هفته گذشته، امنیت سایبری بار دیگر از یک موضوع صرفاً فنی فراتر رفت و به یکی از محورهای مهم امنیت زیرساخت، حریم خصوصی، بانکداری و حتی تنش‌های ژئوپلیتیکی تبدیل شد.

در یک سو، گزارش‌هایی از اختلال چهارروزه در یک تأسیسات کوچک انرژی بریتانیا منتشر شد که بازیگران مرتبط با ایران را در مظان اتهام قرار می‌دهد؛ هرچند این حادثه به خاموشی شبکه برق بریتانیا منجر نشد. از سوی دیگر، مقام‌های ایرانی «فضای سایبری» را در کنار سایر حوزه‌های آمادگی دفاعی مطرح کردند؛ موضوعی که در کنار هشدارهای قبلی آمریکا درباره هدف قرار گرفتن تجهیزات صنعتی و PLCها، اهمیت بیشتری پیدا می‌کند.

در حوزه هوش مصنوعی نیز یک پژوهش امنیتی درباره Cryptographic Context Injection نشان داد Agentهای مجهز به مرور وب و اجرای کد ممکن است در شرایط خاص در معرض حملات پیچیده قرار گیرند. هم‌زمان، مهاجمان از محبوبیت برندهایی مانند Claude، ChatGPT و Copilot برای توزیع بدافزار استفاده کردند.

در بخش داده نیز پرونده نشت احتمالی اطلاعات بیش از ۵ میلیون کاربر دیجی‌شهر بار دیگر نشان داد که ارزش یک رخداد امنیتی فقط به تعداد رکوردهای افشاشده محدود نمی‌شود؛ بلکه ترکیب اطلاعات هویتی، مالی و اعتباری می‌تواند زمینه را برای حملات مهندسی اجتماعی هدفمند فراهم کند.

۱. حمله سایبری منتسب به ایران؛ یک تأسیسات انرژی در بریتانیا چهار روز از کار افتاد

یکی از مهم‌ترین پرونده‌های هفته، گزارش حمله سایبری به یک تأسیسات کوچک تولید انرژی در بریتانیا بود.

بر اساس گزارش‌های منتشرشده، این تأسیسات برای حدود چهار روز از مدار فعالیت عادی خارج شد و بازیگران مرتبط با ایران در ارتباط با این حادثه مطرح شدند.

اما یک نکته بسیار مهم وجود دارد: این حادثه به معنی هک یا خاموشی شبکه برق بریتانیا نیست.

تأسیسات هدف کوچک بوده و مقام‌های بریتانیایی اعلام کرده‌اند که شبکه گسترده انرژی این کشور تحت تأثیر قرار نگرفته است. بنابراین تیترهایی مانند «ایران برق بریتانیا را قطع کرد» از نظر فنی دقیق نیستند.

اهمیت حادثه در جای دیگری است: یک دسترسی سایبری، طبق گزارش‌ها، به اختلال در یک فرایند واقعی انرژی منجر شده است.

این موضوع تفاوت مهم میان سرقت داده در محیط IT و اثرگذاری بر فرایند فیزیکی در محیط OT را نشان می‌دهد.

تأسیسات انرژی مدرن به تجهیزات کنترل صنعتی، حسگرها، سامانه‌های نظارتی و سیستم‌های کنترل دیجیتال متکی هستند. در چنین محیطی، مهاجم لزوماً به دنبال سرقت اطلاعات نیست؛ هدف می‌تواند ایجاد اختلال در خود فرایند عملیاتی باشد.

چرا این خبر مهم است؟

هشدارهای قبلی آمریکا نیز نشان داده‌اند که بازیگران منتسب به ایران، تجهیزات OT و PLCهای متصل به اینترنت را هدف قرار داده‌اند. در هشدار مشترک نهادهای آمریکایی، محصولاتی از Rockwell Automation، Schneider Electric و Siemens نیز در میان تجهیزات مورد اشاره قرار گرفته بودند.

