روزنامه پرشین‌سکیوریتی — ۱ آبان ۱۴۰۵ — عصر جدیدی از حملات خودکار و پیچیدگی‌های زنجیره تأمین در سایه هوش مصنوعی.
روایت روز
چشم‌انداز امنیت سایبری در روزهای اخیر شاهد تغییری بنیادین در ماهیت تهدیدات است؛ گذاری از حملات سنتی و دستی به سوی عصر «حملات خودکار» که در آن مرز میان ابزارهای دفاعی و تهاجمی به شدت کمرنگ شده است. گزارش‌های جدید نشان می‌دهند که مهاجمان دیگر تنها به چت‌بات‌های ساده بسنده نمی‌کنند، بلکه با بهره‌گیری از عامل‌های هوشمند خودکار (Autonomous Agents)، توانایی برنامه‌ریزی و اجرای حملات پیچیده را با حداقل دخالت انسانی به دست آورده‌اند. این تکامل، پدیده‌ای نوظهور تحت عنوان LLMjacking را نیز به همراه داشته است که در آن مدل‌های هوش مصنوعی محافظت‌نشده، نه تنها برای سرقت داده‌ها، بلکه برای مدیریت و اجرای خودکار عملیات تهاجمی و تحمیل هزینه‌های پردازشی سنگین به قربانیان مورد سوءاستفاده قرار می‌گیرند.
در کنار این تحول هوشمند، زنجیره تأمین نرم‌افزاری همچنان به عنوان یکی از آسیب‌پذیرترین حلقه‌های دفاعی باقی مانده است. حمله اخیر به کتابخانه LiteLLM که منجر به انتشار نسخه‌های آلوده در PyPI و Docker شد، نمونه‌ای بارز از تلاش مهاجمان برای سرقت کلیدهای API هوش مصنوعی و اعتبارنامه‌های ابری است. این موضوع با گزارش‌های منتشر شده از سوی Kroll همخوانی دارد که هشدار می‌دهند حملات به شرکت‌های فناوری، اثر دومینو ایجاد کرده و منجر به نشت گسترده داده‌ها در صنایع مختلف می‌شود. از نشت متغیرهای محیطی در پلتفرم Railway گرفته تا تهدیدات باج‌افزاری گروه Emperador علیه پلتفرم B2Chat، همگی نشان‌دهنده این واقعیت هستند که اعتماد به زیرساخت‌های واسط، ریسک بزرگی برای سازمان‌ها محسوب می‌شود.
در سطح عملیات‌های سطح بالا و تهدیدات دولتی (APT)، شاهد پیچیدگی‌های فنی بی‌سابقه‌ای هستیم. گروه‌های هکری وابسته به روسیه، از جمله Sandworm، با استفاده از شبکه‌های Mesh مانند Yggdrasil، مسیرهای ارتباطی پنهانی برای کنترل و فرمان (C2) ایجاد کرده‌اند تا از شناسایی توسط سیستم‌های دفاعی سنتی بگریزند. همزمان، بازگشت گروه APT Prince of Persia با استفاده از زیرساخت‌های جدید در ایالات متحده و بهره‌گیری از سرویس‌هایی مانند Cloudflare برای پنهان‌سازی، نشان می‌دهد که گروه‌های پیشرفته همواره در حال بازسازی تاکتیک‌های خود هستند. این تقابل در حالی جریان دارد که نیروهای فدرال آمریکا نیز در تلاش‌اند تا زیرساخت‌های غیرقانونی مانند «مزارع لپ‌تاپ» مورد استفاده عاملان تهدید کره شمالی را متلاشی کنند.
در نهایت، آسیب‌پذیری‌های بحرانی در زیرساخت‌های کلیدی، فضای امنیتی را برای سازمان‌ها بسیار تنگنا کرده است. اکسپلویت فعال در پلتفرم VeloCloud Orchestrator که امکان ارتقای سطح دسترسی به Superuser را فراهم می‌کند و همچنین آسیب‌پذیری RCE در Okta Access Gateway، از جمله تهدیداتی هستند که نیازمند واکنش فوری و وصله‌گذاری هستند. از سوی دیگر، ظهور اکسپلویت‌هایی مانند Node2Shell در محیط Node.js و بازگشت بدافزار StealC در قالب تروجان Stadia، نشان می‌دهد که مهاجمان همواره در جستجوی راه‌های جدید برای اجرای کد از راه دور و کنترل کامل سیستم‌ها هستند. در چنین شرایطی، رویکرد دفاعی سازمان‌ها باید از حالت واکنش‌گرا به سمت مدیریت فعال مواجهه (Exposure Management) و خودکارسازی فرآیندهای دفاعی حرکت کند.
مهم‌ترین نکات امروز
- اولویت وصله‌گذاری: فوراً سیستم‌های VeloCloud Orchestrator و Okta Access Gateway را به آخرین نسخه به‌روزرسانی کنید تا از دسترسی Superuser و RCE جلوگیری شود.
- بازرسی زنجیره تأمین: تمامی وابستگی‌های نرم‌افزاری، به‌ویژه کتابخانه‌های مرتبط با هوش مصنوعی مانند LiteLLM را از نظر سلامت نسخه‌ها و عدم وجود نسخه‌های آلوده در PyPI بررسی کنید.
- امنیت هوش مصنوعی: در صورت استفاده از مدل‌های زبانی بزرگ (LLM)، پروتکل‌های حفاظتی برای جلوگیری از پدیده LLMjacking و سوءاستفاده از توان پردازشی مدل‌ها را پیاده‌سازی کنید.
