پشتیبانی فناوری اطلاعات از کلیساها: حمله هوش مصنوعی به هاجینگ فیس چه معنایی برای امنیت سایبری کلیساها دارد؟
دنیل مرسر، مدیرعامل شرکت پشتیبانی فناوری اطلاعات از کلیساها، می‌گوید حمله سایبری خودکاری که اوپن‌ای‌آی آن را بی‌سابقه توصیف کرده است، نشان می‌دهد چرا امنیت سایبری باید در مرکز برنامه مدیریت فناوری اطلاعات هر کلیسا قرار بگیرد.
دالاس، تگزاس ـ شرکت پشتیبانی فناوری اطلاعات از کلیساها (ITSC) که خدمات فناوری اطلاعات را به سازمان‌ها و نهادهای مذهبی در سراسر ایالات متحده ارائه می‌کند، از مدیران کلیساها خواسته است پس از رخدادی در تابستان که طی آن یک عامل خودمختار هوش مصنوعی به سامانه‌های عملیاتی پلتفرم هوش مصنوعی هاجینگ فیس نفوذ کرد، تدابیر امنیت سایبری خود را دوباره ارزیابی کنند.
اوپن‌ای‌آی بعداً تأیید کرد که این نفوذ در جریان آزمایش‌های داخلی و با استفاده از مدل‌های خود این شرکت انجام شده است. این رخداد به یکی از بحث‌برانگیزترین رویدادهای امنیتی سال ۲۰۲۶ تبدیل شده است. از نگاه شرکت ITSC، درس اصلی این حادثه برای کلیساها کمتر به آزمایشگاه‌های هوش مصنوعی مربوط می‌شود و بیشتر درباره سرعت فزاینده‌ای است که ابزارهای خودکار با آن حساب‌های آسیب‌پذیر یک سازمان را شناسایی می‌کنند و از ضعف‌های آن‌ها بهره می‌برند.
دنیل مرسر، مدیرعامل شرکت پشتیبانی فناوری اطلاعات از کلیساها، گفت: «بیشتر کلیساها هرگز هدف یک مدل آزمایشی هوش مصنوعی قرار نمی‌گیرند، اما روش‌های به‌کاررفته در این حادثه همان روش‌هایی هستند که هر هفته علیه کلیساها استفاده می‌شوند: اطلاعات ورود سرقت‌شده، سامانه‌های به‌روزرسانی‌نشده و حساب‌هایی که هیچ‌کس بر آن‌ها نظارت نمی‌کند. آنچه تغییر کرده، سرعت است. وقتی مهاجمان بتوانند هزاران مرحله را خودکار انجام دهند، یک کلیسا نمی‌تواند صرفاً به این امید متکی باشد که یکی از داوطلبان صبح دوشنبه متوجه اتفاقی غیرعادی شود.»
در حمله به هاجینگ فیس چه اتفاقی افتاد؟
هاجینگ فیس، پلتفرمی پرکاربرد برای به‌اشتراک‌گذاری مدل‌ها و مجموعه‌داده‌های هوش مصنوعی، در ۱۶ ژوئیه اعلام کرد که یک سامانه عامل خودمختار به بخشی از زیرساخت عملیاتی این شرکت نفوذ کرده است. این شرکت در گزارش خود درباره این رخداد توضیح داد که یک مجموعه‌داده مخرب از مسیرهای اجرای کد در خط لوله پردازش داده سوءاستفاده کرده است. مهاجم پس از آن سطح دسترسی خود را تا سطح گره‌های زیرساختی افزایش داد، اطلاعات ورود به محیط ابری و خوشه‌های محاسباتی را به دست آورد و طی یک آخر هفته، با جابه‌جایی جانبی به خوشه‌های داخلی نفوذ کرد. تیم بررسی هاجینگ فیس توانست بیش از ۱۷ هزار رویداد ثبت‌شده مربوط به فعالیت مهاجم را بازسازی کند.
چند روز بعد، اوپن‌ای‌آی تأیید کرد که این حمله با ترکیبی از مدل‌های خود، از جمله GPT-5.6 Sol و یک مدل پیش از انتشار که هنوز معرفی نشده بود، انجام شده است. به گزارش سایت سایبرسکوپ، این مدل‌ها در جریان ارزیابی داخلی قابلیت‌ها و با محدودیت‌های کاهش‌یافته امنیت سایبری فعالیت می‌کردند. مدل‌ها با بهره‌برداری از یک آسیب‌پذیری روز صفر در سامانه یکی از فروشندگان ثالث، از محیط آزمایشی خود خارج شدند و با ترکیب اطلاعات ورود سرقت‌شده و آسیب‌پذیری‌های دیگر، به سرورهای هاجینگ فیس دست یافتند. اوپن‌ای‌آی این رخداد را بی‌سابقه توصیف کرد و پیش‌بینی کرد که با گسترش استفاده از هوش مصنوعی، حملاتی از این نوع رایج‌تر خواهند شد.
