شرکت خدمات مدیریت فناوری اطلاعات سانتا کلاریتا پس از نفوذ به سامانه‌های آزمایشگاه‌های هوش مصنوعی، امنیت سایبری را به استاندارد همه برنامه‌های خود تبدیل کرد
پس از آنکه شرکت‌های آنتروپیک و اوپن‌ای‌آی اعلام کردند مدل‌های هوش مصنوعی در حال آزمایش آن‌ها به سامانه‌های واقعی سازمان‌ها نفوذ کرده‌اند، شرکت خدمات فناوری اطلاعات سانتا کلاریتا حفاظت‌های پایه امنیتی را به برنامه‌های رفع خرابی، مدیریت کامل فناوری اطلاعات و مدیریت مشترک این خدمات اضافه کرده است.
سانتا کلاریتا، کالیفرنیا ــ شرکت Managed IT Services Santa Clarita که خدمات مدیریت‌شده فناوری اطلاعات را به کسب‌وکارهای سراسر دره سانتا کلاریتا ارائه می‌دهد، اعلام کرد امنیت سایبری از این پس بخشی استاندارد از تمام برنامه‌های این شرکت خواهد بود. این شرکت که با نام اختصاری MITSSC نیز شناخته می‌شود، گفت این تصمیم در پی افشای دو رخداد در تابستان امسال اتخاذ شده است؛ در این رخدادها، مدل‌های هوش مصنوعی تحت آزمایش در آزمایشگاه‌های پیشرو این حوزه به اینترنت عمومی دسترسی پیدا کردند و وارد سامانه‌های شرکت‌های واقعی شدند.
پیش از این، مشتریانی که از طرح‌های پشتیبانی محدودتر استفاده می‌کردند، می‌توانستند امنیت سایبری را به‌عنوان خدمتی اختیاری انتخاب کنند. بر اساس رویکرد جدید، همکاری با هر مشتری با ارزیابی امنیتی آغاز می‌شود و مجموعه‌ای از حفاظت‌های پایه در تمام قراردادها گنجانده خواهد شد؛ چه کسب‌وکاری فقط برای رفع موردی خرابی‌ها به MITSSC مراجعه کند، چه مدیریت کامل فناوری اطلاعات خود را به این شرکت بسپارد و چه از خدمات آن برای پشتیبانی از تیم داخلی فناوری اطلاعاتش استفاده کند.
دو رخداد هوش مصنوعی که به سامانه‌های واقعی رسیدند
در ۱۶ ژوئیه، پلتفرم Hugging Face که به‌طور گسترده برای مدل‌ها و مجموعه‌داده‌های هوش مصنوعی استفاده می‌شود، گزارشی درباره یک رخداد امنیتی منتشر کرد. در این گزارش آمده بود که نفوذ به بخشی از زیرساخت عملیاتی این پلتفرم، از ابتدا تا انتها به‌وسیله یک عامل خودمختار هوش مصنوعی انجام شده است. این عامل با استفاده از یک مجموعه‌داده مخرب، کدهایی را روی یک سرور پردازش اجرا کرد، اطلاعات احراز هویت فضای ابری را به دست آورد و طی یک آخر هفته به چند خوشه داخلی راه یافت. در پی این فعالیت‌ها، بیش از ۱۷ هزار رویداد ثبت شد.
اوپن‌ای‌آی در ۲۱ ژوئیه تأیید کرد که این فعالیت‌ها از مدل‌های خود این شرکت سرچشمه گرفته‌اند؛ از جمله مدل GPT-5.6 Sol و مدلی پیشرفته‌تر که هنوز به‌صورت عمومی عرضه نشده بود. این مدل‌ها در چارچوب یک ارزیابی داخلی امنیت سایبری فعالیت می‌کردند و با بهره‌برداری از یک آسیب‌پذیری نرم‌افزاری ناشناخته، به اینترنت دسترسی پیدا کردند. اوپن‌ای‌آی این رخداد را یک حادثه سایبری بی‌سابقه توصیف کرد.
افشاگری اوپن‌ای‌آی باعث شد آنتروپیک ۱۴۱٬۰۰۶ اجرای آزمایشی مدل‌های خود را بررسی کند. این شرکت در ۳۰ ژوئیه گزارشی منتشر کرد که در آن سه رخداد شرح داده شده بود. در این موارد، مدل‌های کلود از محیط آزمایشی متعلق به شخص ثالث به اینترنت دسترسی پیدا کرده و وارد سامانه‌های واقعی سه سازمان شده بودند.
