مجرمان سایبری در حال تلاش برای سوءاستفاده از ابزار هوش مصنوعی تازه منتشر شده‌ای به نام HexStrike AI هستند تا آسیب‌پذیری‌های امنیتی اخیراً افشا شده را مورد بهره‌برداری قرار دهند. بر اساس گزارش شرکت امنیت سایبری Check Point، مجرمان ادعا می‌کنند که با استفاده از این ابزار موفق به بهره‌برداری از سه آسیب‌پذیری امنیتی که شرکت Citrix هفته گذشته افشا کرده، شده‌اند و حتی نمونه‌های آسیب‌پذیر NetScaler را شناسایی کرده و به سایر مجرمان برای فروش ارائه می‌دهند.
HexStrike AI در اصل به عنوان یک پلتفرم امنیتی مبتنی بر هوش مصنوعی برای خودکارسازی شناسایی و کشف آسیب‌پذیری‌ها در عملیات مجاز تیم قرمز (red teaming) طراحی شده بود، اما اکنون به سلاحی در دست مهاجمان تبدیل شده است. این سوءاستفاده از ابزارهای هوش مصنوعی نه تنها فاصله زمانی بین افشای عمومی آسیب‌پذیری‌ها و بهره‌برداری گسترده از آنها را کاهش می‌دهد، بلکه امکان خودکارسازی و تکرار خودکار تلاش‌های بهره‌برداری ناموفق را تا زمان موفقیت فراهم می‌کند. محققان همچنین هشدار داده‌اند که عوامل امنیت سایبری مبتنی بر هوش مصنوعی مانند PentestGPT در معرض خطرات تزریق دستور (prompt injection) قرار دارند و می‌توانند از ابزارهای امنیتی به سلاح‌های سایبری تبدیل شوند.
کلمات کلیدی : مجرمان سایبری, HexStrike AI, آسیب‌پذیری امنیتی, هوش مصنوعی, امنیت سایبری, بهره‌برداری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.