بنابراین، پرونده بریتانیا را باید بیشتر به‌عنوان نشانه‌ای از اهمیت روزافزون امنیت OT و زیرساخت‌های حیاتی دید، نه یک خاموشی گسترده.

حمله سایبری منتسب به ایران؛ یک نیروگاه در بریتانیا ۴ روز از کار افتاد در ادامه حتما بخوانید

۲. ایران «فضای سایبری» را وارد معادله بازدارندگی کرد

در خبری مرتبط با افزایش تنش میان ایران و آمریکا، رئیس ستاد کل نیروهای مسلح ایران از آمادگی نیروهای مسلح در حوزه‌های مختلف، از جمله فضای سایبری سخن گفت.

بر اساس متن گزارش، این اظهارات به معنی اعلام وقوع یک عملیات سایبری جدید نیست. Reuters نیز حمله سایبری جدیدی را به این اظهارات نسبت نداده است.

اهمیت خبر در این است که فضای سایبری به‌صورت صریح در کنار سایر حوزه‌های دفاعی قرار گرفته است.

این موضوع زمانی مهم‌تر می‌شود که آن را کنار هشدارهای اخیر آمریکا درباره فعالیت بازیگران منتسب به ایران علیه تجهیزات OT و PLC قرار دهیم.

یک تفکیک مهم

آنچه می‌دانیم:

• فضای سایبری در اظهارات مقام نظامی ایران به‌عنوان یکی از حوزه‌های آمادگی مطرح شده است.
• اظهارات در واکنش به تهدیدهای جدید آمریکا مطرح شده‌اند.
• این اظهارات به‌تنهایی نشانه وقوع یک حمله سایبری جدید نیستند.

آنچه هنوز نمی‌دانیم:

• آیا عملیات مشخصی در حال برنامه‌ریزی است؟
• هدف احتمالی چه خواهد بود؟
• آیا منظور از پاسخ سایبری، دفاع، جاسوسی، اختلال یا عملیات دیگری است؟

بنابراین، تبدیل یک موضع‌گیری بازدارنده به خبر «ایران حمله سایبری جدیدی انجام داد» از نظر تحلیلی صحیح نیست.

تهدید سایبری ایران در واکنش به آمریکا؛ تهران از «پاسخ ویرانگر» خبر داد در ادامه حتما بخوانید

۳. حملات به زیرساخت مالی ایران؛ وقتی هدف فقط سرقت پول نیست

یکی دیگر از روندهای مهم مطرح‌شده در گزارش‌های این هفته، افزایش توجه به زیرساخت مالی ایران است.

در پرونده‌های مختلف، حملاتی علیه بانک‌ها و مؤسسات مالی مطرح شده و در کنار آن، حمله به صرافی رمزارزی نوبیتکس نیز قرار گرفته است.

در مورد نوبیتکس، گزارش رویترز از سرقت حدود ۹۰ میلیون دلار رمزارز در حمله‌ای خبر داده بود که به گروه «گنجشک درنده» نسبت داده شد.

اما اهمیت این پرونده فقط در میزان خسارت مالی نیست.

در حملات سایبری ژئوپلیتیکی، هدف مهاجم می‌تواند تغییر کند؛ به جای اینکه صرفاً پول به سرقت برود، ممکن است اختلال در سرویس‌های حیاتی، تخریب زیرساخت یا ایجاد فشار روانی و اقتصادی هدف قرار گیرد.

این تغییر نگاه، مفهوم امنیت بانکداری را نیز تغییر داده است.

بانک‌ها فقط به یک دیوار دفاعی برای جلوگیری از نفوذ نیاز ندارند؛ آنها باید بتوانند پس از نفوذ نیز سرویس‌های حیاتی را حفظ کنند، داده‌ها را بازیابی کنند و فعالیت مالی خود را ادامه دهند.

به همین دلیل، مفهوم Cyber Resilience یا تاب‌آوری سایبری در امنیت مالی اهمیت بیشتری پیدا می‌کند.