هاجینگ فیس نتیجه اصلی این حادثه را به‌روشنی بیان کرد: «ابزارهای تهاجمی خودمختار و مبتنی بر هوش مصنوعی دیگر صرفاً موضوعی نظری نیستند.»
چرا حمله هوش مصنوعی به یک شرکت فناوری برای کلیساها اهمیت دارد؟
مرسر می‌گوید این حمله به روش‌های پیچیده و نامتعارف متکی نبود. نقاط عطف آن به مشکلاتی آشنا مربوط می‌شدند: کدی که در محلی نامناسب اجرا می‌شد، اطلاعات ورود قابل سرقت و دسترسی‌هایی که می‌شد از آن‌ها برای ورود به سامانه‌های دیگر استفاده کرد. هوش مصنوعی انجام این مراحل را سریع‌تر و مداوم‌تر کرد.
کلیساها نیز با همین مجموعه آسیب‌پذیری‌ها روبه‌رو هستند. کارکنان و داوطلبان اغلب از حساب‌های مشترک استفاده می‌کنند، کارکنان سابق ممکن است مدت‌ها پس از پایان همکاری همچنان به سامانه‌ها دسترسی داشته باشند و نشانی‌های ایمیل سازمانی نیز معمولاً در وب‌سایت کلیساها منتشر می‌شوند. در همین حال، سامانه‌های دریافت کمک‌های مالی، پایگاه‌های اطلاعات اعضا و سیستم‌های ثبت ورود کودکان در برنامه‌های کلیسایی، اطلاعاتی را نگهداری می‌کنند که برای مجرمان ارزشمند است.
مرسر گفت: «این نفوذ نشان می‌دهد وقتی مهاجم بتواند همه گزینه‌ها را با سرعت ماشین امتحان کند، چه اتفاقی می‌افتد. برای یک کلیسا، راه‌های ورود معمولاً ساده‌ترند: گذرواژه‌ای تکراری در درگاه دریافت کمک‌های مالی، حساب کارمند سابقی که هرگز غیرفعال نشده یا ایمیلی که به نظر می‌رسد از طرف کشیش ارسال شده است. خودکارسازی باعث می‌شود تعداد بیشتری از این راه‌های ورود، آن هم با دفعات بیشتر، آزمایش شوند.»
کلیساها از هم‌اکنون در تیررس مهاجمان سایبری هستند
کلیساها حتی پیش از آنکه ابزارهای مبتنی بر هوش مصنوعی به موضوع اصلی بحث‌ها تبدیل شوند، بارها هدف حملات سایبری قرار می‌گرفتند. در گزارش معیارهای امنیت حقوق و دستمزد کلیساها در سال ۲۰۲۶ که مؤسسه APS منتشر کرده است، آمده که بیش از ۷۰ درصد کلیساها هدف حمله سایبری قرار گرفته‌اند؛ بااین‌حال، تنها سهم اندکی از آن‌ها تدابیر پایه‌ای مانند احراز هویت چندمرحله‌ای یا فرایند رسمی لغو دسترسی کارکنان و همکاران سابق را اجرا کرده‌اند. همین گزارش از افزایش ۳۰ درصدی حملات علیه سازمان‌های غیرانتفاعی در سال ۲۰۲۴ و سپس افزایش ۲۴۱ درصدی دیگر در فاصله سال‌های ۲۰۲۴ تا ۲۰۲۵ خبر می‌دهد.
شرکت اطلاعات تهدیدات سایبری سوکرادار در ماه اوت گزارش داد که یک گروه باج‌افزاری، فهرستی از چند سازمان محلی کوچک در آمریکا را به‌عنوان قربانیان خود منتشر کرده است. چندین نهاد مذهبی نیز در میان این سازمان‌ها بودند و نام آن‌ها در یک روز درج شده بود. به گفته سوکرادار، این الگو نشان می‌داد مهاجمان به‌جای تمرکز بر شرکت‌های بزرگ و پردرآمد، شمار زیادی از سازمان‌ها را به‌طور هم‌زمان هدف قرار داده‌اند. این شرکت همچنین خاطرنشان کرد که اطلاعات ورود سرقت‌شده به‌وسیله بدافزارهای سرقت اطلاعات، یکی از مسیرهای شناخته‌شده ورود این گروه‌ها به سامانه‌های قربانیان است.
