سازمان امنیت سایبری و زیرساخت آمریکا (CISA) به نهادهای فدرال دستور داده است تا آسیب‌پذیری جدید در پلتفرم Cisco BroadWorks را ظرف دو هفته برطرف کنند. این اقدام پس از آن صورت گرفت که محققان دریافتند هکرهای مرتبط با گروه‌های چینی از یک مدل هوش مصنوعی (AI Model) برای نفوذ به شبکه‌های مخابراتی اروپا استفاده کرده‌اند.
طبق گزارش‌های منتشر شده، این آسیب‌پذیری در کاتالوگ آسیب‌پذیری‌های مورد سوءاستفاده قرار گرفته (Known Exploited Vulnerabilities – KEV) قرار گرفته است. تحلیل‌های فنی نشان می‌دهد که مهاجمان با استفاده از یک عامل هوش مصنوعی (AI Agent) که از مدل DeepSeek (نسخه Jailbroken) بهره می‌برد، توانسته‌اند به شبکه‌های مخابراتی نفوذ کنند. این عامل هوش مصنوعی با ارسال یک پیام XML دستکاری‌شده به سرورهای BroadWorks، موفق به استخراج فایل‌های حساس از جمله کلیدهای خصوصی (Private Keys) شده است.
ماهیت خودگردان حمله
نکته بسیار مهم در این حمله، سطح بالای خودگردانی (Autonomy) عامل هوش مصنوعی است. این ابزار قادر بود عملیات زیر را تقریباً بدون دخالت انسان انجام دهد:
- اسکن شبکه و شناسایی اهداف (Scanning)
- نفوذ اولیه و حرکت عرضی (Lateral Movement) در سیستم‌ها
- نگاشت زیرساخت‌ها با استفاده از رکوردهای عمومی اینترنت
- حتی نوشتن ابزارهای جایگزین برای دور زدن نرم‌افزارهای امنیتی (Endpoint Security) در صورت مسدود شدن
این حمله منجر به دسترسی به پایگاه داده‌های حساس، از جمله اطلاعات میلیون‌ها بیمار در یک مرکز درمانی، شده است. آسیب‌پذیری مذکور به دلیل نقص در نحوه پردازش ارجاعات خارجی در فایل‌های XML در رابط Provisioning پلتفرم BroadWorks رخ می‌دهد که به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت (Login)، فایل‌ها را از سرور کپی کند.
لازم به ذکر است که اصلاحیه (Patch) این آسیب‌پذیری از تاریخ ۱۹ اوت توسط سیسکو منتشر شده است، اما با توجه به ماهیت پیشرفته و خودگردان حملات مبتنی بر هوش مصنوعی، فوریت در به‌روزرسانی سیستم‌ها دوچندان شده است.
