هکرها از عامل هوش مصنوعی خودمختار برای جاسوسی از وزارت امور اقتصادی و دارایی تایلند استفاده کردند

شرح خبر

پژوهشگران شرکت امنیتی Hunt.io در گزارشی که هفته گذشته منتشر کردند، جزئیات حمله سایبری جاسوسی علیه وزارت امور اقتصادی و دارایی تایلند را فاش کردند. آن‌ها صدها فایل را در زیرساختی تحت کنترل هکرها کشف کردند که در حین حمله هنوز در دسترس عمومی بودند. این فایل‌ها شامل بدافزار، اطلاعات سرقت‌شده، اسکریپت‌های حمله، گزارش‌های عامل هوش مصنوعی و شواهدی از دسترسی هکرها به چندین سیستم درون وزارتخانه بودند. عامل هوش مصنوعی مورد استفاده، هرمس (Hermes) نام دارد؛ یک عامل منبعباز که توسط شرکت تحقیقاتی Nous Research منتشر شده بود. هکرها با فعال‌سازی حالت "YOLO" این نرم‌افزار، به آن اجازه دادند دستورات را بدون انتظار برای تأیید انسانی اجرا کند. این عامل به صورت مستقل شبکه وزارتخانه را کاوش کرد، فایل‌های داخلی را جستجو کرد و به دنبال فرصتی برای کسب دسترسی‌های سطح بالاتر بود. هکرها با استفاده از عامل هوش مصنوعی خودمختار هرمس، حمله سایبری جاسوسی علیه وزارت امور اقتصادی و دارایی تایلند را اجرا کردند. شرکت امنیتی Hunt.io صدها فایل شامل بدافزار، اطلاعات سرقت‌شده و گزارش‌های عامل هوش مصنوعی را در زیرساخت تحت کنترل مهاجم‌ها کشف کرد. این فایل‌ها نشان می‌دهند که هکرها به چندین سیستم درون وزارتخانه دسترسی داشته‌اند. هرمس، که توسط Nous Research منتشر شده بود، در حالت YOLO قرار داشت و دستورات را بدون تأیید انسانی اجرا می‌کرد. پژوهشگران هنوز نتوانسته‌اند نحوه نفوذ اولیه به شبکه وزارتخانه را تعیین کنند. زیرساخت‌های فاش‌شده شامل بهره‌برداری از آسیب‌پذیری‌های نرم‌افزاری، اسکریپت‌های سفارشی و اطلاعات ورود سرقت‌شده بودند. این حمله نشان می‌دهد که هکرها چگونه از ابزارهای هوش مصنوعی خودمختار برای انجام حملات سایبری پیچیده استفاده می‌کنند. استفاده از عامل هوش مصنوعی مانند هرمس می‌تواند سرعت و دقت حملات را به طور قابل توجهی افزایش دهد و تشخیص آن‌ها را دشوارتر کند. این رویداد همچنین اهمیت نظارت مستمر بر زیرساخت‌های امنیتی و به‌روزرسانی مداوم سیستم‌ها برای جلوگیری از سوءاستفاده از آسیب‌پذیری‌های شناخته‌شده را برجسته می‌سازد. این حمله می‌تواند منجر به افشای اطلاعات حساس مالی و اقتصادی شود که تأثیرات منفی بر اقتصاد کشور و اعتماد عمومی به نهادهای دولتی خواهد داشت. شرکت‌ها و سازمان‌ها باید آگاهی خود را نسبت به تهدیدات سایبری افزایش دهند و اقدامات امنیتی مناسبی را برای محافظت از داده‌های خود اتخاذ کنند. اگرچه این حمله مستقیماً ایران را هدف قرار نداده است، اما نشان می‌دهد که کشورها باید آمادگی مقابله با حملات سایبری پیشرفته را داشته باشند. ایران نیز می‌تواند از تجربیات چنین حملاتی برای تقویت زیرساخت‌های امنیتی خود بهره ببرد. این رویداد ممکن است منجر به تغییرات در قوانین و مقررات مربوط به امنیت سایبری و استفاده از هوش مصنوعی در حملات سایبری شود. همچنین، نیاز به توسعه ابزارهای قانونی برای مقابله با چنین تهدیداتی بیش از پیش احساس می‌شود. این حمله می‌تواند تأثیرات ژئوپلیتیکی داشته باشد، به ویژه اگر اطلاعات سرقت‌شده برای تأثیرگذاری بر تصمیمات اقتصادی یا سیاسی کشورها استفاده شود. The Record - گزارش تحقیقاتی امنیتی هکرها با استفاده از عامل هوش مصنوعی هرمس، حمله سایبری جاسوسی علیه وزارت امور اقتصادی و دارایی تایلند را اجرا کردند. جزئیات کامل در این گزارش.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.