آنتروپیک هشدار داد: هوش مصنوعی می‌تواند حملات سایبری جهانی را تشدید کند
کشف آسیب‌پذیری‌های تازه در نرم‌افزارها و افزایش موارد نشت اطلاعات، نگرانی‌ها درباره امنیت زیرساخت‌های حیاتی دیجیتال را افزایش داده است. جیسون کلینتون، مسئول امنیت سایبری در شرکت آنتروپیک، روز ۲۳ اکتبر ۲۰۲۶ هشدار داد که هوش مصنوعی می‌تواند روند حملات سایبری را سرعت ببخشد. آسیب‌پذیری‌های اخیر PHP وب‌سایت‌هایی، از جمله وب‌سایت‌های متعلق به نهادهای دولتی بریتانیا، را مختل کرده‌اند و حوادثی جداگانه نیز به افشای اطلاعات حساس در چندین کشور انجامیده‌اند.
کلینتون، معاون مدیر ارشد امنیت اطلاعات آنتروپیک، پس از شناسایی دو آسیب‌پذیری حیاتی و قدیمی در PHP این هشدار را مطرح کرد. PHP یک زبان برنامه‌نویسی است که حدود ۷۰ درصد وب‌سایت‌های جهان از آن استفاده می‌کنند. این نقص‌ها می‌توانند به هکرها امکان کنترل وب‌سایت‌ها را بدهند و در نتیجه، زمینه سرقت اطلاعات یا زیر نظر گرفتن فعالیت سازمان‌ها را فراهم کنند.
نهادهای امنیتی در چندین کشور به گردانندگان وب‌سایت‌ها توصیه کردند اگر نمی‌توانند فوراً اصلاحیه‌های لازم را نصب کنند، سرویس‌های آسیب‌پذیر خود را از دسترس خارج کنند. آسیب‌پذیری‌های یادشده با کمک ابزارهای هوش مصنوعی توسعه‌یافته از سوی OpenAI و گوگل شناسایی شدند؛ موضوعی که نشان می‌دهد هوش مصنوعی می‌تواند به کشف ضعف‌های نرم‌افزارهای پرکاربرد کمک کند.
کلینتون در واکنش به این رخداد امنیتی PHP، در پیامی در شبکه‌های اجتماعی درباره پیامدهای احتمالی اختلال‌های کنونی هشدار داد.
«با وجود اینکه اوضاع در چهار روز گذشته تا این اندازه وخیم شده، پیش از آنکه بهتر شود، بسیار بدتر هم خواهد شد.»
او از مدیران امنیت سایبری خواست از این بحران برای تأمین منابع بیشتر جهت اجرای اقدامات ضروری امنیتی استفاده کنند، نه اینکه تمام توجه خود را به طرح‌های جدید هوش مصنوعی معطوف سازند.
«نگذارید یک بحران بی‌استفاده بماند. لطفاً همین حالا به هیئت‌مدیره‌های خود مراجعه کنید و درخواست کمک کنید؛ نه برای هوش مصنوعی، بلکه برای اقدامات پایه‌ای امنیت. باید حدود ۱۸ ماه دوام بیاوریم.»
کلینتون همچنین هشدار داد که سازمان‌ها ممکن است با موجی از ضعف‌های امنیتی تازه‌شناسایی‌شده روبه‌رو شوند، پیش از آنکه فرصت کافی برای برطرف کردن آن‌ها داشته باشند.
«سونامی آسیب‌پذیری‌ها تنها چند ماه دیگر از راه می‌رسد و برای نصب اصلاحیه‌های زیرساخت‌های حیاتی وقت کافی نخواهد بود.»
این نگرانی‌ها در شرایطی مطرح می‌شوند که گزارش‌های متعددی از حوادث سایبری در اروپا و دیگر مناطق جهان منتشر شده است. بر اساس گزارش‌های امنیت سایبری سوئیس، شرکت چک‌پوینت اعلام کرده است که شمار تلاش‌ها برای انجام حملات سایبری در سراسر جهان در سپتامبر ۲۰۲۶، در مقایسه با سپتامبر ۲۰۲۵، ۴۸ درصد افزایش یافته است. همچنین، الزامات گسترده‌تر گزارش‌دهی حوادث در چارچوب مقررات اتحادیه اروپا، از جمله NIS2 و DORA، ممکن است به افزایش آگاهی عمومی از این حملات کمک کرده باشند.