بزرگ‌ترین حملات سایبری به بانک‌ها؛ از سرقت میلیون‌ها دلار تا فلج‌کردن شبکه بانکی در ادامه حتما بخوانید

۴. حمله Zero-Click به Grok؛ وقتی محتوای وب به تهدید امنیتی تبدیل می‌شود

یکی از فنی‌ترین و در عین حال مهم‌ترین اخبار هفته، پژوهش منتشرشده درباره حمله‌ای با عنوان Cryptographic Context Injection بود.

در این سناریو، پژوهشگران Adversa AI نشان دادند که یک دستور مخرب می‌تواند داخل محتوای رمزنگاری‌شده قرار گیرد و Agent هوش مصنوعی، در فرایند تحلیل صفحه وب، آن را رمزگشایی و پردازش کند.

زنجیره حمله در ساده‌ترین حالت چنین توصیف شده است:

صفحه وب → Grok → رمزگشایی → دسترسی به Context → ساخت درخواست خروجی → ارسال اطلاعات

در PoC پژوهشگران، کاربر فقط از Grok خواسته بود یک صفحه را خلاصه یا تحلیل کند و برای ادامه سناریو به کلیک اضافی نیاز نداشت.

در آزمایش، اطلاعاتی مانند نام کاربر، موقعیت تقریبی، سطح اشتراک و تاریخچه گفت‌وگوی فعال در زنجیره حمله قرار گرفته بود.

اما نباید این خبر را با عنوان‌هایی مانند «Grok هک شد و اطلاعات همه کاربران لو رفت» منتشر کرد.

متن گزارش صراحتاً تأکید می‌کند که این یافته در سطح Proof of Concept قرار دارد و شواهدی از سوءاستفاده گسترده در دنیای واقعی ارائه نشده است.

پیام مهم این پژوهش چیست؟

مسئله فقط امنیت مدل هوش مصنوعی نیست.

وقتی یک Agent بتواند:

• وب را بخواند؛
• کد اجرا کند؛
• داده را رمزگشایی کند؛
• به Context خصوصی دسترسی داشته باشد؛
• و با اینترنت ارتباط برقرار کند؛

دیگر نمی‌توان محتوای ورودی را صرفاً «متن» در نظر گرفت.

در چنین معماری‌هایی، مرز اعتماد باید میان داده، ابزار، Context و خروجی شبکه نیز تعریف شود.

هک Grok بدون یک کلیک؛ حمله‌ای که می‌تواند تاریخچه چت کاربران را بدزدد در ادامه حتما بخوانید

۵. مهاجمان از نام Claude و ChatGPT برای انتشار بدافزار استفاده می‌کنند

هوش مصنوعی فقط به هدف حملات پیچیده تبدیل نشده است؛ خود برندهای AI نیز به ابزاری برای فریب کاربران تبدیل شده‌اند.

تحقیقات Sophos نشان می‌دهد مهاجمان با جعل برندهایی مانند Claude، ChatGPT، Perplexity و Copilot کاربران را به دانلود فایل‌های آلوده، نصب افزونه‌های مخرب یا اجرای دستورات خطرناک ترغیب کرده‌اند.

در یکی از نمونه‌ها، وب‌سایت جعلی Claude کاربر را به اجرای دستور mshta هدایت می‌کرد و در ادامه یک فایل مخرب از دامنه‌ای شبیه دامنه اصلی دانلود می‌شد.

نمونه‌های دیگر نیز شامل فایل‌های فشرده آلوده مانند Claude Setup و نسخه‌های جعلی برنامه‌های AI بوده‌اند.

نکته مهم برای کاربران

این حملات یک درس ساده دارند:

محبوب بودن یک ابزار، آن را از جعل هویت مصون نمی‌کند.

کاربر باید نرم‌افزارهای هوش مصنوعی را فقط از وب‌سایت رسمی سازنده دریافت کند و به تبلیغات یا دامنه‌هایی که صرفاً از نام برندهای مشهور استفاده می‌کنند اعتماد نکند.

