عصر ایران- The times Tabloid گزارش داد:
پژوهشگران امنیت سایبری در شرکت اسرائیلی Dream از آنچه به گفته کارشناسان نخستین حمله سایبری کاملاً خودمختار مبتنی بر هوش مصنوعی علیه یک دولت است، پرده برداشتهاند.عملیاتی چهارروزه که اوایل ژوئیه علیه سامانههای دولتی تایوان انجام شد و گمان میرود به چین مرتبط باشد.
ابزار مورد استفاده مهاجمان، بدافزاری پیچیده و اختصاصی که توسط یک دولت ساخته شده باشد نبود، بلکه با استفاده از ابزارهای عمومی و در دسترس ایجاد شده بود.
مهاجمان از چارچوبهای متنباز عاملهای هوش مصنوعی، از جمله Hermes، توسعهیافته توسط Nous Research، و OpenClaw استفاده کردند تا یک سامانه چندعاملی بسازند.
این سامانه میتوانست شبکهها را شناسایی کند، آسیبپذیریها را پیدا کند، برای نفوذ تلاش کند و در صورت شکست یک روش، تاکتیک خود را تغییر دهد.
در اوج فعالیت این سلاح سایبری، حداکثر هشت عامل هوش مصنوعی بهطور همزمان فعالیت میکردند و هر کدام هدف یا روش حمله متفاوتی را دنبال میکردند؛ چیزی شبیه به یک تیم هماهنگشده حمله سایبری، نه صرفاً یک اسکریپت از پیش برنامهریزیشده.
این عملیات بین ۱ تا ۴ ژوئیه ۲۰۲۶ انجام شد. در جریان ۱۲ موج حمله، این سامانه ۲۱ سیستم دولتی متصل به یکدیگر را شناسایی کرد، ۸۵ حساب کاربری کارکنان را هک کرد و دستکم ۲۵۶۴ پرونده پرسنلی را خارج کرد.
پژوهشگران همچنین یک آرشیو ۱۶۰ مگابایتی شامل ۱۳۹۵ فایل از محیط عملیاتی مهاجمان به دست آوردند که در میان آنها هفت کلید محرمانه ورود یکپارچه، شش اعتبارنامه پایگاه داده و اطلاعات مربوط به محدودههای IP داخلی وجود داشت. چرا این حمله «خودمختار» بود؟
به گفته پژوهشگران، این سامانه فقط دستورهای از پیش نوشتهشده را با سرعت بیشتری از انسان اجرا نمیکرد، بلکه وارد چیزی شد که محققان آن را «چرخههای یادگیری» نامیدهاند.
عاملهای هوش مصنوعی بهصورت مستقل پایگاههای اطلاعاتی آسیبپذیریها، مخازن گیتهاب و مقالات تحقیقاتی امنیت سایبری را جستوجو میکردند تا تکنیکها و آسیبپذیریهای مناسب برای زیرساخت هدف را پیدا کنند.
اگر یک مسیر حمله مسدود میشد، سامانه مسیرهای مختلف را بر اساس احتمال موفقیت دوباره رتبهبندی میکرد و بهصورت خودکار سراغ گزینه بعدی میرفت.
این …
