حملات سایبری جدید با کمترین دخالت انسانی انجام میشود
شرکت «چک پوینت ریسرچ» در گزارش 56 صفحه خود که روز سه شنبه ۱۴ ژوئیه منتشر شد، اعلام کرد هوش مصنوعی تقریباً در هر مرحله از حمله سایبری شامل مهندسی اجتماعی، توسعه بدافزار، نفوذ، ساخت ابزارهای پروژه و تحقیق در مورد آسیب پذیری ها نقش داشته است.
«چکپوینت سافتوار تکنولوژیز»، شاخه اطلاعاتی این شرکت امنیت سایبری، مواردی از جمله حمله به 9 سازمان دولتی مکزیک را ثبت کرده است که در آن هوش مصنوعی به طور مستقل در 12 ماه گذشته انجام شده است.
لوتم فینکلشتاین، رئیس نایب رئیسچکپوینت ریسرچ» گفت: «آنچه تغییر کرده است که این کار را برای یک ماهر ساعت یا روزها انجام داده است.
این گزارش بر اساس اطلاعات اقتصادی از پایگاههای جهانی جمعآوری شده است.
پروژه سایبری بر هوش مصنوعی به سرعت پیشرفت های فناوری رخ داده است. برای مثال، گفته میشود که آخرین مدل پیشنمایش کلود میتوس شرکت آنتروپیک، قادر به کشف خودکار آسیبپذیریهای نرمافزاری ناشناخته و مهندسی بهرهبرداری از حفرههای امنیتی بوده است. این ابزار در ماه اول خود، بیش از 10 هزار آسیب پذیری حیاتی را در هر سیستم عامل و مرورگر اصلی به طور خودکار شناسایی کرد.
بنا بر این گزارش، هوش مصنوعی مولد اکنون در محل کار رایج است و خطر سایبری را افزایش می دهد. در فاصله اکتبر 2025 تا 2026، سازمانها به طور متوسط هر ماه از 10 برنامه مختلف از ابزارهای مصنوعی مصنوعی میکردند، در حالی که کارمندان از ابزارهای مصنوعی استفاده میکنند تا 50 درصد افزایش داشته باشند، به میزانی که تعداد درخواستها برای هر کاربر در این دوره از 56 تا 70 افزایش پیدا کند.
طبق گزارش چک پوینت، کارمندان به طور فزایندهای اطلاعات حساس را با ابزارهای هوش مصنوعی خارجی به اشتراک میگذارند. نسبت به درخواستهای پرخطر – آنهایی که حاوی محرمانه شرکتی، شخصی یا تنظیمشده هستند – در طول دوره مطالعه از 2 درصد، به چهار درصد، دو برابر شده است.
در اروپا، نزدیک به چهار درصد از درخواستهای وارد شده به ابزارهای مصنوعی در ژانویه تا مه ۲۰۲۶، با وجود قوانین سختگیرانه از دادهها در منطقه، پرخطر بودند. این رقم برای آمریکای لاتین ۳.۷۶ درصد، برای آمریکای شمالی ۳.۳۳ درصد و برای آسیا و اقیانوسیه ۲.۸۸ درصد بود.
بر اساس گزارش استریت تایمز، فینکلشتاین گفت: از آنجایی که شرکتها برای بهرهبرداری از تجهیزات مصنوعی متکی هستند، کارمندان در همه جا با یکبستان بینالمللی کافی به سیستمهای هوش مصنوعی برای تولید پاسخهای مفید محافظت میکنند و از اطلاعات محرمانه شرکت وجود دارند. او افزود: مقررات به تنهایی برای جلوگیری از تولیدات پرخطر هوش مصنوعی کافی نیست. این موضوع کنترلهای فنی، کاربر و نظارت بر آن را تقویت میکند.