جعل برندهای هوش مصنوعی برای انتشار بدافزار؛ Claude و ChatGPT هدف هکرها در ادامه حتما بخوانید

۶. آیا هوش مصنوعی خودش در حال اجرای حملات سایبری است؟

در کنار جعل برندهای AI، یک سؤال مهم‌تر نیز مطرح شد: آیا مهاجمان اکنون از هوش مصنوعی برای ساخت بدافزار استفاده می‌کنند؟

بررسی Sophos نمونه‌ای را نشان داده که در آن یک حساب کاربری انسانی در توسعه یک بدافزار با یک عامل کدنویسی Claude همکاری داشته است.

این بدافزار با Rust نوشته شده و قابلیت‌هایی مانند اجرای فرمان، دریافت فایل، دانلود تنظیمات، ایجاد ماندگاری و Reverse Shell برای آن در نظر گرفته شده بود.

با این حال، Sophos تأکید کرده که شواهدی از اجرای مستقل عملیات سایبری توسط هوش مصنوعی مشاهده نکرده است.

در مواردی که AI واقعاً در زنجیره حمله استفاده شده، نقش آن بیشتر در تولید یا کمک به توسعه کد بوده و کنترل اصلی همچنان در اختیار انسان قرار داشته است.

بنابراین تصویر دقیق‌تر این است:

AI هنوز جای هکر را نگرفته؛ اما می‌تواند سرعت و مقیاس کار هکر را افزایش دهد.

جعل برندهای هوش مصنوعی برای انتشار بدافزار؛ Claude و ChatGPT هدف هکرها در ادامه حتما بخوانید

۷. نشت احتمالی اطلاعات بیش از ۵ میلیون کاربر دیجی‌شهر

در حوزه حفاظت از داده، یکی از مهم‌ترین پرونده‌های این هفته به دیجی‌شهر مربوط می‌شود.

بر اساس اطلاعات مطرح‌شده در گزارش، داده‌های بیش از ۵ میلیون کاربر در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است.

اهمیت پرونده فقط به تعداد کاربران محدود نمی‌شود.

داده‌های منتسب به این مجموعه شامل اطلاعاتی مانند:

• نام و نام خانوادگی؛
• کد ملی؛
• شماره تلفن؛
• تاریخ تولد؛
• آدرس؛
• اطلاعات مربوط به وام و بدهی؛
• وضعیت درخواست‌های اعتباری؛
• اطلاعات بانک و شعبه؛
• برخی اطلاعات کارت بانکی؛
• اطلاعات دستگاه و مرورگر

عنوان شده است.

چنین مجموعه‌ای در صورت تأیید، می‌تواند ارزش بسیار بیشتری از یک فهرست ساده شماره تلفن داشته باشد.

برای مثال، مهاجم می‌تواند با استفاده از اطلاعات واقعی وام یا وضعیت مالی یک فرد، یک پیامک یا تماس بسیار باورپذیر ایجاد کند و خود را به‌عنوان کارمند بانک یا پشتیبان یک سرویس مالی معرفی کند.

اما آیا دیجی‌شهر هک شده است؟

هنوز نمی‌توان چنین نتیجه‌ای گرفت.

طبق متن گزارش، صحت بخشی از نمونه داده‌ها بررسی شده، اما تأیید رسمی درباره منشأ داده‌ها یا وقوع هک مستقیم پایگاه داده دیجی‌شهر منتشر نشده است.

بنابراین عبارت دقیق‌تر، «مشاهده داده‌های منتسب به کاربران دیجی‌شهر در بازار غیرمجاز» است، نه «هک قطعی دیجی‌شهر».

نشت اطلاعات دیجی‌شهر؛ اطلاعات بیش از ۵ میلیون کاربر در بازار غیرمجاز در ادامه حتما بخوانید

الگوی مشترک ۷ خبر این هفته چیست؟

اگر این هفت پرونده را کنار هم قرار دهیم، چند روند مهم در امنیت سایبری قابل مشاهده است:

مهم‌ترین ترند هفته: مرز میان دنیای دیجیتال و فیزیکی در حال محو شدن است

شاید مهم‌ترین وجه مشترک اخبار این هفته، تغییر ماهیت «اثر حمله سایبری» باشد.

