هیوگینگ فیس در گزارشی فنی، جزئیات نفوذ یک عامل خودکار هوش مصنوعی را منتشر کرده است؛ عاملی که در جریان یک ارزیابی امنیت سایبری، از محیط آزمایشی خارج شد و طی بیش از چهار روز به بررسی و بهرهبرداری از نقاط ضعف ادامه داد.
عامل هوش مصنوعی چگونه نفوذ کرد؟
این عامل برای یافتن و سوءاستفاده از باگهای نرمافزاری طراحی شده بود و در اجرای مورد بررسی، برخی محدودیتهای ایمنی معمول را نداشت. طبق گزارش هیوگینگ فیس، عامل پس از شناسایی مسیر دسترسی به اینترنت، چند آسیبپذیری و پیکربندی نادرست را در سامانههای مختلف پیدا کرد و در نهایت به زیرساختهای هیوگینگ فیس رسید.
این عملیات شامل تلاشهای متعدد برای دسترسی، سرقت گذرواژهها و کد منبع، اجرای کد روی سرورها و ایجاد مسیرهای پشتیبان برای ادامه فعالیت بود. عامل در مجموع ۱۷۶۰۰ اقدام را طی حدود چهار روز و نیم انجام داد و پس از هر بار بازنشانی محیط آزمایشی، توانست دوباره ابزارها و زیرساختهای خود را بازسازی کند.
اهمیت این حادثه در مقیاس و پایداری عامل بود، نه لزوماً پیچیدگی بیسابقه روشهای نفوذ. هیوگینگ فیس اعلام کرد آسیبپذیریهایی مانند پردازش ناامن دادهها، دسترسیهای بیش از حد گسترده و اعتبارنامههای طولانیمدت، برای یک مهاجم انسانی نیز قابل بهرهبرداری بودند؛ اما عامل هوش مصنوعی توانست آنها را با سرعت و تداوم بسیار بیشتری بررسی کند.
این رویداد به شرکتهای فعال در حوزه هوش مصنوعی و امنیت سایبری یادآوری میکند که با افزایش توانایی عاملهای خودکار، کنترل دسترسی، مدیریت اسرار و نظارت مداوم اهمیت بیشتری پیدا میکند. کاربران و توسعهدهندگان ایرانی نیز برای آشنایی با ابزارهای هوش مصنوعی میتوانند از گزینههایی مانند خرید اکانتهای هوش مصنوعی استفاده کنند، اما رعایت اصول امنیتی هنگام اتصال این ابزارها به دادهها و سامانههای حساس ضروری است.
