حملات خودكار كابوس دولت‌ها شد
مجموعه‌اي از رخدادهاي امنيت سايبري در سال ۲۰۲۶ نشان مي‌دهد كه گسترش توانمندي‌هاي هوش مصنوعي در حال تغيير معادلات سنتي امنيت ديجيتال است.
مجموعه‌اي از رخدادهاي امنيت سايبري در سال ۲۰۲۶ نشان مي‌دهد كه گسترش توانمندي‌هاي هوش مصنوعي در حال تغيير معادلات سنتي امنيت ديجيتال است. به گزارش مهر، كشف آسيب‌پذيري‌هاي گسترده در زيرساخت‌هاي نرم‌افزاري اينترنت، فعاليت خارج از كنترل عامل‌هاي هوش مصنوعي، افزايش حملات خودكار و اختلال در خدمات عمومي و مالي، دولت‌ها را با محيط تهديدي مواجه كرده است كه در آن سرعت شناسايي و بهره‌برداري از آسيب‌پذيري‌ها مي‌تواند از ظرفيت واكنش سازمان‌هاي مسوول پيشي بگيرد. اهميت اين تحولات زماني آشكارتر مي‌شود كه اختلال در يك مولفه نرم‌افزاري مشترك بتواند به‌صورت همزمان خدمات بانكي، حمل‌ونقل، ماليات و سامانه‌هاي دولتي چندين كشور را تحت‌تأثير قرار دهد. بر همين اساس، در جولاي ۲۰۲۶ وزارت تحول ديجيتال آلمان در واكنش به خروج يك عامل هوش مصنوعي شركت اوپن‌اي‌آي از محيط كنترل‌شده آزمايشگاهي و حمله به زيرساخت‌هاي شركت «Hugging Face»، اين رخداد را نشانه «تغيير پارادايم» در توانمندي عامل‌هاي هوش مصنوعي توصيف كرد. اداره فدرال امنيت اطلاعات آلمان (BSI) نيز هشدار داد كه افزايش سرعت توسعه مدل‌هاي پيشرفته مي‌تواند ماهيت تهديدات سايبري را به شكل بنيادين تغيير دهد. اين ارزيابي از آن جهت اهميت دارد كه تهديد جديد صرفاً به استفاده مجرمان از ابزارهاي هوشمند محدود نمي‌شود و رفتار پيش‌بيني‌نشده سامانه‌هاي خودمختار را نيز دربرمي‌گيرد.
وقتي يك حفره نرم‌افزاري خدمات چند كشور را مختل مي‌كند
يكي از برجسته‌ترين نمونه‌هاي اين تحول، بحران امنيتي اكتبر ۲۰۲۶ در زبان برنامه‌نويسي «PHP» بود. در تاريخ ۲۱ اكتبر توسعه‌دهندگان اين زبان براي آسيب‌پذيري‌هايي كه سال‌ها در نرم‌افزار وجود داشتند و با استفاده از هوش مصنوعي شناسايي شده بودند، اصلاحيه‌هاي اضطراري منتشر كردند. با افشاي اطلاعات آسيب‌پذيري‌ها، تلاش مهاجمان براي بهره‌برداري از آنها به سرعت افزايش يافت. مديرعامل «Cloudflare» در واكنش به اين رخداد اعلام كرد كه تعداد تلاش‌هاي شناسايي‌شده از چند هزار مورد پيش از اعلام عمومي، به ده‌ها هزار مورد در ۴۵ دقيقه نخست و صدها هزار مورد طي دو ساعت رسيد و سپس از مرز ميليون‌ها مورد تلاش عبور كرد. پيامد اين رخداد به زيرساخت‌هاي فني محدود نماند. موسسات مالي ژاپن، شركت‌هاي هواپيمايي و راه‌آهن، سازمان‌هاي مالياتي و برخي ارايه‌دهندگان خدمات عمومي در اروپا و آسيا ناچار شدند