روزنامه پرشین‌سکیوریتی — ۸ آبان ۱۴۰۵ — از نفوذهای زیرساختی توسط گروه‌های دولتی تا تهدیدات نوظهور در دنیای هوش مصنوعی.
روایت روز
در دنیای امروز، مرز میان جنگ‌های سنتی و عملیات سایبری به طور کامل از میان رفته است و آنچه امروز شاهد آن هستیم، فراتر از حملات ساده برای سرقت داده است. تحلیل‌های جدید از فعالیت گروه Volt Typhoon نشان می‌دهد که آن‌ها با استفاده از تاکتیک پیچیده Silent Train، از زنجیره‌ای از دستگاه‌های اینترنت اشیا (IoT) برای نفوذ به زیرساخت‌های حیاتی استفاده می‌کنند. هدف این گروه‌ها، ایجاد قابلیت تخریب در زمان بحران‌های سیاسی و نظامی است. این مهاجمان با هدف قرار دادن لایه Control Plane و بهره‌گیری از آسیب‌پذیری‌های روز صفر، سیستم‌های دفاعی مبتنی بر IP را دور می‌زنند تا در لایه‌های زیرین زیرساخت‌های استراتژیک مستقر شوند.
همزمان با این تهدیدات دولتی، جبهه دیگری از نبرد در اکوسیستم هوش مصنوعی و ابزارهای توسعه‌دهندگان در حال شکل‌گیری است. ابزارهایی که قرار بود سرعت توسعه را افزایش دهند، اکنون به میدان نبرد تبدیل شده‌اند؛ از نفوذ به افزونه رسمی Claude Code برای نصب بک‌دورهای پایدار SSH گرفته تا کمپین‌های بدافزاری در Hugging Face که سرورهای GPU را برای استخراج رمزارز هدف قرار می‌دهند. کشف کلاس حمله EMBRACE در مرورگرهای داخلی ابزارهای هوش مصنوعی برنامه‌نویسی، نشان‌دهنده این واقعیت است که امنیت در عصر هوش مصنوعی، با چالش‌های بنیادین و پیش‌بینی‌ناپذیری روبروست که حتی محصولات بزرگی همچون مایکروسافت و OpenAI را نیز درگیر کرده است.
در لایه نرم‌افزاری، وضعیت برای مدیران سیستم‌ها بسیار بحرانی به نظر می‌رسد. انتشار نسخه امنیتی WordPress 7.1.4 پاسخی به ۲۲ آسیب‌پذیری مختلف بود که مهم‌ترین آن‌ها امکان اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت است. گزارش‌ها حاکی از آن است که مهاجمان هم‌اکنون در حال تلاش فعال برای اکسپلویت این نقص هستند. این فشار بر نرم‌افزارهای پایه، با زنجیره حملات PHP2Shell و Fragnesia تکمیل می‌شود؛ ترکیبی مرگبار که با بهره‌گیری از نقص‌های PHP و هسته لینوکس، دسترسی یک وب‌سرور معمولی را به سطح Root ارتقا داده و مسیر نفوذ به زیرساخت‌های Active Directory را هموار می‌کند.
در نهایت، هزینه‌های انسانی و مالی این آشوب سایبری به وضوح قابل مشاهده است. از نشت اطلاعات ۹۲ هزار مسافر شرکت هواپیمایی ژاپن در پی رخنه در سیستم Amadeus گرفته تا احتمال وقوع بزرگترین سرقت تاریخ ارزهای دیجیتال با مبلغ ۵.۸ میلیارد دلار در صرافی بایننس، همگی نشان از گسترش دامنه آسیب‌پذیری‌ها دارند. حتی در لایه مهندسی اجتماعی، مهاجمان با جعل هویت تیم‌های پشتیبانی IT، سازمان‌ها را در برابر حملات باج‌افزاری قرار می‌دهند. در چنین شرایطی، رویکردهای سنتی دیگر پاسخگو نیستند و همان‌طور که تحلیل‌های اخیر بر آن تاکید دارند، سازمان‌ها باید به سمت دفاع خودکار و زیرساخت‌های Zero Trust حرکت کنند تا بتوانند در برابر عامل‌های هوشمند و خودمختار سایبری ایستادگی کنند.
مهم‌ترین نکات امروز
- به‌روزرسانی فوری: تمامی وب‌سایت‌های وردپرسی باید بلافاصله به نسخه 7.1.4 ارتقا یابند تا از حملات RCE فعال جلوگیری شود.
- بازبینی ابزارهای توسعه: استفاده از افزونه‌ها و مدل‌های هوش مصنوعی در محیط‌های حساس باید با نظارت دقیق و بررسی کدهای پایتون (مانند trust_remote_code) همراه باشد.
- آموزش کارکنان: تقویت پروتکل‌های احراز هویت و آموزش مقابله با مهندسی اجتماعی در میزهای کمک‌فنی (Help Desk) برای جلوگیری از دسترسی‌های غیرمجاز.
