مهاجمانی با زبان چینی با سوءاستفاده از ابزار تست نفوذ (Penetration Testing) مبتنی بر هوش مصنوعی به نام Cairn، صدها وب‌سایت در سراسر جهان را هدف قرار داده‌اند. این حملات که شرکت‌های بزرگی همچون John Deere، SharkNinja و Cummins را نیز در بر می‌گیرد، نشان‌دهنده یک تغییر پارادایم در استفاده از هوش مصنوعی برای عملیات‌های سایبری است.
خودکارسازی حملات با استفاده از عامل‌های هوش مصنوعی
تحقیقات شرکت امنیتی NorForge نشان می‌دهد که مهاجمان از داشبوردهای عمومی Cairn برای اجرای پروژه‌های بسیار خودکار استفاده می‌کنند. این فعالیت‌ها شامل بیش از ۱۱۰۰ پروژه حمله است که هدف آن‌ها شناسایی آسیب‌پذیری‌ها و ایجاد دسترسی پایدار (Persistent Access) در زیرساخت‌های قربانی است. برخلاف حملات سنتی، این مهاجمان از عامل‌های هوش مصنوعی (AI Agents) برای هماهنگ‌سازی مراحل مختلف حمله به صورت یک گردش کار (Workflow) متصل استفاده می‌کنند.
- هدف‌گیری گسترده: بیش از ۱۰۰ سایت در مناطق مختلف از جمله ایالات متحده، استرالیا، کانادا و ژاپن هدف قرار گرفته‌اند.
- تکنیک‌های مورد استفاده: مهاجمان از هوش مصنوعی برای شناسایی آسیب‌پذیری‌هایی مانند SQL Injection، آپلود فایل‌های ناامن (Unsafe File Upload)، دور زدن احراز هویت (Authentication Bypass) و تزریق قالب سمت سرور (Server-Side Template Injection) استفاده می‌کنند.
- اهداف مالی: تمرکز اصلی این حملات بر زیرساخت‌های پرداخت، داده‌های کارت‌های اعتباری و ارزهای دیجیتال (Cryptocurrency) است.
تغییر اقتصاد حملات سایبری
کارشناسان هشدار می‌دهند که هوش مصنوعی در حال تغییر اقتصاد حملات سایبری است. استفاده از عامل‌های هوش مصنوعی به مهاجمان اجازه می‌دهد تا وظایف پیچیده را با هزینه بسیار کم (حدود ۵ دلار برای هر وظیفه) و بدون نیاز به مداخله انسانی مداوم انجام دهند. این امر باعث می‌شود که مهاجمان بتوانند حملات خود را در مقیاس بسیار بزرگ و با سرعت بسیار بیشتری نسبت به تیم‌های دفاعی اجرا کنند.
توصیه‌های امنیتی برای سازمان‌ها
با توجه به افزایش سرعت و مقیاس حملات، متخصصان توصیه می‌کنند که سازمان‌ها باید استراتژی‌های خود را بازنگری کنند:
- شناسایی دقیق تمام دارایی‌های متصل به اینترنت (Internet-facing assets) و تست مداوم آن‌ها.
- کاهش شکاف زمانی بین شناسایی آسیب‌پذیری و اعمال وصله (Patching).
- اولویت‌بندی مدیریت کلیدها و اعتبارنامه‌های (Credentials) لو رفته.
- استفاده از راهکارهای امنیتی مبتنی بر هوش مصنوعی برای خودکارسازی فرآیندهای دفاعی و اصلاحات شبکه.
