محققان نشان می‌دهند که Copilot و Grok می‌توانند به عنوان پروکسی C2 بدافزار مورد سوءاستفاده قرار گیرند

محققان امنیت سایبری شرکت Check Point فاشکردند که دستیارهای هوش مصنوعی (AI) مجهز به قابلیت مرور وب یا دریافت آدرس اینترنتی (URL fetching)، می‌توانند به کانال‌های مخفی فرمان‌دهی و کنترل (Command-and-Control یا C2) تبدیل شوند. این تکنیک که «هوش مصنوعی به‌عنوان پروکسی C2» (AI as a C2 proxy) نام‌گذاری شده، بر روی Microsoft Copilot و xAI Grok آزمایش و اثبات شده است. مهاجمان با بهره‌گیری از قابلیت مرور وب این ابزارها، می‌توانند بدون نیاز به کلید API یا حساب کاربری ثبت‌شده، یک کانال ارتباطی دوطرفه برای ارسال دستورات و استخراج داده‌های قربانی ایجاد کنند؛ این امر روش‌های سنتی مقابله مانند لغو کلید یا تعلیق حساب را بی‌اثر می‌سازد. البته پیش‌شرط اصلی این حمله آن است که مهاجم از پیش دستگاه هدف را از طریق روش دیگری به خطر انداخته و بدافزار نصب کرده باشد.

در تحولی موازی، تیم تحقیقاتی Unit 42 شرکت Palo Alto Networks نیز روش حمله‌ای نوین را به نمایش گذاشت که در آن یک صفحه وب به‌ظاهر بی‌خطر، با استفاده از فراخوانی‌های API سمت کاربر (client-side) به مدل‌های زبانی بزرگ (LLM)، می‌تواند به یک صفحه فیشینگ (phishing) تبدیل شود که کدهای مخرب جاوااسکریپت را به‌صورت پویا و در لحظه تولید می‌کند. این روش که شباهت زیادی به حملات «بازآرایی آخرین مایل» (Last Mile Reassembly یا LMR) دارد، با دور زدن کنترل‌های امنیتی، کدهای مخرب را مستقیماً در مرورگر قربانی اجرا می‌کند. این یافته‌ها نشان‌دهنده تحولی نگران‌کننده در سوءاستفاده مهاجمان از زیرساخت‌های هوش مصنوعی مورد اعتماد برای اجرای عملیات سایبری پیشرفته است.