ChatGPT در یک پرونده جاسوسی مرتبط با ایران؛ مرد اسرائیلی متهم به استفاده از هوش مصنوعی شد
در یک پرونده قضایی مرتبط با ایران، مردی ۲۵ ساله متهم شده که در جریان انجام مأموریتهای منتسب به یک عامل ایرانی، از ChatGPT و ابزارهای هوش مصنوعی استفاده کرده است.
مرد ۲۵ ساله چگونه وارد پرونده جاسوسی شد؟
بر اساس کیفرخواست ارائهشده از سوی دادستانی منطقه حیفا، این پرونده درباره مردی ۲۵ ساله به نام محمد خلف (Mohammad Khalaf) از باقهالغربیه است که بهعنوان نگهبان امنیتی در یک مدرسه شبانهروزی جوانان فعالیت میکرد.
طبق ادعای دادستانی، ارتباط او با فردی که بهعنوان عامل ایرانی معرفی شده، از یک گروه تلگرامی برای یافتن کارهای موقت آغاز شد. او پس از مشاهده یک پیشنهاد کار مربوط به پیک، با فردی که ابتدا خود را «Thomas» و سپس «Martin» معرفی کرده بود، ارتباط گرفت.
در ادامه، طبق کیفرخواست، این فرد مجموعهای از مأموریتها را انجام داده و در ازای آنها از طریق یک کیف پول رمزارزی پرداخت دریافت کرده است.
استفاده از ChatGPT در انجام مأموریتها
یکی از بخشهای قابلتوجه این پرونده، اشاره مستقیم اسناد قضایی به استفاده از هوش مصنوعی و ChatGPT است.
بر اساس گزارش منتشرشده درباره این پرونده، متهم برای انجام برخی مأموریتها از ابزارهای هوش مصنوعی استفاده کرده و با ChatGPT مشورت کرده است. با این حال، جزئیات منتشرشده مشخص نمیکند که دقیقاً چه پرسشهایی از ChatGPT مطرح شده، چه پاسخهایی دریافت شده یا این ابزار در کدام بخش از مأموریتها مورد استفاده قرار گرفته است.
ارتباط تلگرامی و پرداختهای رمزارزی
طبق کیفرخواست، ارتباط میان متهم و فردی که بهعنوان عامل ایرانی معرفی شده، از طریق تلگرام شکل گرفت.
در ادامه، پرداختها از طریق رمزارز و یک کیف پول مرتبط با OKX انجام شده است. همچنین طبق گزارش پرونده، در یکی از پرداختهای اولیه مبلغ ۵۰ دلار بیتکوین برای جلب اعتماد متهم ارسال شد و اشتراک Telegram Premium نیز برای او خریداری شد.
این شیوه ارتباط، ترکیبی از جذب نیرو در فضای آنلاین، ایجاد اعتماد، ارتباط رمزگذاریشده و پرداخت رمزارزی را نشان میدهد؛ الگویی که میتواند در عملیاتهای انسانی و مهندسی اجتماعی مورد استفاده قرار گیرد.
مأموریتهای ادعایی چه بودند؟
دادستانی مدعی شده است که متهم در جریان این ارتباط چندین مأموریت را انجام داده است؛ از جمله:
- پیدا کردن و مستندسازی یک گوشی Samsung Galaxy که در محلی پنهان شده بود.
- عکاسی و فیلمبرداری از برخی محلها و نقاط موردنظر.
- انتقال و پنهان کردن پول نقد.
- تهیه و پنهان کردن نامهای که ظاهراً مربوط به یک دیدار محرمانه در پاریس بوده است.
- ارائه اطلاعاتی درباره محل کار خود، از جمله رویههای امنیتی، شیفتهای شبانه و محل قرارگیری دوربینهای مداربسته.
بر اساس گزارش پرونده، متهم همچنین قرار بوده برای یک دیدار احتمالی در خارج از کشور، گذرنامه خود را تمدید کند.
چه شواهدی در پرونده مطرح شده است؟
در گزارش مربوط به کیفرخواست آمده است که بازرسان به مجموعهای از دادهها دست یافتهاند؛ از جمله مکالمات میان متهم و طرف مقابل، تصاویر و ویدئوهای مربوط به مأموریتها، دادههای ارتباطی و موقعیت مکانی، تصاویر دوربینهای امنیتی و سوابق تراکنشهای رمزارزی.
تحقیقات این پرونده با مشارکت نهادهای امنیتی و پلیس طرف مقابل، از جمله شینبت و واحد سایبری Lahav 433 انجام شده است.
نکته مهم درباره پرونده
تمام موارد مطرحشده در این گزارش، ادعاهای مطرحشده در کیفرخواست هستند و به معنای اثبات قطعی جرم در دادگاه نیستند.
همچنین اطلاعات منتشرشده درباره ChatGPT محدود به این است که متهم برای برخی مأموریتها از ابزارهای هوش مصنوعی استفاده کرده و با این چتبات مشورت کرده است. تاکنون جزئیات عمومی درباره پرسشهای مطرحشده، پاسخهای دریافتشده یا نقش دقیق مدل هوش مصنوعی در هر یک از مأموریتها منتشر نشده است.
اتاق تحلیل ۲۴ نیوز
وقتی ابزارهای عمومی هوش مصنوعی وارد عملیات جاسوسی میشوند
اهمیت این پرونده برای امنیت سایبری فقط به ارتباط آن با ایران محدود نمیشود. یکی از نکات قابلتوجه، اشاره اسناد قضایی به استفاده از ابزارهای عمومی هوش مصنوعی در جریان انجام مأموریتهای منتسب به یک عامل ایرانی است.
این پرونده نشان میدهد ابزارهایی مانند چتباتهای هوش مصنوعی، در کنار سایر سرویسهای عمومی اینترنتی، میتوانند وارد زنجیره فعالیتهای انسانی مرتبط با عملیاتهای جاسوسی شوند. با این حال، شواهد منتشرشده فعلاً نشاندهنده استفاده متهم از ChatGPT است و مدرکی درباره طراحی یا هدایت عملیات توسط این چتبات ارائه نشده است.
نکته مهمتر، ترکیب چند ابزار و روش نسبتاً ساده است: جذب فرد از طریق یک گروه کاری، ایجاد اعتماد، انتقال دستورها از طریق پیامرسان، پرداخت رمزارزی و استفاده از ابزارهای هوش مصنوعی.
از این منظر، پرونده بیش از آنکه درباره «هک با ChatGPT» باشد، نمونهای از ترکیب ابزارهای عمومی دیجیتال با مهندسی اجتماعی و عملیات انسانی است.
جمعبندی
اهمیت ماجرا در ترکیب چند مؤلفه قرار دارد: تلگرام، پرداخت رمزارزی، مهندسی اجتماعی، جمعآوری اطلاعات و استفاده از ابزارهای عمومی هوش مصنوعی.
این ترکیب نشان میدهد عملیاتهای انسانی میتوانند بدون اتکا به ابزارهای اختصاصی و پیچیده، از سرویسهایی استفاده کنند که در اختیار کاربران عادی نیز قرار دارند.