روزنامه – شماره #2 – تهدیدات پیشرفته و توهمات AI

۱ مهر ۱۴۰۵ ۳ دقیقه مطالعه

روزنامه پرشین‌سکیوریتی — ۲۹ شهریور ۱۴۰۵ — تلاقی تهدیدات پیشرفته، توهمات هوش مصنوعی و نبردهای سایبری در سطح کلان

روایت روز

دنیای امنیت سایبری در روزهای اخیر با موجی از حملات پیچیده و تغییر استراتژی مهاجمان روبروست که مرز میان دنیای دیجیتال و پیامدهای فیزیکی را کمرنگ‌تر کرده است. یکی از تکان‌دهنده‌ترین کشفیات، شناسایی بدافزار FomoPeek در App Store است. این بدافزار با بهره‌برداری از اکسپلویت‌های سطح کرنل در iOS، توانسته است از محیط ایزوله یا Sandbox فرار کرده و با دسترسی غیرمجاز به حافظه، کلیدهای خصوصی ۱۹ کیف پول دیجیتال و یادداشت‌های حساس کاربران اپل را سرقت کند. این حادثه نشان می‌دهد که حتی در اکوسیستم‌های بسته، تهدیدات پیشرفته می‌توانند با هدف قرار دادن لایه‌های زیرین سیستم‌عامل، امنیت دارایی‌های دیجیتال را به مخاطره بیندازند.

در همین راستا، حملات مالی با ابعاد گسترده‌تر نیز مشاهده شده است؛ گروه WaterPlum با آلوده کردن ۳۰ هزار دستگاه، موفق به سرقت ۱۰.۷ میلیون دلار ارز دیجیتال شد. همزمان، تغییر تاکتیک در زنجیره تأمین نرم‌افزاری، به‌ویژه در اکوسیستم npm، نگرانی‌های جدیدی را ایجاد کرده است. بدافزاری در پکیج indexed-btree با انتقال کد مخرب از اسکریپت‌های نصب به متدهای Runtime، توانسته مکانیزم‌های دفاعی npm را دور زده و اطلاعات سیستمی را از طریق پیام‌رسان‌های تلگرام و اسلک استخراج کند. این روند نشان‌دهنده تکامل متدهای پنهان‌سازی برای عبور از سیستم‌های تحلیل استاتیک است.

هوش مصنوعی که پیش‌تر به عنوان ابزاری برای دفاع معرفی می‌شد، اکنون به میدان جدیدی برای نبردها و حتی خطاهای استراتژیک تبدیل شده است. گزارش‌های اخیر از وقوع یک حادثه بحرانی در سطح نظامی خبر می‌دهد؛ جایی که توهمات یک مدل هوش مصنوعی منجر به تولید گزارشی نادرست شد که آمریکا را به آماده‌باش نظامی برای توقف یک کشتی چینی واداشت. این اتفاق، فقدان فرآیندهای تایید انسانی در تحلیل‌های AI را در سطوح حساس برجسته می‌کند. علاوه بر این، ظهور باج‌افزارهای تخصصی مانند ENCFORGE که مدل‌های AI و داده‌های آموزشی را هدف قرار می‌دهند، نشان می‌دهد که زیرساخت‌های یادگیری ماشین اکنون به یکی از اهداف استراتژیک مهاجمان تبدیل شده‌اند.

در جبهه مقابله، عملیات پیچیده تحلیلگران گوگل علیه گروه هکری TeamPCP نقطه روشن هفته بود. نفوذ یک مامور مخفی به هسته مرکزی این گروه منجر به متلاشی کردن حملات زنجیره تأمین آن‌ها و شناسایی یک اکسپلویت Zero-Day ساخته شده توسط هوش مصنوعی شد که در نهایت به بازداشت اعضای این گروه در استرالیا انجامید. با این حال، تهدیدات دولتی همچنان فعال هستند؛ شناسایی یک Backdoor ناشناخته توسط APTهای چینی در سازمان‌های دولتی هشت کشور آمریکای لاتین، نشان‌دهنده تداوم رقابت‌های ژئوپلیتیک در فضای سایبری است.

در نهایت، زیرساخت‌های حیاتی و ابزارهای مدیریتی نیز از این موج در امان نمانده‌اند. از آسیب‌پذیری‌های بحرانی در تجهیزات D-Link و Kamailio گرفته تا نقص‌های امنیتی در Suricata و Argo Workflows، همگی ریسک‌های عملیاتی جدیدی را برای مراکز SOC ایجاد کرده‌اند. همچنین، گزارش‌هایی از فرار از Sandbox در OpenAI Codex از طریق آسیب‌پذیری‌های Heapjack و Overpatch و نشت داده‌های Revolut، یادآور این نکته است که در عصر فعلی، هیچ محیطی به‌طور کامل امن نیست و تنها راه مقابله، رصد مستمر و به‌روزرسانی سریع زیرساخت‌هاست.

اولویت SOC

بررسی و به‌روزرسانی فوری گیت‌وی‌های سیسکو و تجهیزات D-Link برای رفع اکسپلویت‌های Zero-Day.
بازبینی پکیج‌های مورد استفاده در پروژه‌های Node.js و نظارت بر رفتارهای غیرعادی در زمان Runtime.
پیاده‌سازی لایه‌های تایید انسانی (Human-in-the-loop) برای تمامی تصمیمات حساس مبتنی بر تحلیل‌های AI.