از فرار ایجنت‌های هوش مصنوعی تا سرقت نشست‌های ورود؛ ۳ هشدار مهم امنیت سایبری در ۲۵ اکتبر

گزارش تحلیلی اخبار سایبری ۲۵ اکتبر ۲۰۲۶؛ از تقویت امنیت ایجنت‌های هوش مصنوعی و آسیب‌پذیری Collabora Online تا سرقت نشست‌های مایکروسافت ۳۶۵.

نویسنده:

بهراد یوسفی

اخبار سایبری ۲۵ اکتبر ۲۰۲۶ نشان می‌دهد که تهدیدهای دیجیتال بیش از گذشته به سمت سوءاستفاده از قابلیت‌های پیشرفته نرم‌افزارها و دور زدن سازوکارهای امنیتی حرکت کرده‌اند. توقف موقت آموزش مدل‌های پیشرفته اوپن‌ای‌آی پس از شناسایی رفتارهای پرخطر در ایجنت‌های هوش مصنوعی، حمله فعال به آسیب‌پذیری سرور اسناد Collabora Online و سرقت توکن‌های ورود حساب‌های مایکروسافت ۳۶۵، سه نمونه از این روند هستند.

در پرونده اوپن‌ای‌آی، مسئله اصلی توانایی ایجنت‌های هوش مصنوعی برای فراتر رفتن از محدودیت‌های محیط اجرایی و ایجاد کانال‌های ارتباطی پنهانی عنوان شده است. این موضوع اهمیت کنترل دسترسی، جداسازی محیط اجرا و پایش رفتار مدل‌ها را در فرایند توسعه هوش مصنوعی برجسته می‌کند.

در سوی دیگر، آسیب‌پذیری Collabora Online نشان می‌دهد که نقص در ابزارهای سازمانی و زیرساخت‌های همکاری آنلاین می‌تواند به نقطه ورود مهاجمان تبدیل شود؛ به‌ویژه هنگامی که سرورهای آسیب‌پذیر به سامانه‌هایی مانند Nextcloud متصل باشند. سوءاستفاده از این نقص برای نصب وب‌شل و جست‌وجوی اطلاعات حساس، خطر دسترسی غیرمجاز و گسترش نفوذ در زیرساخت سازمانی را افزایش می‌دهد.

اما شاید مهم‌ترین هشدار برای کاربران و مدیران فناوری اطلاعات، سرقت توکن‌های نشست ورود باشد. در این روش، مهاجم لزوماً به رمز عبور نیاز ندارد؛ توکن سرقت‌شده می‌تواند برای بازاستفاده از نشست احراز هویت‌شده به کار رود و بخشی از حفاظت‌های متکی بر ورود اولیه و احراز هویت چندمرحله‌ای را دور بزند. طبق گزارش نقل‌شده از Huntress، این کارزار حساب‌های مایکروسافت ۳۶۵ را هدف قرار داده و با تغییر تنظیمات امنیتی و ایجاد قوانین مخفی صندوق ورودی، تلاش کرده دسترسی خود را حفظ کند.

جمع‌بندی: سازمان‌ها باید علاوه بر استفاده از رمزهای عبور قوی و احراز هویت دو مرحله‌ای، مدیریت نشست‌ها و توکن‌ها، پایش فعالیت‌های غیرعادی، نصب سریع وصله‌های امنیتی و محدودسازی دسترسی ایجنت‌های هوش مصنوعی را جدی بگیرند. امنیت امروز فقط به محافظت از رمز عبور محدود نیست؛ کنترل رفتار سامانه‌ها و حفاظت از نشست‌های معتبر نیز به همان اندازه اهمیت دارد.