یک عامل تهدید (Threat Actor) با استفاده از بیش از ۳۰ ربات مختلف که خود را به جای عوامل هوشمند شرکت‌هایی نظیر OpenAI، Anthropic و Meta جا می‌زنند، در حال اسکن گسترده شبکه‌های سازمانی برای سرقت اعتبارنامه‌ها (Credentials) و داده‌های حساس است.
جزئیات عملیات اسکن
بر اساس گزارش CQ Prime Research، این اسکنر با جعل هویت ۳۲ ربات مختلف (شامل Crawlerها و دستیارهای هوشمند OpenAI، Anthropic، Perplexity و Meta)، به دنبال فایل‌های حاوی رمز عبور، API Keyها و اعتبارنامه‌های ابری در سازمان‌های فعال در حوزه‌های خرده‌فروشی، خدمات مالی، مخابرات، انرژی و نرم‌افزار بوده است.
این فعالیت‌ها از اواخر سپتامبر آغاز شده و تا اکتبر ادامه داشته است. در یک روز خاص، حدود ۴۸ درصد از سازمان‌های تحت حفاظت Cequence، ترافیک مخربی را دریافت کردند که سعی در تقلید از ربات‌های AI داشت.
تکنیک‌های مورد استفاده
این عامل تهدید از روش‌های زیر برای شناسایی و نفوذ استفاده می‌کند:
- حملات Burst: ارسال ۵۰ تا ۱۹۰ درخواست در بازه زمانی کوتاه (حدود ۸ ثانیه) و سپس انتقال به هدف بعدی.
- تست مسیرهای تصادفی: ارسال درخواست‌ها به مسیرهای بی‌معنی برای شناسایی وب‌سایت‌هایی که به هر درخواستی پاسخ می‌دهند.
- چرخش سریع هویت: تغییر سریع هویت ربات (مثلاً در عرض چند ثانیه ادعای عضویت در OpenAI و سپس Meta)، رفتاری که در ربات‌های واقعی مشاهده نمی‌شود.
- هدف‌گذاری فایل‌های حساس: درخواست برای فایل‌های پیکربندی (Configuration files)، فایل‌های اعتبارنامه‌های ابری و کلیدهای خصوصی SSH از میان لیستی شامل ۹۰ مسیر احتمالی.
چالش‌های امنیتی برای بخش مالی
کارشناسان هشدار می‌دهند که سازمان‌های مالی و بانک‌ها در معرض خطر جدی‌تری هستند. نگرانی اصلی این است که عوامل مخرب دیگر به دنبال شکستن سیستم‌ها نباشند، بلکه با جعل هویت ربات‌های AI مورد اعتماد، مستقیماً وارد حساب‌های مشتریان شوند. این موضوع باعث می‌شود تشخیص ترافیک مشروع از مخرب برای تیم‌های SOC بسیار دشوار شود.
راهکارهای مقابله و کاهش ریسک
برای مقابله با این تهدیدات، مدیران امنیت (CISO) و مهندسان ارشد باید استراتژی‌های زیر را پیاده‌سازی کنند:
- حذف اعتماد ضمنی (Implicit Trust): عدم اعتماد به هویت ادعایی ربات‌ها و تأیید آن‌ها از طریق درخواست‌های امضا شده (Signed Requests) یا محدوده‌های IP منتشر شده.
- مانیتورینگ رفتاری: شناسایی رفتارهای غیرعادی، مانند زمانی که یک دستیار AI درخواست دسترسی به فایل‌های پیکربندی یا اعتبارنامه‌ها را می‌دهد.
- مدیریت اسرار (Secrets Management): جایگزینی اعتبارنامه‌های استاتیک در فایل‌های آسیب‌پذیر با خزانه های متمرکز و Zero-Knowledge Secrets Vaults.
- اعمال سخت‌گیری عملیاتی: برخورد با ربات‌های AI، API Keyها و حساب‌های سرویس (Service Accounts) با همان دقت و سخت‌گیری که برای مدیران انسانی (Human Admins) اعمال می‌شود.
