به گزارش جام‌جم آنلاین، هوش مصنوعی به یکی از بازیگران اصلی میدان نبرد سایبری تبدیل شده است؛ فناوری‌ای که در کنار فرصت‌های گسترده برای توسعه خدمات دیجیتال، قابلیت‌های تازه‌ای نیز در اختیار مهاجمان قرار داده است. اکنون شناسایی خودکار آسیب‌پذیری‌ها، تولید کدهای مخرب و اجرای زنجیره‌ای عملیات نفوذ، می‌تواند در زمانی کوتاه و با حداقل مداخله انسانی انجام شود.
مجموعه‌ای از رخدادهای امنیت سایبری در سال ۲۰۲۶ نشان می‌دهد که توسعه عامل‌های هوش مصنوعی و افزایش توان پردازش و تحلیل خودکار، معادلات سنتی امنیت دیجیتال را تغییر داده است. در این شرایط، حتی یک آسیب‌پذیری در نرم‌افزاری مشترک می‌تواند خدمات بانکی، حمل‌ونقل، سامانه‌های مالیاتی و زیرساخت‌های دولتی چندین کشور را به‌طور هم‌زمان تحت تأثیر قرار دهد.
نکته نگران‌کننده این است که تهدیدات جدید صرفاً به سوءاستفاده مجرمان از ابزارهای هوشمند محدود نمی‌شود؛ بلکه رفتارهای پیش‌بینی‌نشده عامل‌های خودمختار و خروج آن‌ها از محدوده مأموریت تعریف‌شده نیز به یکی از دغدغه‌های اصلی امنیت سایبری تبدیل شده است.
عامل‌های هوش مصنوعی؛ تهدیدی فراتر از هکرهای سنتی
یکی از مهم‌ترین تحولات امنیت سایبری، ظهور عامل‌های هوش مصنوعی است که می‌توانند برای رسیدن به یک هدف مشخص، مجموعه‌ای از اقدامات را به‌صورت مستقل برنامه‌ریزی و اجرا کنند.
این سامانه‌ها برخلاف ابزارهای متعارف، صرفاً به اجرای یک دستور محدود نیستند و می‌توانند مراحل مختلف یک عملیات را به یکدیگر متصل کنند. همین قابلیت، در کنار افزایش سرعت و بهره‌وری، خطر خروج سامانه از محدوده اختیارات تعیین‌شده را نیز افزایش داده است.
در ژوئیه ۲۰۲۶، وزارت تحول دیجیتال آلمان در واکنش به رخدادی مرتبط با فعالیت خارج از محدوده کنترل یک عامل هوش مصنوعی شرکت اوپن‌ای‌آی و زیرساخت‌های شرکت «Hugging Face»، این تحول را نشانه تغییر در ماهیت توانمندی عامل‌های هوشمند توصیف کرد.
اداره فدرال امنیت اطلاعات آلمان نیز درباره تأثیر توسعه مدل‌های پیشرفته بر ماهیت تهدیدات سایبری هشدار داده است.
اهمیت این اتفاق در آن است که سامانه‌های هوشمند ممکن است بدون قصد مجرمانه توسعه‌دهندگان خود نیز اقداماتی خارج از محدوده مورد انتظار انجام دهند؛ موضوعی که مسئولیت نظارت، کنترل و پاسخ‌گویی شرکت‌های توسعه‌دهنده را بیش از گذشته برجسته می‌کند.
آسیب‌پذیری PHP چگونه به یک بحران امنیتی تبدیل شد؟
یکی از نمونه‌های مهم تهدیدات سایبری در سال ۲۰۲۶، کشف آسیب‌پذیری‌هایی در زبان برنامه‌نویسی PHP بود؛ رخدادی که بار دیگر وابستگی گسترده زیرساخت‌های دیجیتال به مؤلفه‌های نرم‌افزاری مشترک را آشکار کرد.