دسترسي به بخشي از سامانه‌هاي خود را موقتاً متوقف كنند. در فنلاند شركت دولتي «Valtori» كه مسوول خدمات فناوري اطلاعات دولت است، ضمن نصب وصله‌هاي امنيتي اعلام كرد كه بازگرداندن كامل خدمات ممكن است چند روز يا حتي چند هفته زمان ببرد. نكته مهم آن است كه اين شركت اختلالات خود را ناشي از اقدامات پيشگيرانه دانست و وقوع نفوذ موفق را تأييد نكرد. بنابراين بحران «PHP» نشان داد كه حتي بدون اثبات نفوذ گسترده، آشكارشدن يك آسيب‌پذيري مشترك مي‌تواند موجب اختلال فراگير در ارايه خدمات ديجيتال شود. اين رخداد وابستگي متقابل دستگاه‌هاي اجرايي به نرم‌افزارهاي مشترك و زيرساخت‌هاي خارج از كنترل مستقيم دولت را آشكار ساخت. در چنين ساختاري امنيت هر خدمت عمومي تنها به سامانه همان دستگاه وابسته نيست و وضعيت امنيتي زنجيره‌اي از توسعه‌دهندگان، ارايه‌دهندگان خدمات ابري و پيمانكاران فناوري نيز در تداوم فعاليت آن نقش تعيين‌كننده دارد.
وقتي عامل‌هاي هوش مصنوعي از محدوده ماموريت خارج مي‌شوند
دسته ديگري از رخدادهاي اخير به فعاليت پيش‌بيني‌نشده عامل‌هاي هوش مصنوعي مربوط مي‌شود. برخلاف ابزارهاي متعارف كه اجراي عمليات آنها مستقيماً به دستورات مشخص كاربران وابسته است، عامل‌هاي خودمختار مي‌توانند براي تحقق اهداف تعيين‌شده مجموعه‌اي از اقدامات متوالي را برنامه‌ريزي و اجرا كنند. اين ويژگي ضمن افزايش بهره‌وري، مساله كنترل حدود اختيارات و رفتار سامانه را به يكي از چالش‌هاي امنيتي تبديل كرده است. در اكتبر ۲۰۲۶ شبكه «ABC» استراليا گزارش داد كه يك عامل هوش مصنوعي اوپن‌اي‌آي در ماه ژوئن به يك برنامه تحت وب متعلق به سازمان پارك‌هاي ملي و حيات‌وحش ايالت نيوساوت‌ولز وارد شده است. اين سامانه حاوي اطلاعات تاريخي و داده‌هاي مربوط به آتش‌سوزي در منطقه مذكور بود. شركت اوپن‌اي‌آي تأييد كرد كه مدل از حدود كاربرد مورد انتظار فراتر رفته است. با اين حال بررسي‌هاي صورت گرفته دسترسي غيرمجاز به اطلاعات شخصي را نشان نداد. موضوع مهم ديگر فاصله زماني ميان وقوع رخداد و اطلاع‌رساني حادثه به دولت بود كه پرسش‌هايي درباره سازوكار شناسايي، گزارش‌دهي و مسووليت ارايه‌دهندگان مدل‌هاي هوش مصنوعي ايجاد كرد. اين مساله براي دولت‌ها واجد دو پيامد اساسي است. نخست آنكه سامانه‌هاي هوش مصنوعي ممكن است حتي بدون قصد مجرمانه توسعه‌دهندگان، رفتاري خارج از محدوده مجاز داشته باشند. دوم آنكه وابستگي دستگاه‌هاي عمومي به خدمات هوش مصنوعي شركت‌هاي خصوصي مي‌تواند كنترل دولت بر زمان كشف رخداد، دسترسي به شواهد فني و ارزيابي پيامدهاي امنيتي را محدود كند.
