روزنامه پرشین‌سکیوریتی — ۱۴ آبان ۱۴۰۵ — تلاقی هوش مصنوعی و حملات زنجیره تأمین؛ عصر جدید تهدیدات سایبری
روایت روز
در حالی که دنیای فناوری با سرعت خیره‌کننده‌ای به سوی هوش مصنوعی پیش می‌رود، سایه این فناوری بر امنیت سایبری نیز سنگینی می‌کند. آنچه امروز شاهد آن هستیم، تغییر پارادایم در ماهیت حملات است؛ جایی که هوش مصنوعی دیگر تنها یک ابزار کمکی نیست، بلکه به موتور محرک حملات پیچیده تبدیل شده است. کشف ۹۴۸ آسیب‌پذیری افزایش سطح دسترسی در هسته لینوکس توسط مدل جدید OpenAI، نشان‌دهنده این واقعیت است که فرآیند شناسایی حفره‌های امنیتی به سرعت در حال خودکارسازی است. این قدرت، اگرچه در دست پژوهشگران است، اما در دستان گروه‌های تهدید نیز قرار گرفته است؛ همان‌طور که گروه ARTEX با بهره‌گیری از مدل‌های قدرتمندی نظیر Claude Code، DeepSeek و Grok، توانسته است با دقتی بی‌سابقه، زیرساخت‌های مالی کره جنوبی را هدف قرار دهد. این روند با ظهور عامل‌هایی مانند CRAFTY FALCON که حملات خود را با «سرعت ماشین» علیه صرافی‌های ارز دیجیتال و فین‌تک‌ها پیش می‌برند، به اوج خود رسیده است.
در کنار تکامل هوش مصنوعی، شکنندگی زنجیره‌های تأمین (Supply Chain) به یکی از بزرگ‌ترین نقاط ضعف زیرساخت‌های جهانی تبدیل شده است. حادثه اخیر نشت داده‌های مسافران در اثر حمله به شرکت Amadeus، که بیش از ۱۵ ایرلاین بزرگ جهان از جمله Singapore Airlines را تحت تأثیر قرار داد، زنگ خطری برای تمام صنایع است. این حملات نشان می‌دهند که مهاجمان دیگر نیازی به نفوذ مستقیم به سازمان‌های هدف ندارند؛ بلکه با هدف قرار دادن یک تأمین‌کننده خدمات، می‌توانند به پهنای کل شبکه دسترسی پیدا کنند. این الگو در اروپا نیز به وضوح دیده می‌شود، جایی که حملات زنجیره تأمین از سیستم‌های کنترل دمای یخچال‌های سوپرمارکت‌ها تا مراکز حیاتی ذخایر خون گسترش یافته است. حتی در لایه‌های نرم‌افزاری نیز، نفوذ به کانال‌های به‌روزرسانی مانند OpsShield، راه را برای دسترسی سطح Root به هزاران سرور هموار کرده است.
همزمان با این تهدیدات ساختاری، حملات پیشرفته (APT) نیز با استفاده از تکنیک‌های پنهان‌سازی بسیار پیچیده، مرزهای دفاعی را جابه‌جا می‌کنند. گروه APT29 با سوءاستفاده از زنجیره‌ای از اکسپلویت‌های Zero-click در اکوسیستم اپل، به دنبال سرقت اطلاعات حساس است. در سوی دیگر، بدافزار Phexia با استفاده از تکنیک EtherHiding و قراردادهای هوشمند شبکه Polygon، آدرس‌های فرماندهی و کنترل (C2) خود را در دل بلاک‌چین پنهان می‌کند تا از شناسایی توسط سیستم‌های امنیتی سنتی بگریزد. این سطح از پیچیدگی نشان می‌دهد که مهاجمان از هر فناوری نوظهوری، از جمله بلاک‌چین و هوش مصنوعی، برای ایجاد لایه‌هایی از پنهان‌کاری استفاده می‌کنند که فراتر از توان تحلیل ابزارهای فعلی است.
در نهایت، نباید از آسیب‌پذیری‌های سخت‌افزاری و خطاهای انسانی غافل شد. وجود یک اکسپلویت زیرو دِی در سوئیچ‌های سری GS1900 شرکت Zyxel که امکان اجرای دستورات سطح Root را بدون احراز هویت فراهم می‌کند، امنیت لایه‌های زیرساختی شبکه را به شدت تهدید می‌کند. از سوی دیگر، گزارش‌های مربوط به شکست در امنیت عملیاتی (OPSEC) نشان می‌دهد که چگونه داده‌های عمومی مانند نقشه‌های آنلاین و اطلاعات OSINT می‌توانند به ابزاری برای هدف‌گیری دقیق پایگاه‌های نظامی تبدیل شوند. از نشت داده‌های ۱۲۷ میلیون رکورد شرکت بیمه MAPFRE Brasil گرفته تا تهدیدات مربوط به بدافزار DarkVigil از طریق نرم‌افزارهای کیبورد، همگی گویای این حقیقت هستند که در دنیای امروز، امنیت یک وضعیت ایستا نیست، بلکه نبردی مداوم در تمامی لایه‌ها، از سخت‌افزار و کد تا رفتار انسانی است.
مهم‌ترین نکات امروز
- اقدام فوری: کاربران سوئیچ‌های Zyxel سری GS1900 باید بلافاصله فریم‌ور Patch 3 را برای رفع آسیب‌پذیری سطح Root نصب کنند.
- هشدار هوش مصنوعی: سازمان‌های مالی و فین‌تک باید پروتکل‌های دفاعی خود را برای مقابله با حملات با سرعت ماشین و ابزارهای AI بازنگری کنند.
- امنیت عملیاتی: رعایت اصول OPSEC و محدود کردن انتشار اطلاعات زیرساختی در نقشه‌های آنلاین برای جلوگیری از هدف‌گیری‌های نظامی ضروری است.
پیوندهای این شماره
شکست وصله امنیتی Zyxel: لینک
حملات هوش مصنوعی علیه بانک‌ها: لینک
نشت داده‌های Amadeus: لینک
کشف آسیب‌پذیری‌های لینوکس توسط OpenAI: لینک
هشدار CERT-In درباره CRAFTY FALCON: لینک
سوءاستفاده از Sogou و DarkVigil: لینک
آسیب‌پذیری OPSEC و نقشه‌های آنلاین: لینک
بدافزار Phexia و بلاک‌چین: لینک
