گوگل: اولین حمله سایبری «روز صفر» با کمک هوش مصنوعی شناسایی شد

کشف اکسپلویت توسعه‌یافته با هوش مصنوعی

گروه اطلاعات تهدید گوگل (Google Threat Intelligence Group - GTIG) اعلام کرد برای اولین بار موفق به کشف یک اکسپلویت روز صفر شده است که به احتمال قوی با استفاده از مدل‌های هوش مصنوعی طراحی و آماده‌سازی شده بود. آسیب‌پذیری‌های روز صفر از خطرناک‌ترین تهدیدات سایبری به شمار می‌روند، زیرا پیش از شناسایی و انتشار وصله امنیتی، قربانیان هیچ فرصتی برای مقابله با حمله ندارند و در برابر آن کاملاً آسیب‌پذیر هستند.

بر اساس گزارش گوگل، عامل این تهدید قصد داشت از این آسیب‌پذیری در یک حمله گسترده استفاده کند، اما شناسایی پیش‌دستانه گوگل احتمالاً مانع از اجرای کامل این عملیات شده است. این شرکت تأکید کرده که شواهد نشان می‌دهد یک مدل هوش مصنوعی در فرآیند کشف آسیب‌پذیری و تبدیل آن به ابزار حمله نقش داشته است، هرچند گوگل تصریح کرده که مدل‌های Google Gemini در این ماجرا استفاده نشده‌اند.

جزئیات حمله و عاملان احتمالی

گوگل نام شرکت هدف یا جزئیات فنی دقیق آسیب‌پذیری را منتشر نکرده است، اما اعلام کرده که پس از اطلاع‌رسانی به شرکت مربوطه، وصله امنیتی لازم برای رفع مشکل ارائه شده است. هویت مهاجمان نیز فاش نشده، با این حال GTIG اشاره کرده که گروه‌های مرتبط با چین و کره شمالی در سال‌های اخیر علاقه قابل‌توجهی به استفاده از هوش مصنوعی برای سوءاستفاده از ضعف‌های امنیتی نشان داده‌اند.

جان هالت‌کویست، تحلیلگر ارشد GTIG، در گفت‌وگو با The New York Times این اتفاق را تنها «نوک کوه یخ» توصیف کرد و گفت: «این نخستین مدرک ملموس از حملاتی است که در آنها هوش مصنوعی نقشی کلیدی ایفا می‌کند.»

هوش مصنوعی: شمشیر دولبه امنیت سایبری

کارشناسان معتقدند با سرعت پیشرفت مدل‌های هوش مصنوعی، ورود آن‌ها به حوزه حملات سایبری اجتناب‌ناپذیر بوده است. با این حال، گوگل تأکید کرده که هوش مصنوعی تنها در اختیار مهاجمان نیست و می‌تواند ابزاری قدرتمند برای مدافعان امنیت سایبری نیز باشد. بسیاری از سازمان‌ها از هوش مصنوعی برای شناسایی پیشگیرانه آسیب‌پذیری‌ها و مقابله با حملات استفاده می‌کنند.

• پیشگیری از حملات: AI می‌تواند الگوهای مخرب را سریع‌تر شناسایی کند.
• پروژه Glasswing: شرکت Anthropic ماه گذشته از پروژه‌ای به نام Project Glasswing رونمایی کرد که با بهره‌گیری از مدل Claude Mythos Preview، وظیفه شناسایی و مقابله با آسیب‌پذیری‌های بحرانی را بر عهده دارد.

کارشناسان امنیتی هشدار می‌دهند که استفاده از هوش مصنوعی در حملات سایبری می‌تواند سرعت کشف حفره‌های امنیتی، تولید بدافزار و طراحی حملات پیچیده را به‌طور چشمگیری افزایش دهد؛ مسئله‌ای که احتمالاً آینده جنگ سایبری را دگرگون خواهد کرد.