گزارش مایکروسافت: هکرهای کره شمالی از هوش مصنوعی برای تولید انبوه طعمه‌ها استفاده کرده و در عرض چند دقیقه ده‌ها فایل فیشینگ تولید کرده‌اند.

مایکروسافت در ۳۰ اکتبر گزارشی منتشر کرد و اعلام نمود که ۳ گروه از ۸ گروه هکری کره شمالی تحت نظارتش، هوش مصنوعی را به‌طور عمیق در کل چرخه حیات حمله جای داده‌اند و به بالاترین سطح مدل بلوغ خود رسیده‌اند؛ برخی گروه‌ها در عرض چند دقیقه طعمه‌های فیشینگ PDF سفارشی را به‌صورت انبوه تولید می‌کنند و از ابزارهای برنامه‌نویسی هوش مصنوعی برای نوشتن کد مخرب و جعل هویت جهت نفوذ به شرکت‌ها استفاده می‌کنند.

نویسنده: TechFlow

معرفی TechFlow: رویارویی سایبری در حال بازتعریف کامل توسط هوش مصنوعی مولد است. در ۳۰ اکتبر، بخش اطلاعات تهدید مایکروسافت گزارش مهمی منتشر کرد که به‌طور نظام‌مند روند جدی گسترش استفاده گروه‌های هکری کره شمالی از هوش مصنوعی را آشکار می‌سازد. از میان ۸ گروه تحت پایش، ۳ گروه already هوش مصنوعی را به‌طور عمیق در کل گردش کار نفوذ روزانه خود جای داده‌اند.

از تولید انبوه طعمه‌های فیشینگ PDF سفارشی‌سازی‌شده در عرض چند دقیقه تا استفاده از ابزارهای برنامه‌نویسی هوش مصنوعی برای کمک به نوشتن کد مخرب، کارایی عملیاتی و پنهان‌کاری مهاجمان جهشی چند مرتبه‌ای یافته است. نگران‌کننده‌تر آنکه، زنجیره‌های استخدام جعلی و جعل هویت توسط هوش مصنوعی صیقل داده می‌شوند و سیستم‌های دفاعی سنتی را در برابر آن‌ها ناتوان می‌سازند.

اگرچه مایکروسافت ارزیابی می‌کند که گروه‌های مربوطه هنوز به حلقه حمله کاملاً خودمختار دست نیافته‌اند، فراخوانی عملی چارچوب‌های نفوذ متن‌باز هوش مصنوعی already نویدبخش فرا رسیدن جنگ سایبری هوشمند است. این تغییر پارادایم حمله-دفاع چالش‌های جدید جامعی را برای شرکت‌های جهانی در دفاع از نقطه پایانی، غربالگری زنجیره تأمین و حسابرسی اعتبارنامه ایجاد می‌کند.

بر اساس [خبرگزاری یونهاپ](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank)، بخش اطلاعات تهدید مایکروسافت رسماً یک گزارش تحقیقاتی ویژه منتشر کرده است که روندهای جدید گسترش استفاده گروه‌های هکری کره شمالی از هوش مصنوعی را به تفصیل شرح می‌دهد و ابعاد متعددی از جمله حملات فیشینگ، جعل هویت، تولید کد مخرب و مسموم‌سازی زنجیره تأمین نرم‌افزار را پوشش می‌دهد.

مایکروسافت پروفایل نظام‌مند توانمندی ۸ گروه هکری بزرگ و فعال کره شمالی را انجام داد. به‌طور نگران‌کننده، ۳ گروه از آن‌ها already یکپارچه‌سازی عمیق ابزارهای هوش مصنوعی با گردش کار حمله روزانه را تکمیل کرده‌اند و به بالاترین سطح در مدل بلوغ کاربرد هوش مصنوعی در تهدید سایبری مایکروسافت رسیده‌اند.

بررسی‌ها نشان می‌دهد که دخالت هوش مصنوعی دیگر محدود به اثبات مفهوم حاشیه‌ای نیست، بلکه به‌طور جامع کل زنجیره از شناسایی اولیه، فیشینگ مهندسی اجتماعی، جعل هویت، نوشتن بدافزار تا مسموم‌سازی زنجیره تأمین نرم‌افزار را پوشش می‌دهد که نشان‌دهنده تحولی کیفی و هوشمند در تاکتیک‌ها و تکنیک‌های گروه‌های APT دولتی است.