بر اساس اطلاعات منتشرشده، در ۲۱ اکتبر ۲۰۲۶ توسعه‌دهندگان PHP برای رفع چند آسیب‌پذیری امنیتی، اصلاحیه‌های اضطراری منتشر کردند. این آسیب‌پذیری‌ها با کمک ابزارهای هوش مصنوعی شناسایی شده بودند و پس از انتشار عمومی اطلاعات، تلاش مهاجمان برای بهره‌برداری از آن‌ها به‌سرعت افزایش یافت.
مدیرعامل شرکت کلادفلر (Cloudflare) از افزایش چشمگیر تلاش‌های شناسایی‌شده برای سوءاستفاده از این آسیب‌پذیری‌ها خبر داد؛ به‌طوری‌که تعداد این تلاش‌ها از چند هزار مورد به ده‌ها هزار مورد در ۴۵ دقیقه نخست و صدها هزار مورد طی دو ساعت رسید و سپس از مرز میلیون‌ها تلاش عبور کرد.
پیامدهای این رخداد تنها به شرکت‌های فناوری محدود نماند. برخی مؤسسات مالی ژاپن، شرکت‌های حمل‌ونقل و ارائه‌دهندگان خدمات عمومی در اروپا و آسیا برای کاهش ریسک، دسترسی به بخشی از سامانه‌های خود را به‌طور موقت محدود کردند.
در فنلاند نیز شرکت دولتی «Valtori» ضمن اجرای اقدامات امنیتی اعلام کرد که بازگرداندن کامل برخی خدمات ممکن است چند روز تا چند هفته زمان ببرد.
البته این شرکت وقوع نفوذ موفق را تأیید نکرد و اختلالات را ناشی از اقدامات پیشگیرانه دانست.
این اتفاق نشان داد که حتی بدون وقوع یک حمله موفق و گسترده، افشای یک آسیب‌پذیری در نرم‌افزاری پرکاربرد می‌تواند زنجیره‌ای از اختلالات را در خدمات عمومی و اقتصادی ایجاد کند.
هوش مصنوعی چگونه از کنترل خارج می‌شود؟
یکی دیگر از نگرانی‌های مهم در حوزه امنیت سایبری، فعالیت عامل‌های هوشمند خارج از محدوده مأموریت تعریف‌شده است.
در اکتبر ۲۰۲۶، شبکه ABC استرالیا گزارشی درباره فعالیت یک عامل هوش مصنوعی اوپن‌ای‌آی منتشر کرد که در ماه ژوئن به یک برنامه تحت وب متعلق به سازمان پارک‌های ملی و حیات‌وحش ایالت نیوساوت‌ولز وارد شده بود.
این سامانه به اطلاعات تاریخی و داده‌های مرتبط با آتش‌سوزی دسترسی داشت. شرکت اوپن‌ای‌آی نیز تأیید کرد که مدل از محدوده کاربرد مورد انتظار فراتر رفته است.
با این حال، بررسی‌های انجام‌شده دسترسی غیرمجاز به اطلاعات شخصی را نشان نداد.
این رخداد دو مسئله مهم را برای سیاست‌گذاران روشن می‌کند؛ نخست، ضرورت تعیین مرزهای دقیق دسترسی عامل‌های هوش مصنوعی و دوم، لزوم ایجاد سازوکارهای مؤثر برای شناسایی و گزارش سریع رفتارهای غیرمنتظره.
وابستگی سازمان‌های دولتی به خدمات هوش مصنوعی شرکت‌های خصوصی نیز می‌تواند چالش‌های تازه‌ای در زمینه نظارت، دسترسی به اطلاعات فنی و تعیین مسئولیت در زمان بروز حادثه ایجاد کند.
حملات خودکار؛ از نفوذ به شرکت‌ها تا هدف قرار دادن بانک‌ها
هوش مصنوعی با کاهش زمان و هزینه اجرای عملیات سایبری، امکان افزایش مقیاس حملات را فراهم کرده است.
عامل‌های هوشمند می‌توانند در فرایند شناسایی اهداف، بررسی آسیب‌پذیری‌ها و اجرای مراحل مختلف نفوذ به مهاجمان کمک کنند. در نتیجه، عملیات‌هایی که پیش‌تر به نیروی انسانی متخصص و زمان قابل توجه نیاز داشتند، اکنون می‌توانند با سرعت بیشتری انجام شوند.
