سرقت ۱۵۰ گیگابایت داده دولتی مکزیک با کمک هوش مصنوعی Claude

نفوذ سایبری با کمک هوش مصنوعی Claude

بر اساس گزارش شرکت امنیت سایبری گمبیت سکیوریتی، هکرها از چت‌بات Claude برای شناسایی نقاط ضعف در شبکه‌های دولتی مکزیک و توسعه اسکریپت‌های لازم برای بهره‌برداری از این آسیب‌پذیری‌ها استفاده کرده‌اند. این حملات از آذرماه آغاز و حدود یک ماه به طول انجامید. نکته قابل توجه این است که هکرها توانسته‌اند با دستورات خاص، مکانیزم‌های محافظتی Claude را دور زده و آن را وادار به همکاری در فعالیت‌های مخرب کنند، هرچند این هوش مصنوعی در ابتدا از انجام درخواست‌های مخرب امتناع ورزیده بود.

کریس سیمپسون، مدیر استراتژی گمبیت سکیوریتی، اظهار داشت: «هزاران گزارش دقیق تولید شد که شامل طرح‌های آماده برای اجرا بود و به اپراتور انسانی می‌گفت دقیقاً کدام اهداف داخلی را بعدی حمله کند و از کدام اطلاعات ورود استفاده نماید.»

شرکت Anthropic پس از اطلاع از این سوءاستفاده، بلافاصله تحقیقات را آغاز کرده، فعالیت‌های مخرب را متوقف و تمام حساب‌های مرتبط را مسدود کرده است. سخنگوی این شرکت تأکید کرد که مدل جدید آن‌ها، Claude Opus 4.6، دارای ابزارهای پیشرفته‌ای برای جلوگیری از چنین سوءاستفاده‌هایی است.

همکاری ChatGPT در حملات و ابهامات هویتی

علاوه بر Claude، هکرها از ChatGPT شرکت OpenAI نیز برای تکمیل حملات خود بهره برده‌اند. از این چت‌بات برای جمع‌آوری اطلاعات درباره نحوه حرکت در شبکه‌های کامپیوتری، تعیین اطلاعات ورود لازم برای دسترسی به سیستم‌ها و چگونگی اجتناب از شناسایی استفاده شده است. OpenAI نیز اعلام کرده که تلاش‌های هکرها برای نقض قوانین استفاده شناسایی شده و ابزارهای آن از همکاری در این زمینه خودداری کرده‌اند.

هویت نامشخص مهاجمان

هویت دقیق هکرها هنوز مشخص نیست و این حملات به گروه خاصی نسبت داده نشده است. با این حال، گمبیت سکیوریتی احتمال می‌دهد که ممکن است یک دولت خارجی در پشت این عملیات باشد. هدف نهایی هکرها از سرقت این حجم از داده‌ها نیز نامعلوم است.

واکنش مقامات مکزیکی و آسیب‌پذیری‌های امنیتی

آژانس ملی دیجیتال مکزیک از اظهار نظر مستقیم درباره این نفوذ خودداری کرده، اما بر اولویت امنیت سایبری تأکید کرده است. دولت ایالت خالیسکو هرگونه نفوذ در شبکه‌های خود را رد کرده و اعلام کرده که تنها شبکه‌های فدرال تحت تأثیر قرار گرفته‌اند. همچنین، موسسه ملی انتخابات مکزیک نیز هرگونه دسترسی غیرمجاز به سیستم‌های خود را تکذیب کرده است.

با این وجود، تحقیقات گمبیت سکیوریتی حداقل ۲۰ آسیب‌پذیری امنیتی مهم در سیستم‌های مکزیک کشف کرده است که نشان‌دهنده ضعف‌های قابل توجه در زیرساخت‌های سایبری این کشور است.

پیشینه سوءاستفاده از Claude و نگرانی‌های آینده

این نخستین بار نیست که هوش مصنوعی Claude در یک حمله سایبری بزرگ مورد استفاده قرار می‌گیرد. سال گذشته، هکرهایی در چین با دستکاری این ابزار، سعی در نفوذ به ده‌ها هدف جهانی داشتند که برخی از آن‌ها موفقیت‌آمیز بود.

نگرانی‌ها زمانی تشدید می‌شود که شرکت Anthropic اخیراً تعهد طولانی‌مدت خود به ایمنی را لغو کرده است. این تعهد بر این اصل استوار بود که هیچ سیستم هوش مصنوعی آموزش داده نمی‌شود مگر اینکه اقدامات ایمنی کافی تضمین شود. این تغییر سیاست، با توجه به پیشرفت روزافزون ابزارهای هوش مصنوعی، چالش‌های جدیدی را برای آینده امنیت سایبری و مسئولیت‌پذیری شرکت‌های توسعه‌دهنده هوش مصنوعی به همراه خواهد داشت.