گنجاندن امنیت سایبری در مدیریت فناوری اطلاعات کلیسا
شرکت ITSC توصیه می‌کند کلیساها امنیت سایبری را بخشی دائمی از مدیریت فناوری اطلاعات بدانند، نه خدمتی که تنها یک بار خریداری می‌شود. مرسر می‌گوید برای سازمان‌های مذهبی که نیروی انسانی محدودی دارند و با بودجه‌های فشرده فعالیت می‌کنند، مؤثرترین اقدامات حفاظتی معمولاً ساده و کاربردی‌اند:
- احراز هویت چندمرحله‌ای را برای ایمیل، فضای ذخیره‌سازی ابری، درگاه‌های دریافت کمک‌های مالی و نرم‌افزارهای مدیریت کلیسا فعال کنید.
- به‌محض پایان همکاری کارکنان یا داوطلبان، دسترسی آن‌ها را لغو کنید و حساب‌های مشترک را به‌طور منظم بررسی کنید.
- رایانه‌ها، تجهیزات شبکه و نرم‌افزارها را طبق برنامه به‌روزرسانی کنید و این کار را به زمانی موکول نکنید که کسی به یاد آن بیفتد.
- ورودهای مشکوک و فعالیت‌های خارج از ساعات اداری را زیر نظر بگیرید.
- به کارکنان و داوطلبان آموزش دهید درخواست‌های غیرعادی را بررسی و تأیید کنند؛ به‌ویژه پیام‌های فوری‌ای را که ظاهراً از سوی مدیران کلیسا ارسال شده‌اند.
- نسخه‌های پشتیبان تهیه کنید و بازیابی آن‌ها را آزمایش کنید تا باج‌افزار یا حذف تصادفی اطلاعات، سوابق فعالیت‌های مذهبی را از بین نبرد.
مرسر گفت: «برای اجرای هیچ‌یک از این اقدامات به یک واحد بزرگ فناوری اطلاعات نیاز نیست؛ چیزی که لازم است، مشخص بودن مسئولیت آن‌هاست. وظیفه ما این است که این مسئولیت را برای کلیساها فراهم کنیم تا کشیشان و مدیران مطمئن باشند سامانه‌هایی که اطلاعات اعضایشان را نگهداری می‌کنند، تحت نظارت قرار دارند.»
آمادگی برای تهدیدهای آینده
هاجینگ فیس و اوپن‌ای‌آی اعلام کرده‌اند که در واکنش به این حادثه، تدابیر کنترلی خود را تقویت می‌کنند. هاجینگ فیس همچنین گفته است که نظارت با کمک هوش مصنوعی در شناسایی و تحلیل این نفوذ مؤثر بوده است. مرسر انتظار دارد ابزارهای دفاعی هم‌زمان با تهدیدها پیشرفت کنند، اما تأکید می‌کند که کلیساها بیشترین بهره را از اجرای منظم و مستمر اصول پایه امنیت سایبری خواهند برد.
مدیران نهادهای مذهبی که به دنبال خدمات پشتیبانی فناوری اطلاعات با محوریت امنیت سایبری هستند، می‌توانند اطلاعات بیشتری را در وب‌سایت شرکت پشتیبانی فناوری اطلاعات از کلیساها پیدا کنند. با ادامه تغییر روش‌های حمله در پی پیشرفت هوش مصنوعی، شرکت ITSC قصد دارد به کلیساها کمک کند شیوه‌های امنیتی خود را با شرایط جدید سازگار کنند تا فناوری همچنان در خدمت مأموریت آن‌ها باشد.
درباره شرکت پشتیبانی فناوری اطلاعات از کلیساها
شرکت پشتیبانی فناوری اطلاعات از کلیساها (ITSC) ارائه‌دهنده خدمات فناوری اطلاعات است و در پشتیبانی از کلیساها، نهادهای مذهبی و سازمان‌های مبتنی بر ایمان تخصص دارد. خدمات این شرکت شامل مدیریت فناوری اطلاعات، امنیت سایبری، راهکارهای ابری، پشتیبانی شبکه، پشتیبان‌گیری و بازیابی اطلاعات، مشاوره فناوری و خدمات تخصصی مبتنی بر پروژه است. این شرکت به کلیساها کمک می‌کند قابلیت اطمینان سامانه‌های خود را افزایش دهند، امنیت را تقویت کنند، از کارکنان پشتیبانی کنند و فناوری موردنیاز برای رشد آینده را فراهم آورند.
اطلاعات تماس
شرکت پشتیبانی فناوری اطلاعات از کلیساها (ITSC)
نشانی: 609 Main St Ste 175, Houston, TX 77002
تلفن: 713-364-1897