آخرین اخبار
همهٔ اخبار
روزنامه ستون روزنامه

روزنامه – شماره #29 – هوش مصنوعی و تهدیدات زیرساختی

۳ دقیقه مطالعه
روزنامه شماره 29

روزنامه پرشین‌سکیوریتی — ۱۲ آبان ۱۴۰۵ — عصر هوش مصنوعی و تهدیدهای خودکار در زیرساخت‌های حیاتی.

روایت روز

در حالی که دنیای دیجیتال با سرعت خیره‌کننده‌ای به سمت خودکارسازی حرکت می‌کند، سازمان‌های امنیتی جهانی با هشداری جدی از سوی NCSC روبرو شده‌اند؛ هشداری مبنی بر اینکه ترکیب هوش مصنوعی با «بدهی‌های فنی» موجود در سیستم‌های قدیمی، می‌تواند زمینه‌ساز موجی بی‌سابقه از حملات سایبری باشد. این واقعیت که مهاجمان اکنون از هوش مصنوعی برای شناسایی سریع‌تر نقاط ضعف استفاده می‌کنند، مرزهای دفاع سنتی را جابه‌جا کرده و سازمان‌ها را در برابر تهدیداتی قرار داده که پیش از این تصور نمی‌شدند.

یکی از بحرانی‌ترین جبهه‌های این نبرد، امنیت زیرساخت‌های صنعتی (ICS/SCADA) است. کشف آسیب‌پذیری بسیار خطرناک CVE-2026-58115 در پلتفرم Node-RED، زنگ خطری برای صنایع حساس است. این نقص امنیتی که امکان اجرای کد از راه دور (RCE) را فراهم می‌کند، به‌ویژه تجهیزات حیاتی مانند محصولات Siemens SIMATIC را هدف قرار داده است. گزارش‌ها نشان می‌دهند که مهاجمان هم‌اکنون در حال بهره‌برداری فعال از این حفره برای استقرار بات‌های لینوکسی و ایجاد بک‌دورهای مخرب هستند که می‌تواند کنترل مستقیم فرآیندهای صنعتی را در دست بگیرد.

همگام با این تهدیدات زیرساختی، شاهد ظهور نسل جدیدی از حملات مبتنی بر هوش مصنوعی هستیم. چارچوب ARTEX که توسط گروه‌های هکری وابسته به چین توسعه یافته، نشان می‌دهد که حملات خودکار علیه سازمان‌های دفاعی و مالی در سطح جهانی به یک واقعیت تبدیل شده است. این سیستم‌ها با ترکیب هوش مصنوعی چندعاملی، دقت و سرعت نفوذ را به شکلی تصاعدی افزایش داده‌اند. علاوه بر این، پدیده جدیدی تحت عنوان LLMJacking ظهور کرده است که در آن مهاجمان با سرقت کلیدهای API و توکن‌های ابری، منابع پردازشی و مدل‌های زبانی بزرگ سازمان‌ها را به سرقت می‌برند و هزینه‌های میلیونی به آن‌ها تحمیل می‌کنند.

در جبهه دیگر، حملات زنجیره تأمین و سوءاستفاده از ابزارهای مورد اعتماد، همچنان یکی از بزرگ‌ترین چالش‌های امنیتی است. از توزیع افزونه‌های آلوده Claude Code در مارکت‌پلیس Cursor که منجر به ایجاد دسترسی‌های SSH غیرمجاز می‌شود، تا نفوذ به کانال‌های به‌روزرسانی cPGuard، مهاجمان نشان داده‌اند که می‌توانند اعتماد کاربران را علیه خودشان به کار بگیرند. حتی تکنیک‌های بسیار پیچیده‌ای مانند استفاده از فایل‌های امضا شده OpenAI و Anthropic برای توزیع بدافزار YobaLoader از طریق روش DLL Sideloading، نشان‌دهنده سطح بالای مهندسی معکوس در گروه‌های مهاجم است.

در نهایت، ابعاد ژئوپلیتیک و مالی این تهدیدات نیز به اوج خود رسیده است. سرقت ۶.۳ میلیارد دلاری از صرافی Binance که تحلیل‌ها آن را به گروه‌های مرتبط با کره شمالی نسبت می‌دهند، واکنش‌های تندی را در سطح بین‌المللی، از جمله تشکیل ستادهای امنیتی در کره جنوبی، برانگیخته است. همزمان، تکامل باج‌افزار Qilin در سال ۲۰۲۶ به یک نسخه ماژولار و خودکار که قادر به دور زدن سیستم‌های EDR از طریق حالت Safe Mode است، نشان می‌دهد که باج‌افزارها دیگر تنها ابزارهای مالی نیستند، بلکه سلاح‌هایی برای تخریب گسترده زیرساخت‌های ابری و مجازی هستند.

مهم‌ترین نکات امروز

  • اقدام فوری: به‌روزرسانی سیستم‌های Node-RED و Adobe Commerce برای جلوگیری از اجرای کد از راه دور و کنترل سرورها.
  • امنیت توسعه‌دهندگان: بازبینی کلیدهای SSH و فایل‌های پایداری در سیستم‌هایی که از افزونه‌های Cursor یا ابزار cPGuard استفاده می‌کنند.
  • مدیریت منابع هوش مصنوعی: نظارت دقیق بر مصرف APIها و توکن‌های ابری برای جلوگیری از حملات LLMJacking.

پیوندهای این شماره

مطالب مرتبط