طبق گزارش شرکت Sophos، گروه پشت باج‌افزار Aur0ra که با نام GOLD OGRE شناخته می‌شود، از عامل‌های هوش مصنوعی (AI agents) برای حرکت در شبکه‌های قربانی، جمع‌آوری اعتبارنامه‌ها (Credentials) و دستیابی به سطح دسترسی مدیر دامنه (Domain Administrator) استفاده می‌کند.
خودکارسازی فرآیند نفوذ با کمک هوش مصنوعی
محققان در اواخر ماه اوت، شواهدی را از دستیار کدنویسی Cursor AI بازیابی کردند که نشان می‌دهد مهاجمان، اطلاعات ورود به VPN، دسترسی‌های پروکسی، اهداف و مقاصد خود را به این عامل‌ها تحویل می‌دهند. این عامل‌ها سپس بدون نیاز به مداخله مستقیم انسان، اقدام به نقشه‌برداری از شبکه و Active Directory، جستجوی گذرواژه‌ها در فایل‌های اشتراکی (Network Shares)، اسناد و نسخه‌های پشتیبان (Backups) و حرکت عرضی (Lateral Movement) می‌کنند.
در برخی موارد، این عامل‌ها موفق به کسب دسترسی مدیریت دامنه شده‌اند. نکته قابل توجه این است که مرحله نفوذ اولیه و استقرار باج‌افزار همچنان تحت کنترل مستقیم انسان باقی می‌ماند.
دور زدن محدودیت‌های امنیتی مدل‌های هوش مصنوعی
مهاجمان برای دور زدن محدودیت‌های امنیتی (Guardrails) تعبیه شده در ابزارهای هوش مصنوعی، حملات خود را تحت عنوان فعالیت‌های مجاز تیم قرمز (Red Team) یا تست‌های تشخیصی توصیف می‌کردند. این حملات از طریق مدل‌های مختلفی از جمله Composer در Cursor و مدل‌های شرکت‌های Anthropic، xAI و Moonshot انجام شده است.
تحلیل‌ها نشان می‌دهد که این عامل‌های تهدید (Threat Actors) ابتدا تقریباً به‌طور انحصاری از Anthropic استفاده می‌کردند، اما با تغییر اهداف از ساخت ابزار به سمت انجام عملیات نفوذ، مدل‌های دیگری را نیز وارد چرخه کردند.
تغییر پارادایم در حملات سایبری
استفاده از هوش مصنوعی می‌تواند مراحل زنجیره حمله (Attack Chain) را تسریع کرده و سطح دانش فنی مورد نیاز برای انجام یک حمله را کاهش دهد. اگرچه کنترل‌های موجود همچنان موثر هستند، اما دفاع موفقیت‌آمیز در برابر این نسل جدید از حملات، مستلزم پاسخگویی سریع (Quick Response) است.
- اقدامات دفاعی پیشنهادی:
- وصله کردن (Patching) دستگاه‌های متصل به اینترنت.
- استقرار احراز هویت چندعاملی (MFA) مقاوم در برابر فیشینگ.
- مانیتورینگ دقیق هشدار‌های سیستم‌های EDR.