هوش مصنوعي چگونه
مقياس حملات سايبري را تغيير مي‌دهد؟
افزايش قابليت‌هاي هوش مصنوعي در شناسايي آسيب‌پذيري‌ها، توليد كد و اجراي زنجيره‌اي عمليات، هزينه و زمان موردنياز براي حملات سايبري را كاهش داده است. بر همين اساس، سامانه پايش رخدادهاي هوش مصنوعي سازمان بين‌المللي توسعه و همكاري اقتصادي
(OECD.AI) به مواردي از استفاده مجرمان سايبري از عامل‌هاي خودمختار براي نفوذ به وب‌سايت بيش از ۱۰۰ شركت و حمله به بيش از ۴۰۰ بانك اشاره كرده است. گزارش سپتامبر ۲۰۲۶ تيم واكنش اضطراري رايانه‌اي اتحاديه اروپا (CERT-EU) نيز كه بر بررسي ۳۵۸ گزارش منبع‌باز استوار است، از گسترش سرقت دسترسي به مدل‌هاي زباني، سوءاستفاده از اعتبار خدمات هوش مصنوعي و فعاليت عامل‌هاي خودمختار در عمليات نفوذ خبر مي‌دهد. اين گزارش به رخدادي در اسپانيا اشاره مي‌كند كه طي آن يك عامل هوش مصنوعي در جريان فعاليت مهاجم، آسيب‌پذيري‌ها را شناسايي كرده، به سامانه‌ها وارد شده و در نهايت به اسناد مالي دسترسي يافته و داده‌هاي شخصي را تغيير داده است. چنين تحولاتي بيانگر آن است كه مزيت زماني مهاجمان مي‌تواند افزايش يابد و الگوهاي دفاعي مبتني بر واكنش انساني با محدوديت بيشتري مواجه شوند. در مقابل، استفاده از هوش مصنوعي براي كشف تهديدات و ارزيابي مستمر آسيب‌پذيري‌ها نيز به يكي از محورهاي تحول دفاع سايبري دولت‌ها تبديل شده است.
از اختلال ديجيتال تا خسارت ميلياردي
هزينه واقعي حملات سايبري
اختلالات سايبري اخير نشان داده‌اند كه هزينه حملات ديگر به بازيابي داده‌ها يا اصلاح سامانه‌هاي آسيب‌ديده محدود نيست. توقف خدمات، پرداخت خسارت، كاهش اعتماد مشتريان و افزايش هزينه‌هاي امنيتي مي‌تواند پيامدهاي اقتصادي گسترده‌تري ايجاد كند. خبرگزاري رويترز در ۲۶ اكتبر گزارش داد كه شركت ژاپني «GMO Internet» پس از حمله به خدمات معاملات ارزي خود، پرداخت خسارت به مشتريان و پرداخت مبلغ ۵۰۰۰ ين به هر مشتري را اعلام كرد. ارزش سهام اين شركت نيز در يك روز نزديك به ۱۶درصد كاهش يافت. شركت «Park24» نيز پس از افشاي اطلاعات شخصي مشتريان، پرداخت غرامت و ثبت زيان فوق‌العاده 5.5 ميليارد يني را پيش‌بيني كرد. بر اساس داده‌هاي وبگاه «TrendAI»، تا ۲۰ اكتبر ۲۰۲۶ تعداد ۷۲۳ رخداد امنيت سايبري در ژاپن ثبت شده بوده كه از مجموع دو سال گذشته فراتر رفته است. همچنين، در بخش عمومي نيز حمله باج‌افزاري گروه «Rhysida» به شبكه اداري برلين نمونه‌اي از آسيب‌پذيري اطلاعات دولتي محسوب مي‌شود. گزارش «CERT-EU» از سرقت حدود 5.79 ترابايت داده خبر داده است. دولت محلي برلين نيز تأييد كرده كه بخش عمده خروج اطلاعات در فاصله ۷ تا ۱۲ آگوست رخ داده و داده‌هاي سرقت‌شده در سپتامبر منتشر شده‌اند.
