به گزارش جماران، براساس گزارش شرکت Dream که برای اولینبار این حمله را شناسایی کرده، ایجنتهای هوش مصنوعی طی چهار روز در ماه ژوئیه توانستهاند ۲۱ سامانه دولتی را نقشهبرداری کنند، به ۸۵ حساب کاربری دولتی دسترسی پیدا کرده و اطلاعات هویتی و پرسنلی ۲۵۰۰ نفر را سرقت کنند.
دیجیاتو نوشت، هرچند کارشناسان منشأ این حمله را به چین نسبت میدهند، اما نه تایوان و نه شرکت Dream مبدأ حملات ژوئیه را بهصورت قطعی تأیید نکردهاند. وزارت امور دیجیتال تایوان در بیانیهای اعلام کرد که بررسیها شواهد روشنی از هدایت این حمله از خارج از کشور نشان میدهد و مهاجمان از یک رویکرد ترکیبی بهره بردهاند که در آن عملیات سنتی با ایجنتهای هوش مصنوعی نظیر OpenClaw تلفیق شده است.
به گفته شرکت Dream، سامانه هکرها با استفاده از ایجنتهای متنباز هوش مصنوعی طراحی شده بود تا بخش عمدهای از فرایند نفوذ شامل شناسایی، حمله به اطلاعات احراز هویت و برنامهریزی مسیرهای بعدی نفوذ را بهصورت کاملاً خودکار هماهنگ کند.
هرچند استفاده از هوش مصنوعی برای تولید کدهای مخرب و جستجوی آسیبپذیریها در حملات سایبری موضوع جدیدی نیست، اما هکرها در این حمله گامی فراتر گذاشتهاند. در این نفوذ، یک سامانه مستقل با حداکثر ۸ ایجنت هوش مصنوعی توانسته بدون دخالت مستقیم انسان، نفوذ را پیش ببرد و درباره گامهای بعدی تصمیمگیری کند؛ کارشناسان میگویند بهاینترتیب عملاً یک کمپین هک مستقل اجرا شده است. تهدید حملات هوش مصنوعی خودکار برای امنیت زیرساختها
«امیر بِکِر»، مدیر ارشد کسبوکار و استراتژی در شرکت Dream، رفتار این سامانه هوش مصنوعی را هشداردهنده توصیف کرد و گفت:
«این سامانه درست مانند یک تیم انسانی عمل میکند؛ زمانی که یک مسیر مسدود میشود، تکنیکهای جدید را بهصورت لحظهای بررسی و خود را با شرایط تطبیق میدهد. با مهاجمی روبهرو هستیم که استراتژی میچیند، یاد میگیرد و بهتنهایی خود را اصلاح میکند.»
دامنه این نفوذ به آژانس ایمنی هستهای …