در سطح مهندسی اجتماعی، هوش مصنوعی موانع زبانی و فرهنگی پیشین در حملات فرامرزی را کاملاً از میان برداشته است. این گزارش برجسته می‌کند که بین اوت و سپتامبر سال جاری، یک گروه خاص جمعیت کره جنوبی را هدف قرار داد و به‌طور متمرکز بیش از ۱۰۰ سند طعمه فیشینگ PDF بسیار سفارشی‌سازی‌شده تولید کرد.با اتکا به توانایی‌های تولید متن و صفحه‌آرایی مدل‌های زبانی بزرگ، مهاجمان می‌توانند در برخی سناریوهای دنیای واقعی، در عرض تنها چند دقیقه ده‌ها طعمه جدید را پشت سر هم تولید کنند. این اسناد جعلی از نظر بیان دستوری، قالب اسناد رسمی و جزئیات زمینه‌ای به‌شدت واقع‌گرایانه هستند و نرخ کلیک و احتمال آلودگی قربانیان را به‌طور چشمگیری افزایش می‌دهند.

این توانایی تولید انبوه طعمه‌ها در مقیاس صنعتی، هزینه نهایی حملات فیشینگ را به نزدیک صفر رسانده است. دروازه‌های امنیتی سنتی که بر امضای فایل‌های ایستا و تطبیق کلیدواژه متکی هستند، در مواجهه با انبوه طعمه‌های جهش‌یافته با هوش مصنوعی که هیچ الگوی تکراری ندارند، با دوراهی بی‌سابقه‌ای از منفی کاذب و شکست در شناسایی روبه‌رو شده‌اند.

علاوه بر اسناد طعمه، هوش مصنوعی در استخدام جعلی و جعل هویت نیز به‌طور گسترده به کار می‌رود. هکرها با استفاده از مدل‌ها رزومه جعل می‌کنند تا به شرکت‌های فناوری نفوذ کنند. (برای جزئیات بیشتر، پیشنهاد می‌شود بخوانید: "[وزارت خزانه‌داری آمریکا پول‌شویی ارز دیجیتال کره شمالی را سرکوب می‌کند: تحریم ۱۰ فرد و ۱ نهاد](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")

در سطح حمله و دفاع کد، مایکروسافت مشاهده کرده است که تیم‌های مهاجم ممکن است از دستیارهای برنامه‌نویسی هوش مصنوعی جریان اصلی مانند Cursor استفاده کنند تا نوشتن منطق زیربنایی بدافزار و اشکال‌زدایی فرار از آنتی‌ویروس را به‌شدت تسریع کنند. فراگیری این ابزارها نه‌تنها چرخه توسعه را فشرده می‌کند، بلکه عادات کدنویسی فردی هکرها را نیز از بین می‌برد.

علاوه بر این، Onyx Sleet و Pearl Sleet، گروه‌های نخبه زیرمجموعه اداره کل شناسایی کره شمالی، از اواخر اکتبر تأیید شده است که چارچوب متن‌باز تست نفوذ هوش مصنوعی ARTEX را در عملیات خط مقدم مستقر کرده‌اند و از دستاوردهای تیم سرخ اکوسیستم متن‌باز برای انجام شناسایی خودکار علیه شبکه‌های هدف استفاده می‌کنند.

با وجود تیزتر شدن روزافزون زنجیره ابزار مهاجمان، مایکروسافت در این گزارش مرز ارزیابی نسبتاً منطقی‌ای نیز ارائه می‌دهد. کارشناسان اشاره می‌کنند که گروه‌های هکری کره شمالی در حال حاضر هنوز توانایی دستیابی به حملات کاملاً خودمختار را ندارند و هوش مصنوعی در این مرحله همچنان نقش اصلی ضریب کارایی و کمک‌خلبان را ایفا می‌کند.

اما این به معنای آن نیست که صنعت امنیت می‌تواند دچار خودرضایتی شود. از ساخت دستی اسکریپت‌های تک‌نقطه‌ای تا همکاری انسان و ماشین برای اجرای انبوه حملات هدفمند پیچیده، پنجره زمانی در هر دو سمت حمله و دفاع به‌طور چشمگیری در حال فشرده شدن است. مدافعان باید به‌سرعت از پاسخ غیرفعال سنتی به پایش پویا مبتنی بر تحلیل رفتار هوش مصنوعی روی آورند.

با ادامه تحول مدل‌های بزرگ متن‌باز و فناوری‌های استنتاج روی دستگاه، یورش‌های سایبری علیه زیرساخت‌های حیاتی و سیستم‌های مالی رمزارزی مکررتر خواهند شد. نهادهای جهانی فوراً باید دفاعیات خود را در ممیزی زنجیره تأمین، آگاهی امنیتی کارکنان و احراز هویت چندعاملی تقویت کنند تا با طوفان سایبری هوشمند پیش‌رو مقابله کنند.