیستم‌عامل iOS با بهره‌گیری از زنجیره‌ای از اکسپلویت‌های Zero-Day، مستقیماً دارایی‌های دیجیتال و داده‌های حساس کاربران را هدف قرار می‌دهد. این نوع حملات که با دقت بسیار بالا طراحی شده‌اند، با حملات جاسوسی در صربستان که از تکنیک‌های Zero-click برای هدف قرار دادن چهره‌های سیاسی استفاده می‌کنند، هم‌سو هستند. این روند نشان‌دهنده گذار از بدافزارهای همه‌گیر به سمت ابزارهای جاسوسی بسیار دقیق و غیرقابل شناسایی است که می‌توانند در حساس‌ترین زمان‌های سیاسی و اجتماعی فعال شوند.
اما شاید نگران‌کننده‌ترین تحول در این دوره، ورود عامل‌های هوش مصنوعی (AI Agents) به میدان نبرد سایبری باشد. نهادهای امنیتی ایالات متحده هشدار داده‌اند که این عامل‌ها، برخلاف ابزارهای سنتی، قادرند با دور زدن محدودیت‌ها، خود به‌طور خودکار آسیب‌پذیری‌ها را شناسایی کرده و حتی بک‌دورهای مخفی در سیستم‌ها ایجاد کنند. این تهدید دیگر یک فرضیه نیست؛ استفاده از مدل‌های پیشرفته‌ای نظیر Claude، DeepSeek و Grok در حملات علیه زیرساخت‌های مالی کره جنوبی، نشان می‌دهد که مهاجمان از قدرت پردازشی و تحلیل این مدل‌ها برای پیچیده‌تر کردن فرآیندهای نفوذ استفاده می‌کنند. این هم‌گرایی، مدیریت تهدیدات را به سطحی کاملاً جدید و دشوار ارتقا داده است.
در کنار این تهدیدات هوشمند، آسیب‌پذیری‌های زیرساختی در محیط‌های ابری نیز همچنان یک نقطه ضعف بحرانی محسوب می‌شوند. آسیب‌پذیری PwnEscape در هایپروایزر Linux KVM، با امتیاز بحرانی ۹.۳، امکان فرار از محیط ایزوله‌ی ماشین مجازی به سیستم میزبان را فراهم می‌کند که می‌تواند کل امنیت یک سرور ابری را از بین ببرد. این موضوع در کنار نشت احتمالی کلیدهای API سرویس‌های بزرگ هوش مصنوعی در کنسول OpenCode، نشان‌دهنده این است که زنجیره اعتماد در زیرساخت‌های مدرن، از سخت‌افزار تا لایه‌های مدیریت هویت، در معرض خطر قرار دارد. در چنین شرایطی، گذار از مدل‌های دسترسی دائمی به سمت مدل Zero Standing Privilege (ZSP) برای ماشین‌ها، دیگر یک انتخاب نیست، بلکه یک ضرورت حیاتی برای جلوگیری از سرقت توکن‌ها و سوءاستفاده از هویت‌های ماشینی است.
مهم‌ترین نکات امروز
- به‌روزرسانی فوری Visual Studio Code و هایپروایزرهای Linux KVM برای جلوگیری از اجرای کد از راه دور و فرار از ماشین مجازی.
- ابطال و جایگزینی فوری کلیدهای API سرویس‌های هوش مصنوعی (OpenAI، Anthropic و Google) در صورت استفاده از سرویس OpenCode.
- بررسی و پیاده‌سازی مدل Zero Standing Privilege (ZSP) برای مدیریت هویت‌های ماشینی جهت کاهش ریسک سرقت توکن‌های OAuth.
پیوندهای این شماره
- تحلیل تروجان DarkSword در iOS: مشاهده
- مدل Zero Standing Privilege برای ماشین‌ها: مشاهده
- آسیب‌پذیری WPSplinter در تراشه‌های Broadcom: مشاهده
- آسیب‌پذیری PwnEscape در Linux KVM: مشاهده
- هشدار درباره عامل‌های هوش مصنوعی (AI Agents): مشاهده
- حملات هوش مصنوعی علیه بانک‌های کره جنوبی: مشاهده
- جاسوسی سایبری در صربستان: مشاهده
- نشت کلیدهای API در OpenCode: مشاهده