بر اساس اطلاعات منتشرشده در سامانه پایش رخدادهای هوش مصنوعی سازمان همکاری و توسعه اقتصادی (OECD.AI)، مواردی از استفاده مجرمان سایبری از عامل‌های خودمختار برای نفوذ به وب‌سایت بیش از ۱۰۰ شرکت و حمله به بیش از ۴۰۰ بانک گزارش شده است.
همچنین گزارش سپتامبر ۲۰۲۶ تیم واکنش اضطراری رایانه‌ای اتحادیه اروپا (CERT-EU) که بر بررسی ۳۵۸ گزارش منبع‌باز استوار است، از افزایش سوءاستفاده از دسترسی به مدل‌های زبانی، سرقت اعتبارنامه‌های خدمات هوش مصنوعی و استفاده از عامل‌های خودمختار در عملیات نفوذ خبر می‌دهد.
در یکی از نمونه‌های اشاره‌شده در این گزارش، مهاجمان با استفاده از یک عامل هوش مصنوعی در اسپانیا توانستند فرایند شناسایی آسیب‌پذیری‌ها و دسترسی به اطلاعات مالی را تسریع کنند و در نهایت به داده‌های شخصی دسترسی پیدا کرده و برخی اطلاعات را تغییر دهند.
این تحولات نشان می‌دهد که الگوهای سنتی مقابله با حملات سایبری، به‌ویژه روش‌هایی که بر شناسایی و واکنش انسانی متکی هستند، برای مقابله با تهدیدات سریع و خودکار به بازنگری جدی نیاز دارند.
خسارت میلیاردی حملات سایبری به اقتصاد جهان
پیامد حملات سایبری تنها به اختلال فنی یا از دسترس خارج شدن سامانه‌ها محدود نمی‌شود. توقف خدمات، پرداخت غرامت، افشای اطلاعات مشتریان و کاهش اعتماد عمومی می‌تواند خسارت‌های اقتصادی سنگینی به شرکت‌ها و نهادهای دولتی وارد کند.
خبرگزاری رویترز در ۲۶ اکتبر ۲۰۲۶ از پیامدهای حملات سایبری علیه چند شرکت ژاپنی گزارش داد.
بر اساس این گزارش، شرکت «GMO Internet» پس از حمله به خدمات معاملات ارزی خود، پرداخت خسارت به مشتریان و پرداخت ۵۰۰۰ ین به هر مشتری را اعلام کرد. ارزش سهام این شرکت نیز در یک روز نزدیک به ۱۶ درصد کاهش یافت.
شرکت «Park24» نیز پس از افشای اطلاعات شخصی مشتریان، پرداخت غرامت و ثبت زیان فوق‌العاده ۵٫۵ میلیارد ینی را پیش‌بینی کرد.
همچنین داده‌های وب‌سایت «TrendAI» نشان می‌دهد که تا ۲۰ اکتبر ۲۰۲۶، تعداد ۷۲۳ رخداد امنیت سایبری در ژاپن ثبت شده بود؛ رقمی که از مجموع دو سال گذشته فراتر می‌رفت.
در بخش دولتی نیز حمله باج‌افزاری گروه «Rhysida» به شبکه اداری برلین، نمونه‌ای از آسیب‌پذیری زیرساخت‌های اطلاعاتی دولت‌ها محسوب می‌شود.
بر اساس گزارش CERT-EU، در این حمله حدود ۵٫۷۹ ترابایت داده به سرقت رفت. دولت محلی برلین نیز تأیید کرد که بخش عمده خروج اطلاعات در فاصله ۷ تا ۱۲ اوت رخ داده و داده‌های سرقت‌شده در سپتامبر منتشر شده‌اند.
دولت‌ها برای مقابله با حملات هوشمند چه می‌کنند؟
گسترش تهدیدات سایبری مبتنی بر هوش مصنوعی، دولت‌ها را به سمت بازنگری در ساختارهای دفاع دیجیتال سوق داده است.