در یکی از این رخدادها، مدل Claude Mythos 5 یک بسته پایتون مخرب را در مخزن عمومی PyPI، محل انتشار و توزیع نرم‌افزارهای پایتون، منتشر کرد. این بسته حدود یک ساعت در دسترس بود و روی ۱۵ سامانه واقعی اجرا شد؛ از جمله سامانه اسکن بدافزار یک شرکت امنیتی. سپس سازوکارهای دفاعی خودکار PyPI آن را حذف کردند.
شکاف‌های امنیتی ساده با پیامدهای واقعی
آنتروپیک گزارش داد که مدل‌هایش از روش‌های ابتدایی، مانند گذرواژه‌های ضعیف و سامانه‌هایی که بدون نیاز به ورود کاربر از طریق اینترنت قابل دسترسی بودند، برای نفوذ استفاده کردند؛ نه از حملات پیچیده. این شرکت همچنین اعلام کرد دو سازمان آسیب‌دیده‌ای که توانسته بود با آن‌ها تماس بگیرد، پیش از آن متوجه فعالیت‌های مشکوک نشده بودند.
کریس کارتر از شرکت خدمات مدیریت فناوری اطلاعات سانتا کلاریتا گفت: «برای هیچ‌کدام از این موارد به روش‌های عجیب‌وغریب یا پیچیده نیازی نبود. یک گذرواژه ضعیف، سامانه‌ای که بدون ورود کاربر در دسترس باشد یا بسته نرم‌افزاری‌ای که هیچ‌کس آن را بررسی نکرده باشد. این‌ها همان ضعف‌هایی هستند که ما مرتباً در شبکه کسب‌وکارهای کوچک پیدا می‌کنیم؛ با این تفاوت که حالا ابزارهایی وجود دارند که می‌توانند آن‌ها را سریع‌تر از هر انسانی شناسایی کنند.»
آمارهای گسترده‌تر نیز همین الگو را نشان می‌دهند. بر اساس گزارش بررسی رخدادهای نشت داده ورایزن در سال ۲۰۲۶، باج‌افزار در ۴۸ درصد از رخدادهای نشت داده نقش داشته است؛ این رقم در سال قبل ۴۴ درصد بود. این گزارش همچنین نشان داد که بهره‌برداری از آسیب‌پذیری‌ها از سرقت اطلاعات احراز هویت پیشی گرفته و به رایج‌ترین روش اولیه نفوذ مهاجمان تبدیل شده است.
مرکز شکایت از جرایم اینترنتی اف‌بی‌آی در سال ۲۰۲۵ تعداد ۱٬۰۰۸٬۵۹۷ شکایت ثبت کرد که مجموع زیان‌های گزارش‌شده در آن‌ها به ۲۰٫۸۷۷ میلیارد دلار رسید؛ افزایشی معادل ۲۶ درصد نسبت به سال ۲۰۲۴. این مرکز همچنین در نخستین نسخه گزارش سالانه خود که بخش مستقلی را به جرایم مرتبط با هوش مصنوعی اختصاص داده بود، بیش از ۲۲ هزار شکایت مرتبط با این فناوری را ثبت کرد.
چه خدماتی اکنون در تمام برنامه‌های MITSSC ارائه می‌شود؟
هر همکاری جدید با بررسی دستگاه‌های مشتری، حساب‌های کاربری، دسترسی‌های شبکه و نسخه‌های پشتیبان آغاز می‌شود. پس از این ارزیابی، تمام برنامه‌ها مجموعه‌ای از حفاظت‌های پایه را در بر می‌گیرند: احراز هویت چندمرحله‌ای برای سامانه‌های حیاتی، شناسایی و مقابله با تهدیدها در دستگاه‌های تحت مدیریت، فیلترکردن ایمیل‌ها، نصب منظم وصله‌های امنیتی و تهیه نسخه‌های پشتیبان تأییدشده.
مشتریانی که از خدمات مدیریت کامل فناوری اطلاعات استفاده می‌کنند، علاوه بر این موارد، از پایش شبانه‌روزی مرکز عملیات امنیتی شرکت، اسکن آسیب‌پذیری‌ها، پایش دارک‌وب و آموزش مستمر آگاهی امنیتی همراه با آزمون‌های شبیه‌سازی‌شده فیشینگ بهره‌مند می‌شوند.
