هوش مصنوعی حملات رمزنگاری را ارزان‌تر می‌کند

گزارش‌های تازه امنیت سایبری از کاهش هزینه حملات به کلیدهای قدیمی RSA با کمک عاملان هوش مصنوعی، انتشار بدافزار در پروژه‌های جعلی GitHub و دسترسی غیرمجاز به داده‌های شرکت سازنده تونل پایه برنر حکایت دارند. هم‌زمان، FATF درباره گسترش اقتصاد کلاهبرداری هشدار داده و آژانس سایبری استرالیا نیز راهنماهایی برای مدیریت ریسک امنیتی مدل‌های هوش مصنوعی منتشر کرده است.

در تازه‌ترین تحولات دنیای امنیت سایبری، گوگل دیپ‌مایند از شناسایی دو روش جدید برای کاهش هزینه حملات رمزنگاری به کلیدهای قدیمی RSA خبر داده است. این پژوهش با همکاری رمزنگاران دانشگاه کالیفرنیا سن‌دیگو و مؤسسه تحقیقاتی Inria انجام شده و نشان می‌دهد عاملان هوش مصنوعی می‌توانند فرایند حمله به کلیدهای RSA با طول ۱۰۲۴ بیت را کارآمدتر کنند. در یکی از آزمایش‌ها، پژوهشگران موفق شدند یک امضای دیجیتال را با صرف ۳۹۱ هسته‌سال پردازشی جعل کنند؛ در حالی که در مطالعه پیشین این میزان ۱۳۸۰ هسته‌سال بود. با این حال، دیپ‌مایند تأکید کرده است که کلیدهای مدرن RSA با طول ۲۰۴۸ بیت همچنان ایمن هستند و نگرانی اصلی متوجه سامانه‌ها و سخت‌افزارهای قدیمی است که هنوز از کلیدهای ضعیف‌تر استفاده می‌کنند.

در گزارشی دیگر، شرکت امنیتی دکتر وب از شناسایی مجموعه‌ای از پروژه‌های مخرب در GitHub خبر داده است که خود را به‌عنوان ابزارهای قانونی امنیت سایبری، از جمله ابزارهای اسکن، تست و تحلیل گزارش‌های سیستمی معرفی می‌کنند. این پروژه‌ها به‌طور ویژه محققان و متخصصان امنیت را هدف قرار داده‌اند؛ افرادی که معمولاً برای بررسی تهدیدات از چنین ابزارهایی استفاده می‌کنند. اجرای پروژه‌های آلوده می‌تواند باعث فعال شدن اسکریپت‌های PowerShell و نصب بدافزار شود. همچنین، برخی نسخه‌ها برای کاهش احتمال شناسایی، نرم‌افزار آنتی‌ویروس سیستم قربانی را حذف می‌کنند. بر اساس این گزارش، بیش از ۲ هزار رایانه شخصی آلوده شده‌اند. کارشناسان توصیه می‌کنند کاربران پیش از دریافت و اجرای ابزارهای امنیتی از مخازن ناشناس، کدهای پروژه و مراحل ساخت آن را به‌دقت بررسی کنند.

در حوزه زیرساخت‌های حیاتی نیز شرکت سازنده تونل پایه برنر، واقع در مسیر ارتباطی ایتالیا و اتریش، دسترسی غیرمجاز به بخشی از داده‌های خود را تأیید کرده است. گروه هکری Everest مدعی شده که ۸۱۲ گیگابایت اطلاعات این شرکت را سرقت کرده، اما این ادعا تاکنون به‌صورت مستقل تأیید نشده است. شرکت اعلام کرده که فعالیت‌های عملیاتی تونل تحت تأثیر این حادثه قرار نگرفته، سامانه‌های آسیب‌دیده از شبکه جدا شده‌اند و تاکنون شواهدی مبنی بر دسترسی مهاجمان به سیستم‌های کنترل و مدیریت تونل به دست نیامده است.

هم‌زمان، گروه ویژه اقدام مالی (FATF) در گزارشی تازه خواستار تغییر رویکرد کشورها در مقابله با شبکه‌های سازمان‌یافته کلاهبرداری شده است. این سازمان تأکید می‌کند که اقدامات مقابله‌ای نباید صرفاً پس از انتقال پول و وقوع کلاهبرداری آغاز شوند، بلکه شناسایی و مسدودسازی جریان‌های مالی مرتبط با این شبکه‌ها باید از مراحل اولیه فعالیت آن‌ها انجام شود. برآوردهای این گزارش، اقتصاد جهانی کلاهبرداری را حدود ۵۰۰ میلیارد دلار در سال تخمین می‌زند. همچنین به وضعیت حدود ۱۲۰ هزار قربانی قاچاق انسان در میانمار اشاره شده است که به اجبار در مراکز کلاهبرداری فعالیت می‌کنند. FATF خواستار مقابله جدی‌تر با تبلیغات جعلی، آگهی‌های استخدام فریبنده و دامنه‌های اینترنتی مخرب شده است.

در بخش دیگری از اخبار، آژانس امنیت سایبری استرالیا دو راهنمای جدید درباره امنیت مدل‌های هوش مصنوعی با وزن باز (Open-Weight) منتشر کرده است. این مدل‌ها معمولاً امکان دانلود و اجرای مستقل روی زیرساخت‌های داخلی سازمان‌ها را فراهم می‌کنند، اما استفاده از آن‌ها بدون ارزیابی امنیتی می‌تواند خطرات تازه‌ای ایجاد کند. بر اساس این راهنماها، فایل‌های دستکاری‌شده، رفتارهای پنهان مدل‌ها و حذف یا تضعیف تدریجی سازوکارهای ایمنی از جمله تهدیدهایی هستند که سازمان‌ها باید هنگام استفاده از این فناوری در نظر بگیرند. به همین دلیل، بررسی منشأ مدل، اعتبار فایل‌های دریافتی و ارزیابی مستمر تنظیمات امنیتی آن پیش از استقرار در محیط سازمانی اهمیت زیادی دارد.

مجموع این گزارش‌ها نشان می‌دهد که در کنار توسعه ابزارهای هوش مصنوعی و افزایش توانایی‌های پردازشی، تهدیدهای امنیتی نیز در حال تغییر هستند؛ از هدف قرار گرفتن زیرساخت‌های رمزنگاری قدیمی و انتشار بدافزار در مخازن توسعه نرم‌افزار گرفته تا حملات به زیرساخت‌های حیاتی، گسترش شبکه‌های کلاهبرداری و ریسک‌های امنیتی مدل‌های هوش مصنوعی. این تحولات بار دیگر اهمیت به‌روزرسانی سامانه‌ها، بررسی اعتبار ابزارهای نرم‌افزاری و ارزیابی امنیتی فناوری‌های جدید را برای کاربران، متخصصان و سازمان‌ها نشان می‌دهد.