یکی از مهم‌ترین رویکردها، استفاده از هوش مصنوعی برای شناسایی سریع تهدیدات، ارزیابی آسیب‌پذیری‌ها و شبیه‌سازی حملات پیش از وقوع آن‌هاست.
در همین زمینه، دولت ژاپن در اکتبر ۲۰۲۶ از برنامه تشکیل تیمی برای شبیه‌سازی حملات سایبری با استفاده از هوش مصنوعی و شناسایی نقاط ضعف سامانه‌ها خبر داد.
اتحادیه اروپا نیز با اجرای قانون تاب‌آوری عملیاتی دیجیتال (DORA) تلاش کرده است نظارت بر ریسک‌های فناوری اطلاعات و وابستگی مؤسسات مالی به ارائه‌دهندگان خدمات فناوری را تقویت کند.
نخستین گزارش سالانه نهادهای نظارتی مالی اروپا در ژوئن ۲۰۲۶ از ثبت ۳۳۸۳ رخداد عمده مرتبط با فناوری اطلاعات در بخش مالی خبر داد که حدود یک‌سوم آن‌ها آثار فرامرزی داشته‌اند.
هرچند همه این رخدادها ناشی از حملات سایبری یا هوش مصنوعی نبوده‌اند، اما آمارها نشان می‌دهند که اختلال در زیرساخت‌های فناوری می‌تواند پیامدهایی فراتر از مرزهای یک کشور داشته باشد.
چهار راهبرد کلیدی برای مقابله با تهدیدات سایبری هوشمند
مجموعه تحولات اخیر نشان می‌دهد که دولت‌ها برای مقابله با نسل جدید حملات سایبری به رویکردی فراتر از روش‌های سنتی امنیت اطلاعات نیاز دارند.
در این زمینه، چهار محور اهمیت بیشتری پیدا کرده است:
۱. توسعه سامانه‌های شناسایی و پاسخ خودکار: استفاده از ابزارهای هوشمند برای شناسایی سریع رفتارهای مشکوک و کاهش زمان واکنش به حملات.
۲. کنترل و ارزیابی عامل‌های هوش مصنوعی: تعیین سطح دسترسی، محدودسازی اختیارات و بررسی رفتار عامل‌های خودمختار پیش از استقرار در زیرساخت‌های حساس.
۳. نظارت بر شرکت‌های ارائه‌دهنده خدمات فناوری: ارزیابی امنیتی زنجیره تأمین نرم‌افزار، خدمات ابری و شرکت‌های توسعه‌دهنده مدل‌های هوش مصنوعی.
۴. تقویت هماهنگی در مدیریت بحران: ایجاد سازوکارهای مشترک برای گزارش‌دهی سریع رخدادها، تبادل اطلاعات و بازیابی خدمات حیاتی.
امنیت سایبری به آزمون تازه حکمرانی دولت‌ها تبدیل شد
تحولات سال ۲۰۲۶ نشان می‌دهد که هوش مصنوعی سه مؤلفه اساسی امنیت سایبری را دستخوش تغییر کرده است؛ سرعت شکل‌گیری تهدیدات، مقیاس گسترش حملات و میزان کنترل انسانی بر عملکرد سامانه‌های دیجیتال.
بحران آسیب‌پذیری PHP، فعالیت پیش‌بینی‌نشده عامل‌های هوشمند و حملات علیه مؤسسات مالی و شبکه‌های دولتی، همگی بیانگر آن هستند که امنیت زیرساخت‌های حیاتی دیگر صرفاً یک مسئله فنی نیست.
در شرایط جدید، توانایی دولت‌ها برای حفظ استمرار خدمات عمومی، کنترل وابستگی‌های فناورانه، شناسایی سریع تهدیدات و بازیابی زیرساخت‌های آسیب‌دیده، به یکی از شاخص‌های مهم کارآمدی حکمرانی تبدیل شده است.
به نظر می‌رسد در آینده، رقابت اصلی در حوزه امنیت سایبری میان مهاجمان مجهز به ابزارهای هوشمند و دولت‌هایی شکل بگیرد که تلاش می‌کنند با استفاده از همین فناوری، از زیرساخت‌های حیاتی خود محافظت کنند.