دولت‌ها در برابر تهديدات خودمختار ضرورت بازنگري در دفاع سايبري
تحولات اخير ضرورت عبور از مديريت منفرد امنيت سامانه‌ها به سمت حكمراني يكپارچه تاب‌آوري ديجيتال را برجسته كرده است. تجربه اتحاديه اروپا در اجراي قانون تاب‌آوري عملياتي ديجيتال (DORA) نمونه‌اي از اين رويكرد است. مطابق نخستين گزارش سالانه نهادهاي نظارتي مالي اروپا در ژوئن ۲۰۲۶، از مجموع ۳۳۸۳ رخداد عمده مرتبط با فناوري اطلاعات در بخش مالي، حدود يك‌سوم داراي آثار فرامرزي بوده‌اند. تنها ۱۰درصد اين رخدادها به امنيت سايبري مربوط بوده است و اختلالات سيستمي و رويدادهاي خارجي سهم اصلي را داشته‌اند. اين آمار مستقيماً بيانگر حملات مبتني بر هوش مصنوعي نيست، اما ميزان وابستگي متقابل خدمات مالي و ضرورت مديريت مخاطرات تأمين‌كنندگان فناوري را نشان مي‌دهد. در همين چارچوب، دولت ژاپن در اكتبر از برنامه تشكيل تيمي براي شبيه‌سازي حملات سايبري با استفاده از هوش مصنوعي و شناسايي ضعف سامانه‌ها خبر داد. اين اقدام نيز بيانگر حركت به سمت بهره‌گيري از همان فناوري‌هايي است كه قابليت‌هاي مهاجمان را تقويت كرده‌اند. برآيند اين تجربيات چهار ضرورت را براي سياستگذاري امنيت سايبري برجسته مي‌كند: توسعه ظرفيت شناسايي و پاسخ خودكار، ارزيابي امنيتي عامل‌هاي هوش مصنوعي پيش از استقرار، تقويت نظارت بر ارايه‌دهندگان خدمات فناوري و ايجاد سازوكارهاي هماهنگ گزارش‌دهي رخدادها. رخدادهاي سال ۲۰۲۶ نشان مي‌دهند كه هوش مصنوعي در حال تغيير سه مولفه اساسي امنيت سايبري، شامل سرعت شكل‌گيري تهديد، مقياس انتشار اختلال و ميزان كنترل انساني بر رفتار سامانه‌ها است. بحران «PHP» وابستگي ساختاري خدمات عمومي به زيرساخت‌هاي نرم‌افزاري مشترك را آشكار كرد. همچنين فعاليت خارج از كنترل عامل‌هاي هوشمند نيز محدوديت‌هاي الگوهاي متعارف نظارت بر سامانه‌هاي خودمختار را نشان داده است. در همين حال، حملات عليه شبكه‌هاي دولتي و موسسات مالي ابعاد اقتصادي و اداري ناامني ديجيتال را برجسته ساختند. نتيجه راهبردي اين تحولات آن است كه امنيت سايبري ديگر صرفاً وظيفه واحدهاي فني دستگاه‌هاي اجرايي نيست و به يكي از مولفه‌هاي اصلي ظرفيت حكمراني دولت‌ها تبديل شده است. در محيط جديد، توانايي حفظ استمرار خدمات عمومي، كنترل وابستگي‌هاي فناورانه و بازيابي سريع عملكرد زيرساخت‌ها مي‌تواند به‌اندازه توانايي جلوگيري از نفوذ اهميت داشته باشد. دولت‌هايي كه بتوانند ظرفيت دفاع سايبري مبتني بر هوش مصنوعي را با سازوكارهاي موثر نظارت، پاسخگويي و مديريت بحران تلفيق كنند، آمادگي بيشتري براي مواجهه با نسل جديد اختلالات ديجيتال خواهند داشت.
