ثبت نخستین حمله سایبری تمام‌خودکار با هوش مصنوعی به نهادهای دولتی تایوان

ابعاد و خسارت‌های نفوذ مستقل سایبری

بر اساس بررسی‌های تخصصی انجام‌شده، ایجنت‌های خودمختار هوش مصنوعی طی یک عملیات چهار روزه موفق شده‌اند ساختار ۲۱ سامانه دولتی را نقشه‌برداری کرده و به ۸۵ حساب کاربری حساس دسترسی پیدا کنند. در جریان این نفوذ گسترده، اطلاعات هویتی و پرسنلی بالغ بر ۲۵۰۰ نفر به سرقت رفته است.

دامنه این حمله فراتر از بخش‌های اداری بوده و اهداف حیاتی زیر را در بر گرفته است:

• آژانس ایمنی هسته‌ای تایوان
• پیمانکاران ارشد فناوری اطلاعات دولت
• دست‌کم ۷ شرکت فعال در حوزه انرژی و زیرساخت

سازوکار عملیاتی ایجنت‌های خودمختار

برخلاف شیوه‌های پیشین که هوش مصنوعی صرفاً در نقش ابزار کمکی برای تولید کدهای مخرب ظاهر می‌شد، در این عملیات یک سامانه مستقل متشکل از حداکثر ۸ ایجنت هوش مصنوعی بدون نیاز به دخالت مستقیم انسانی فعالیت کرده است. این سامانه با بهره‌گیری از مدل‌های متن‌باز نظیر OpenClaw، مراحل شناسایی، دور زدن فرایندهای احراز هویت و تصمیم‌گیری درباره گام‌های بعدی نفوذ را به اجرا درآورد.

«این سامانه درست مانند یک تیم انسانی عمل می‌کند؛ با مسدود شدن یک مسیر، تکنیک‌های جایگزین را به‌صورت آنی تحلیل کرده و خود را با شرایط وفق می‌دهد. سامانه‌ای که راهبرد تعیین می‌کند، می‌آموزد و نواقص خود را برطرف می‌سازد.»

ردپای مهاجمان و پیامدهای امنیتی

شواهد فنی از جمله وجود متون زبان چینی در اسناد عملیاتی و مسیرهای ارتباطی، احتمال سازمان‌دهی این حمله توسط گروه‌های وابسته به چین را تقویت کرده است؛ هرچند نهادهای رسمی چین هرگونه ارتباط با این موضوع را رد کرده‌اند. وزارت امور دیجیتال تایوان تأکید دارد که ترکیب تکنیک‌های سنتی با مدل‌های یادگیری ماشین، سرعت عملیات‌های تخریبی را افزایش داده و هزینه حملات به زیرساخت‌ها را به‌شدت کاهش داده است.