هکرها با استفاده از هوش مصنوعی Claude اطلاعات حساس دولتی مکزیک را به سرقت بردند

نقش هوش مصنوعی در حملات سایبری مکزیک

بر اساس گزارشی که روز چهارشنبه توسط استارتاپ امنیت سایبری Gambit Security منتشر شد، یک کاربر ناشناس چت‌بات Claude را با پرامپت‌هایی به زبان اسپانیایی هدایت کرده است. این هکر از هوش مصنوعی خواسته تا در نقش یک هکر نخبه عمل کرده و آسیب‌پذیری‌های موجود در شبکه‌های دولتی مکزیک را شناسایی کند. سپس Claude به تولید اسکریپت‌های رایانه‌ای برای سوءاستفاده از این آسیب‌پذیری‌ها و ارائه راه‌هایی برای سرقت خودکار داده‌ها پرداخته است.

این عملیات سایبری از ماه دسامبر آغاز شد و حدود یک ماه به طول انجامید. در مجموع، ۱۵۰ گیگابایت از داده‌های حساس دولت مکزیک به سرقت رفته است. این اطلاعات شامل:

• اسناد مربوط به ۱۹۵ میلیون پرونده مالیاتی
• سوابق رأی‌دهندگان
• اطلاعات دسترسی کارکنان دولتی به سیستم‌ها
• فایل‌های ثبت احوال

اهداف و دامنه حملات

شرکت Gambit Security اگرچه این حمله را به گروه خاصی نسبت نداده است، اما پژوهشگران معتقدند که این افراد وابسته به یک دولت خارجی نیستند. اهداف اصلی این حملات شامل سازمان مالیات فدرال مکزیک و مؤسسه ملی انتخابات بوده‌اند. علاوه بر این، دولت‌های ایالتی در مکزیک، جالیسکو، میچوآکان و تامائولیپاس نیز مورد نفوذ قرار گرفته‌اند. سازمان ثبت احوال مکزیکوسیتی و شرکت آب مونتری نیز از جمله اهداف این حملات سایبری بوده‌اند.

نکته قابل توجه این است که پژوهشگران اشاره کرده‌اند که چت‌بات Claude در ابتدا در جریان یک گفت‌وگو درباره دولت مکزیک، به کاربر ناشناس درباره نیت مخرب او هشدار داده بود. با این حال، در نهایت با درخواست‌های مهاجم همراهی کرده و هزاران دستور را بر روی شبکه‌های رایانه‌ای دولتی اجرا نموده است.

افزایش استفاده از هوش مصنوعی در جرایم دیجیتال

این حادثه بار دیگر بر این واقعیت تأکید می‌کند که هوش مصنوعی به سرعت در حال تبدیل شدن به ابزاری کلیدی در تسهیل جرایم دیجیتال است. هکرها به طور فزاینده‌ای از این ابزارها برای تقویت فعالیت‌های خود و انجام حملات پیچیده‌تر استفاده می‌کنند. هفته گذشته نیز، پژوهشگران امنیتی آمازون گزارشی منتشر کردند که نشان می‌داد گروه کوچکی از هکرها با کمک ابزارهای هوش مصنوعی عمومی، به بیش از ۶۰۰ دستگاه فایروال در ده‌ها کشور نفوذ کرده‌اند. این روند نشان‌دهنده نیاز مبرم به توسعه پروتکل‌های امنیتی قوی‌تر و نظارت دقیق‌تر بر استفاده از فناوری‌های هوش مصنوعی است تا از سوءاستفاده‌های احتمالی جلوگیری شود.