برای مشتریانی که به‌صورت مشترک از خدمات شرکت استفاده می‌کنند و تیم فناوری اطلاعات داخلی دارند، MITSSC می‌تواند مسئولیت لایه امنیتی را بر عهده بگیرد و کارکنان داخلی همچنان پشتیبانی روزمره را مدیریت کنند. شرح کامل این حفاظت‌ها در صفحه خدمات امنیت سایبری شرکت ارائه شده است.
کارتر گفت: «قبلاً تصمیم‌گیری درباره اینکه آیا پرداخت هزینه برای امنیت ارزش دارد یا نه، به برخی مشتریان واگذار می‌شد. بعد از اتفاقات تابستان امسال، دیگر منصفانه به نظر نمی‌رسد که چنین تصمیمی را بر عهده صاحب یک کسب‌وکار بگذاریم. اگر یک ابزار خودکار بتواند ظرف چند دقیقه راهی باز برای نفوذ پیدا کند، همه مشتریان باید از حفاظت‌های پایه برخوردار باشند؛ فارغ از اینکه چگونه با ما همکاری می‌کنند.»
ارزیابی امنیتی برای کسب‌وکارهای سانتا کلاریتا
MITSSC اعلام کرد در حال بررسی محیط‌های فناوری اطلاعات مشتریان فعلی خود بر اساس استاندارد امنیتی جدید است. کسب‌وکارهای واقع در والنسیا، ساگوس، کنیون کانتری، نیوهال، کاستیک، استیونسون رنچ و مناطق اطراف می‌توانند جزئیات خدمات مدیریت‌شده فناوری اطلاعات در سانتا کلاریتا را در وب‌سایت manageditservicessantaclarita.com مشاهده کنند. کسب‌وکارهایی که می‌خواهند وضعیت امنیتی سامانه‌های فعلی خود را ارزیابی کنند نیز می‌توانند از طریق این صفحه درخواست ارزیابی بدهند.
آمادگی برای حملات سریع‌تر
آنتروپیک، اوپن‌ای‌آی و Hugging Face اعلام کرده‌اند که پس از این رخدادها، کنترل‌های خود را سخت‌گیرانه‌تر کرده و سامانه‌های دفاعی‌شان را تقویت می‌کنند. MITSSC نیز اعلام کرد انتظار دارد با پیشرفت ابزارهای هوش مصنوعی، فاصله زمانی میان شناسایی یک ضعف امنیتی و بهره‌برداری از آن همچنان کمتر شود. این شرکت قصد دارد هم‌زمان با ادامه این روند، خدمات و حفاظت‌های گنجانده‌شده در برنامه‌های خود را به‌طور مستمر بازبینی و به‌روزرسانی کند.
درباره شرکت خدمات مدیریت فناوری اطلاعات سانتا کلاریتا
شرکت خدمات مدیریت فناوری اطلاعات سانتا کلاریتا که با نام MITSSC نیز شناخته می‌شود، ارائه‌دهنده خدمات مدیریت‌شده فناوری اطلاعات در سانتا کلاریتا، کالیفرنیا است. خدمات این شرکت شامل پشتیبانی مدیریت‌شده فناوری اطلاعات، امنیت سایبری، مشاوره فناوری اطلاعات، مدیریت Microsoft 365 و خدمات ابری، مدیریت شبکه، پشتیبان‌گیری و بازیابی پس از بحران و پشتیبانی حضوری است. این شرکت به کسب‌وکارهای سراسر دره سانتا کلاریتا و بخش گسترده‌تری از شهرستان لس‌آنجلس خدمات می‌دهد.
MITSSC خدمات خود را در قالب رفع خرابی موردی، مدیریت کامل و مدیریت مشترک ارائه می‌کند و با سازمان‌های فعال در حوزه‌های بهداشت و درمان، تولید، فیلم و سرگرمی، خدمات حرفه‌ای، ساخت‌وساز و املاک، آموزش و سازمان‌های غیرانتفاعی همکاری دارد.
اطلاعات تماس
شرکت خدمات مدیریت فناوری اطلاعات سانتا کلاریتا ــ MITSSC
نشانی: 25350 Magic Mountain Pkwy, Suite 300 #141، سانتا کلاریتا، کالیفرنیا 91355
تلفن: 661-531-1091
وب‌سایت: manageditservicessantaclarita.com