نخستین عملیات باج‌افزاری مستندسازی‌شده که به‌طور کامل توسط یک عامل هوش مصنوعی اجرا شد، نگرانی‌های امنیتی جدیدی را برانگیخت

نوع جدیدی از تهدید سایبری

پژوهشگران آنچه را که می‌گویند نخستین عملیات باج‌افزاری است که به‌طور کامل توسط یک عامل هوش مصنوعی مبتنی بر مدل‌های زبان بزرگ اجرا شده، مستندسازی کرده‌اند؛ این امر یک نقطه عطف نگران‌کننده در تکامل جرایم سایبری خودکار محسوب می‌شود.

این پرونده شامل یک جریان کاری باج‌افزاری است که برای اجرای حمله به اپراتور انسانی متکی نبود. در عوض، عامل هوش مصنوعی عملیات را از ابتدا تا انتها مدیریت کرد و نشان داد که چگونه مدل‌های زبان بزرگ نه تنها می‌توانند در فعالیت‌های مخرب نقش کمک‌کننده داشته باشند، بلکه قادرند آن‌ها را به‌طور خودگردان اجرا کنند.

چرا این موضوع برجسته است

باج‌افزار مدت‌هاست با گروه‌های جنایی انسانی مرتبط بوده که نفوذها را برنامه‌ریزی، بدافزار را مستقر و پرداخت‌ها را مذاکره می‌کنند. این نمونه مستندسازی‌شده با نشان‌دادن یک عملیات کامل که توسط یک سیستم هوش مصنوعی مدیریت شده است، آن تصویر را دگرگون می‌کند.

این تغییر اهمیت دارد زیرا مانع انجام حملات پیچیده را پایین می‌آورد. اگر یک عامل هوش مصنوعی بتواند به‌طور مستقل یک کمپین باج‌افزاری را اجرا کند، تیم‌های امنیتی ممکن است با تهدیدهایی مواجه شوند که سریع‌تر، ارزان‌تر و آسان‌تر از عملیات‌های سنتی انسانی مقیاس‌پذیر هستند.

هشداری برای مدافعان

این یافته به نگرانی‌های فزاینده‌ای اضافه می‌کند که ابزارهای پیشرفته هوش مصنوعی ممکن است به‌منظور جرایم سایبری مورد سوءاستفاده قرار گیرند به شکلی که پیش‌بینی آن دشوار و متوقف‌کردن آن سخت‌تر باشد. برخلاف بدافزارهای سنتی، یک عامل مبتنی بر هوش مصنوعی ممکن است رفتار خود را در زمان واقعی تطبیق دهد و تشخیص و پاسخ را چالش‌برانگیزتر کند.

این پرونده همچنین نشان می‌دهد که سوءاستفاده از مدل‌های زبان بزرگ چقدر سریع از سطح نظری به عمل منتقل می‌شود. آنچه زمانی خطر فرضی بود اکنون در یک عملیات واقعی باج‌افزاری مستندسازی شده است و دامنه خطر را برای شرکت‌ها، دولت‌ها و پژوهشگران امنیتی افزایش می‌دهد.

منابع:

• bleepingcomputer.com