تکامل تهدیدات مبتنی بر هوش مصنوعی: گذار به عملیات نفوذ خودکار

مرز بین درگیری‌های سنتی و خرابکاری‌های سایبری در حال کمرنگ شدن است. عوامل تهدید (Threat Actors) اکنون از هوش مصنوعی برای صنعتی‌سازی عملیات فریب، شناسایی (Reconnaissance) و نفوذ استفاده می‌کنند. تغییر بنیادین در محیط امنیتی فعلی، ظهور عملیات نفوذ خودکار (Autonomous Breach Operations) است که با سرعت ماشین، از هویت‌های قانونی، ابزارهای مورد اعتماد و روابط تجاری برای نفوذ بهره می‌برند.

تغییر پارادایم در متدهای نفوذ

مهاجمان مدرن دیگر لزوماً به دنبال یافتن یک آسیب‌پذیری زیرو دِی (Zero-Day) برای ورود اجباری نیستند. آن‌ها می‌توانند از طریق سرقت یا دست‌کاری اعتبارنامه‌ها (Credentials)، جعل هویت مدیران ارشد و سوءاستفاده از ادغام‌های SaaS، به راح uma-ly وارد شبکه شوند. عوامل هوش مصنوعی (AI Agents) این مدل را مقیاس‌پذیر می‌کنند؛ چرا که می‌توانند به‌طور مداوم عملیات اسکن، تست و تطبیق را بدون محدودیت‌های انسانی تکرار کنند.

تحلیل کمپین GTG-1002 و بدافزار PromptSpy

افشای کمپین GTG-1002 (مرتبط با چین) توسط Anthropic نشان‌دهنده این تغییر است. در این مورد، مهاجم از Claude Code به عنوان یک پلتفرم عملیاتی و در ترکیب با ابزارهای متن‌باز تست نفوذ (Penetration Testing) استفاده کرده است. این کمپین نمونه‌ای از به‌کارگیری AI به عنوان یک اپراتور خودکار است، نه صرفاً یک دستیار کدنویسی.

همچنین، محققان ESET بدافزار PromptSpy را شناسایی کرده‌اند که اولین تهدید شناخته شده برای اندروید است که از Generative AI در جریان اجرای خود استفاده می‌کند. این بدافزار با ارسال داده‌های رابط کاربری (UI) به Google Gemini، دستورالعمل‌های متناسب با دستگاه را دریافت می‌کند تا نیاز به مختصات سخت‌افزاری (Hard-coded) را از بین ببرد. PromptSpy می‌تواند اطلاعات دستگاه را جمع‌آوری کرده، از صفحه نمایش عکس بگیرد و با دریافت دسترسی‌های Accessibility، یک کامپوننت VNC برای دسترسی از راه دور مستقر کند.

راهکارهای دفاعی برای مدیران امنیت

برای سازمان‌ها، این یک هشدار جدی است که سیگنال‌های اعتماد دیجیتال (مانند صدای یک مدیر یا یک حساب ابری قانونی) دیگر نمی‌توانند به عنوان دلیل اصالت پذیرفته شوند. تیم‌های امنیتی باید اولویت‌های خود را به شرح زیر تغییر دهند:

• تأیید هویت مقاوم در برابر فیشینگ: استفاده از Passkeyهای سخت‌افزاری یا Security Keyها برای کاهش ریسک سرقت اعتبارنامه‌ها و حملات MFA Fatigue.
• تأیید خارج از باند (Out-of-band): اقدامات حساس مانند تأیید پرداخت‌ها یا بازیابی حساب‌ها باید از طریق کانال‌هایی تأیید شوند که مهاجم کنترلی روی آن‌ها ندارد.
• مدیریت مداوم اکسپوز (Continuous Exposure Management): جایگزینی ارزیابی‌های فصلی با مانیتورینگ لحظه‌ای سیستم‌های رو به اینترنت، مجوزهای SaaS و حساب‌های Privileged.
• حکمرانی سخت‌گیرانه در محیط موبایل: نظارت دقیق بر دسترسی‌های Accessibility و اپلیکیشن‌های Sideload شده.