در گذشته، بسیاری از حملات سایبری را می‌شد در قالب سرقت اطلاعات، انتشار بدافزار یا از دست رفتن حساب‌های کاربری توضیح داد.

اما اکنون چند مسیر هم‌زمان در حال گسترش است:

داده → فریب انسان → دسترسی سازمانی → کنترل سامانه → اختلال فیزیکی

در پرونده بریتانیا، موضوع به یک تأسیسات انرژی و محیط OT می‌رسد.

در پرونده بانک‌ها، هدف می‌تواند اختلال در خدمات مالی باشد.

در پرونده دیجی‌شهر، داده‌های واقعی می‌توانند به ابزار حملات مهندسی اجتماعی تبدیل شوند.

و در حوزه AI، Agent می‌تواند به‌جای اینکه فقط پاسخ تولید کند، به وب و ابزارهای اجرایی متصل شود.

در نتیجه، امنیت سایبری دیگر فقط مسئله «امن کردن رایانه» نیست؛ بلکه مسئله حفاظت از داده، انسان، فرایند، زیرساخت و زنجیره اعتماد است.

تحلیل بهراد یوسفی

هفت پرونده بررسی‌شده در این هفته، تصویری از یک فضای سایبری در حال تغییر ارائه می‌کنند.

از یک طرف، حملات و تهدیدهای منتسب به بازیگران دولتی به سمت زیرساخت‌های حیاتی و محیط‌های OT حرکت کرده‌اند. از طرف دیگر، داده‌های شخصی و مالی همچنان یکی از باارزش‌ترین اهداف مهاجمان هستند.

در همین حال، هوش مصنوعی دو نقش متفاوت پیدا کرده است: هم به یک سطح حمله جدید تبدیل شده و هم به ابزاری برای توسعه و انتشار تهدیدهای سایبری.

پرونده Grok نشان می‌دهد Agentهای هوش مصنوعی، در صورت دسترسی هم‌زمان به وب، ابزارهای اجرایی و Context خصوصی، می‌توانند مدل جدیدی از ریسک را ایجاد کنند. در مقابل، حملات جعل برندهای AI یادآوری می‌کنند که حتی ساده‌ترین مهندسی اجتماعی نیز می‌تواند از محبوبیت ابزارهای جدید سوءاستفاده کند.

در ایران نیز هم‌زمانی تهدیدهای سایبری، حملات علیه زیرساخت‌های مالی و پرونده‌های نشت داده نشان می‌دهد امنیت سایبری دیگر یک موضوع صرفاً تخصصی برای تیم‌های IT نیست.

روند اصلی هفته را می‌توان در یک جمله خلاصه کرد: مهاجمان دیگر فقط به دنبال ورود به سیستم نیستند؛ آنها به دنبال تبدیل دسترسی دیجیتال به اثر واقعی، مالی یا فیزیکی هستند.

برای کاربران چه معنایی دارد؟

کاربران عادی لازم نیست از هر خبر امنیتی تصور یک حمله مستقیم داشته باشند، اما چند اصل همچنان اهمیت زیادی دارد:

1. نرم‌افزارهای AI را فقط از منابع رسمی دریافت کنید.
2. به لینک‌ها و فایل‌هایی که با عنوان اخبار فوری یا هشدار امنیتی ارسال می‌شوند اعتماد نکنید.
3. از یک رمز عبور در چند سرویس استفاده نکنید.
4. احراز هویت چندمرحله‌ای را فعال کنید.
5. اطلاعات شخصی و مالی را در پاسخ به تماس‌ها و پیامک‌های مشکوک ارائه نکنید.
6. در صورت انتشار اخبار مربوط به نشت اطلاعات، مراقب پیامک‌ها و تماس‌های هدفمند باشید.
7. در صورت استفاده از Agentهای هوش مصنوعی، نسبت به مجوزهای مرور وب، اجرای کد و دسترسی به داده‌های خصوصی حساس باشید.