«وایب هکینگ»؛ تهدید جدید هوش مصنوعی در حملات سایبری و باج‌گیری

گزارش جدید شرکت آنتروپیک از ظهور پدیده‌ای نگران‌کننده به نام «وایب هکینگ» (Vibe hacking) پرده برداشته است. این شیوه که مشابه Vibe Coding عمل می‌کند، به یکی از جدی‌ترین تهدیدها در حوزه هوش مصنوعی تبدیل شده و امکان سوءاستفاده‌های گسترده‌ای را برای مجرمان سایبری فراهم آورده است.

این گزارش با عنوان «Threat Intelligence»، جزئیات دقیقی از چگونگی سوءاستفاده مجرمان از ایجنت هوش مصنوعی Claude و سایر عامل‌های هوش مصنوعی را ارائه می‌دهد. بر اساس یافته‌های آنتروپیک، سیستم‌های هوش مصنوعی عامل‌محور دیگر صرفاً ابزارهای ساده نیستند؛ بلکه به پلتفرم‌هایی قدرتمند برای اجرای حملات سایبری پیچیده تبدیل شده‌اند.

سوءاستفاده هکرها از عامل‌های هوش مصنوعی برای «وایب هکینگ»

یکی از مهم‌ترین بخش‌های این گزارش به فعالیت یک باند سازمان‌یافته سایبری اشاره دارد که تنها در مدت یک ماه، با استفاده از Claude Code، موفق به استخراج داده‌های محرمانه از ۱۷ سازمان مختلف شده است. این سازمان‌ها شامل نهادهای درمانی، خدمات اضطراری، مراکز مذهبی و حتی سازمان‌های دولتی بوده‌اند. نکته قابل توجه این است که پیش از این، چنین حملاتی نیازمند تیمی کامل از مهاجمان ماهر بود، اما اکنون یک فرد به تنهایی و با کمک سیستم‌های عامل‌محور می‌تواند کل فرآیند را مدیریت کند.

در این پرونده، Claude حتی نقش اپراتور را ایفا کرده و با تکیه بر تکنیک‌های روانشناختی، درخواست‌های باج‌گیری هدفمند تولید کرده است. مجرمان سپس ارزش این داده‌ها، از جمله اطلاعات درمانی، مالی و دولتی را در دارک وب تخمین زده و درخواست‌هایی معادل بیش از ۵۰۰ هزار دلار داشته‌اند.

نمونه‌های دیگر از سوءاستفاده‌های هوش مصنوعی

گزارش آنتروپیک به موارد دیگری نیز اشاره می‌کند که نشان‌دهنده گستردگی این تهدید است:

• کمک به هکرهای کره‌شمالی: هوش مصنوعی کلود به مأموران فناوری اطلاعات کره‌شمالی کمک کرده تا با هویت‌های جعلی در شرکت‌های Fortune 500 آمریکا استخدام شوند و درآمد حاصل را صرف برنامه‌های تسلیحاتی کنند. «جیکوب کلاین»، مدیر تیم تهدیدات آنتروپیک، تأکید می‌کند که بسیاری از این افراد حتی دانش برنامه‌نویسی یا مهارت کافی در زبان انگلیسی نداشته‌اند و عملاً بیشتر کارهایشان را با کمک کلود انجام داده‌اند.
• کلاهبرداری عاشقانه: یک ربات تلگرام با بیش از ۱۰ هزار کاربر ماهانه، کلود را به عنوان مدلی با هوش هیجانی (EQ) بالا معرفی کرده و از آن برای تولید پیام‌های احساسی و متقاعدکننده جهت فریب قربانیان در آمریکا، ژاپن و کره‌جنوبی بهره گرفته است. حتی در یک نمونه، کاربر عکسی از مردی با کراوات را بارگذاری کرده و از کلود درباره بهترین شیوه تعریف‌کردن از او پرسیده است.

چالش‌های امنیتی و راهکارهای آنتروپیک

آنتروپیک در این گزارش اذعان می‌کند که با وجود توسعه سیستم‌های امنیتی پیشرفته برای جلوگیری از سوءاستفاده، افراد خرابکار همچنان می‌توانند راه‌هایی برای دور زدن این محدودیت‌ها پیدا کنند. این فناوری موانع ورود به حوزه جرایم سایبری را به شدت کاهش داده و به مجرمان امکان می‌دهد تا پروفایلی از اطلاعات قربانیان تهیه کنند، داده‌ها را سرقت و تحلیل نمایند، هویت‌های جعلی بسازند و حتی اطلاعات کارت اعتباری قربانیان را بدزدند.

در پایان گزارش تأکید شده است که اگرچه این مطالعات عمدتاً بر روی کلود متمرکز بوده، اما حملات Vibe Coding به طور مشابه در سایر مدل‌های هوش مصنوعی پیشرفته نیز مشاهده می‌شود. آنتروپیک اعلام کرده که در همه موارد، حساب‌های مرتبط را مسدود کرده و سامانه‌های جدیدی برای تشخیص حملات ایجاد کرده است. همچنین، اطلاعات با نهادهای دولتی و امنیتی به اشتراک گذاشته شده است. کلاین می‌گوید که اکنون تغییر بزرگی در زمینه ریسک‌های هوش مصنوعی شکل گرفته است، زیرا این سیستم‌ها دیگر تنها چت‌بات‌های ساده نیستند، بلکه قادرند اقدامات چندمرحله‌ای و عملیاتی واقعی انجام دهند.