شرکت Anthropic یکی از بزرگترین شرکتهای هوش مصنوعی در جهان، هشدار داده است که چتبات آن یعنی Claude، توسط هکرها به یک سلاح تبدیل شده است تا بتوانند سرقت گسترده و اخاذی از دادههای شخصی را انجام دهند.
به گزارش بخش امنیت رسانه اخبار تکنولوژی تکنا، گزارش اطلاعات تهدیدات شرکت آنتروپیک جزئیات روشهایی را شرح میدهد که این فناوری برای انجام حملات سایبری پیچیده به کار گرفته میشود. هوش مصنوعی به هکرها کمک میکند تا سریعتر، تهاجمیتر و موفقتر عمل کنند و این گزارش تهدید نشان میدهد که حملات باجافزاری که قبلاً به سالها آموزش نیاز داشتند، اکنون با مهارتهای فنی بسیار کمی قابل انجام هستند.
این حملات سایبری برای هکرها سودآور است، زیرا هوش مصنوعی اکنون برای فعالیتهای کلاهبرداری مانند سرقت اطلاعات کارت اعتباری و سرقت هویت استفاده میشود و مهاجمان حتی از هوش مصنوعی برای تجزیه و تحلیل دادههای دزدیده شده بهره میبرند.
مدتهاست که کارشناسان هشدار میدهند هوش مصنوعی موانع جرائم سایبری را کاهش داده است و به هکرهای با مهارت کم اجازه میدهد تا حملات پیچیده را انجام دهند. اما مدلهای زبان بزرگ (LLM) اکنون در هر مرحله از فرآیند حمله به مجرمان کمک میکنند. این گزارش یک تهدید خاص را توصیف میکند که آن را هک ارتعاشی نامیده است، که به کمپینی اشاره دارد که در آن Claude برای گسترش و ساخت یک طرح اخاذی دادهها استفاده شده است.
این نام اشارهای به روش توسعه نرمافزار به نام کدنویسی ارتعاشی است که به شدت به هوش مصنوعی برای تولید کد و ساخت برنامهها وابسته است. محیط اجرای کد Claude برای خودکارسازی شناسایی، سرقت اطلاعات کاربری و نفوذ به شبکه در مقیاس وسیع مورد استفاده قرار گرفت که به طور بالقوه حداقل ۱۷ سازمان مجزا در حوزههای دولتی، بهداشتی، خدمات اورژانس و موسسات مذهبی را تنها در ماه گذشته تحت تأثیر قرار داده است.
تحقیقات آنتروپیک نشان داد که مجرمان سایبری طیف وسیعی از بخشها را هدف قرار دادهاند و بر سرقت دادهها و اخاذی تمرکز کردهاند. این حملات به نقض سوابق شخصی از جمله دادههای بهداشتی، اطلاعات مالی، اعتبارات دولتی و سایر اطلاعات حساس منجر شده است و تقاضاهای مستقیم باج گاهی اوقات از ۵۰۰ هزار دلار فراتر رفته است.
source