حوادث اخیر دامنه گسترده پیامدهای احتمالی حملات سایبری را نشان می‌دهند. از ثبت مرکزی جمعیت دانمارک حدود ۸٫۸ میلیون رکورد به سرقت رفت. همچنین، مهاجمان به اطلاعات مرتبط با حدود ۸۹۰ هزار حساب کاربری در بازار آنلاین ریکاردو در سوئیس دسترسی پیدا کردند. شبکه رادیو و تلویزیون عمومی سوئیس، SRG، نیز از دسترسی غیرمجاز به اطلاعات حدود ۳۴۰ نفر از کارکنان فعلی و پیشین خود خبر داد.
برخی حوادث دیگر از طریق زنجیره تأمین و خدمات شرکت‌های ثالث رخ داده‌اند. صندوق بازنشستگی سوئیس، پابلیکا، از طریق شرکت عرضه‌کننده نرم‌افزار PK Softech هدف قرار گرفت. مجله آنلاین رپوبلیک نیز گزارش داد که مهاجمان از آسیب‌پذیری موجود در ابزار تحلیل داده متابیس سوءاستفاده کرده‌اند. اصلاحیه این آسیب‌پذیری از ۶ اوت ۲۰۲۶ در دسترس بود، اما به‌موقع نصب نشد.
این حوادث نشان می‌دهند که مهاجمان می‌توانند به‌جای نفوذ مستقیم به شبکه یک سازمان، از طریق ارائه‌دهندگان خدمات خارجی به آن دسترسی پیدا کنند. در موارد دیگری که گزارش شده‌اند، اطلاعات ورود کارکنان به خطر افتاده، زیرساخت‌های ابری در معرض دسترسی قرار گرفته و از رابط‌های کاربری مجاز سوءاستفاده شده است؛ عواملی که شمار مسیرهای احتمالی ورود مهاجمان را افزایش می‌دهند.
شرکت خدمات حرفه‌ای پرایس‌واترهاوس‌کوپرز (PwC) نیز تأیید کرد که یک حمله سایبری از طریق یک پلتفرم متعلق به شخص ثالث، به سرقت بیش از ۵۹۰ گیگابایت داده و بیش از ۱۰۸ هزار فایل از بخش‌های این شرکت در بریتانیا، کانادا، چین و استرالیا منجر شده است.
سخنگوی PwC گفت این پلتفرم که سوابق آموزشی کارکنان را نگهداری می‌کرد، توسط یک تأمین‌کننده خارجی اداره می‌شد.
«ما از وقوع حادثه‌ای در وب‌سایت یکی از تأمین‌کنندگان شخص ثالث PwC مطلع هستیم؛ وب‌سایتی که برای میزبانی سوابق آموزشی کارکنان PwC استفاده می‌شد.»
این شرکت اعلام کرد که وب‌سایت آسیب‌دیده حاوی سوابق مشتریان یا اطلاعات شخصی حساس و اطلاعات مالی نبوده است.
«وب‌سایت آسیب‌دیده حاوی داده‌های مشتریان، اطلاعات شخصی حساس یا اطلاعات مالی نیست.»
PwC اعلام کرد که پس از اطلاع از این حادثه، اقدامات لازم را انجام داده و محیط آسیب‌دیده را بررسی کرده است.
«به‌محض اطلاع از این حادثه، برای ایمن‌سازی محیط و انجام بررسی‌های جامع به‌سرعت اقدام کردیم. این حادثه بر شبکه یا هیچ‌یک از فعالیت‌های ما تأثیری نمی‌گذارد.»
هوش مصنوعی یکی از چند عاملی است که در ارزیابی‌ها درباره افزایش تهدیدهای سایبری به آن اشاره شده است. گسترش دیجیتالی‌شدن، تعداد خدمات متصل به شبکه را افزایش داده و پیچیده‌تر شدن سامانه‌ها و وابستگی متقابل آن‌ها نیز فرصت‌های بیشتری برای مهاجمان ایجاد کرده است. بیل گیتس نیز درباره تشدید حملات سایبری مبتنی بر هوش مصنوعی هشدار داده است. شورای فدرال سوئیس هم در گزارشی درباره امنیت سایبری که در اواخر سال ۲۰۲۵ منتشر شد، هوش مصنوعی را عاملی دانست که احتمالاً به افزایش حجم حملات منجر خواهد شد.