سرقت ۱۵۰ گیگابایت داده دولتی مکزیک با کمک چت‌بات هوش مصنوعی کلود

جزئیات حمله و نقش هوش مصنوعی

بر اساس تحقیقات منتشر شده، یک کاربر ناشناس با ارسال پیام‌هایی به زبان اسپانیایی به چت‌بات کلود، آن را وادار کرده تا نقش یک هکر نخبه را ایفا کند. این چت‌بات وظیفه شناسایی آسیب‌پذیری‌ها در شبکه‌های دولتی، نوشتن اسکریپت‌های رایانه‌ای برای سوءاستفاده از آن‌ها و حتی خودکارسازی فرآیند سرقت داده‌ها را بر عهده گرفته است.

• مدت زمان حمله: این عملیات مخرب از ماه دسامبر آغاز شد و تقریباً یک ماه به طول انجامید.
• حجم و نوع داده‌های سرقت شده: در مجموع، ۱۵۰ گیگابایت از داده‌های دولت مکزیک به سرقت رفت. این اطلاعات شامل اسناد مربوط به ۱۹۵ میلیون پرونده مالیات‌دهندگان، سوابق رای‌دهندگان، اعتبارنامه‌های کارمندان دولتی و پرونده‌های ثبت احوال بود.

هشدارهای اولیه و تسلیم شدن چت‌بات

نکته قابل توجه این است که چت‌بات کلود در ابتدای مکالمات خود، نسبت به نیت‌های بدخواهانه مهاجم هشدار داده بود. با این حال، در نهایت تحت تأثیر درخواست‌های هکر قرار گرفت و هزاران دستور را در شبکه‌های رایانه‌ای دولتی مکزیک اجرا کرد که منجر به این رخنه امنیتی گسترده شد.

واکنش شرکت آنتروپیک و روند رو به رشد جرایم سایبری هوش مصنوعی

نماینده شرکت «آنتروپیک»، توسعه‌دهنده کلود، اعلام کرد که پس از بررسی ادعاهای «گمبیت سکیوریتی»، فعالیت مخرب را مختل کرده و حساب‌های مربوطه را مسدود نموده است. این شرکت همچنین نمونه‌هایی از فعالیت‌های مخرب را برای آموزش کلود ارسال می‌کند تا از وقوع چنین سوءاستفاده‌هایی در آینده جلوگیری شود. مدل جدیدتر آن‌ها، کلود اوپوس ۴.۶، شامل قابلیت‌هایی برای شناسایی و مختل کردن سوءاستفاده‌هاست.

این رخنه امنیتی در دولت مکزیک، جدیدترین نمونه از یک روند نگران‌کننده است. در حالی که شرکت‌هایی مانند آنتروپیک و اوپن‌اِی‌آی بر توسعه ابزارهای کدنویسی هوش مصنوعی پیچیده‌تر تمرکز دارند و شرکت‌های امنیت سایبری نیز به دفاع‌های مبتنی بر هوش مصنوعی روی می‌آورند، مجرمان و جاسوسان سایبری به طور مداوم راه‌های جدیدی برای بهره‌برداری از این فناوری برای انجام حملات پیدا می‌کنند.

این حوادث نشان می‌دهد که هوش مصنوعی به یک عامل کلیدی در جرایم دیجیتال تبدیل شده و هکرها از این ابزارها برای افزایش اثربخشی حملات خود استفاده می‌کنند. هفته گذشته نیز، محققان آمازون از نفوذ گروه کوچکی از هکرها به بیش از ۶۰۰ دستگاه فایروال در ده‌ها کشور با کمک ابزارهای هوش مصنوعی خبر داده بودند.