پژوهشگران امنیت سایبری شرکت اسرائیلی Dream از عملیاتی پرده برداشتهاند که به گفته کارشناسان، میتواند نخستین نمونه افشاشده از حمله سایبری کاملاً خودمختار مبتنی بر هوش مصنوعی علیه یک دولت باشد؛ عملیاتی چهارروزه که اوایل ژوئیه ۲۰۲۶ سامانههای دولتی تایوان را هدف قرار داد و احتمال ارتباط آن با یک اپراتور چینیزبان مطرح شده است.
به گزارش فرارو به نقل از The Times Tabloid، آنچه این عملیات را از حملات سایبری متعارف متمایز میکند، نه صرفاً استفاده از هوش مصنوعی، بلکه سطح بالای خودمختاری عاملهای هوشمند در طراحی و اجرای حمله است.
مهاجمان برخلاف انتظار، از یک بدافزار اختصاصی و پیچیده که مستقیماً توسط یک دولت طراحی شده باشد استفاده نکردند؛ بلکه با بهرهگیری از ابزارهای عمومی و متنباز، سامانهای چندعاملی ساختند که میتوانست بخش قابلتوجهی از مراحل یک عملیات نفوذ را بهصورت مستقل انجام دهد.
در این چارچوب، از فریمورکهای متنباز عاملهای هوش مصنوعی، از جمله Hermes توسعهیافته توسط Nous Research و OpenClaw استفاده شده بود. این سامانه قادر بود شبکههای هدف را شناسایی کند، آسیبپذیریها را بیابد، مسیرهای نفوذ را آزمایش کند و در صورت شکست یک روش، تاکتیک دیگری را برگزیند.
در اوج عملیات، هشت عامل هوش مصنوعی بهطور همزمان فعالیت میکردند و هر یک هدف یا مسیر متفاوتی را دنبال میکردند؛ ساختاری که بیش از آنکه به یک اسکریپت خودکار شباهت داشته باشد، به یک تیم هماهنگشده از مهاجمان سایبری شباهت داشت. چهار روز نفوذ و سرقت اطلاعات
بر اساس یافتههای منتشرشده، این عملیات از ۱ تا ۴ ژوئیه ۲۰۲۶ ادامه داشت. طی ۱۲ موج حمله، سامانه مهاجمان موفق شد ۲۱ سیستم دولتی مرتبط با یکدیگر را شناسایی کند و به ۸۵ حساب کاربری کارکنان نفوذ کند.
پژوهشگران همچنین از استخراج دستکم ۲۵۶۴ پرونده پرسنلی خبر دادهاند.
در جریان بررسی محیط عملیاتی مهاجمان نیز آرشیوی ۱۶۰ مگابایتی شامل ۱۳۹۵ فایل به دست آمده است. این مجموعه حاوی اطلاعات حساسی از جمله هفت کلید محرمانه ورود یکپارچه، …
