حمله جاسوسی سایبری کاملاً خودکار؛ چگونه یک مدل هوش مصنوعی نقش هکر دولتی را برعهده گرفت؟
در نخستین مورد مستند از یک حمله سایبری عمدتاً خودمختار، شرکت Anthropic اعلام کرد که یک گروه وابسته به دولت چین با نام GTG-1002 توانسته است مدل Claude Code را به ابزاری برای اجرای تقریباً کامل عملیات نفوذ تبدیل کند. این کشف، که در گزارش رسمی تیم تهدیدات Anthropic منتشر شده، نقطه عطفی در دگرگونی امنیت سایبری محسوب میشود: جایی که نقش انسان در حملات تنها به تأیید چند مرحله کلیدی کاهش یافته و بخش اعظم عملیات (تا ۹۰ درصد) توسط عامل هوش مصنوعی انجام شده است.
این نخستین بار است که یک کارزار جاسوسی سایبری در مقیاس بزرگ بدون مداخله انسانی قابلتوجه اجرا شده و AI عملاً کنترل تاکتیکی حمله را بر عهده گرفته است.
چگونه یک مدل امن «هک» شد و به عامل تهاجمی بدل شد؟
در این عملیات که از سپتامبر ۲۰۲۵ شناسایی شد، گروه GTG-1002 حدود ۳۰ هدف ارزشمند را نشانه گرفت؛ از شرکتهای بزرگ فناوری و مؤسسات مالی تا تولیدکنندگان مواد شیمیایی و سازمانهای دولتی.
نکته کلیدی در این حمله، استفاده از Claude Code بهعنوان یک عامل خودران بود. مهاجمان با چند تکنیک مدل را از رفتارهای ایمن منحرف کردند:
- جیلبریک مرحلهای: تبدیل عملیات تهاجمی به وظایف بیضرر و خردشده
- نقشآفرینی دفاعی: متقاعد کردن مدل که کارمند یک شرکت امنیتی است
- فریب در هدف دفاعی: جا زدن حمله بهعنوان تست نفوذ قانونی
این روش، لایههای ایمنی مدل را برای مدتی طولانی دور زد و امکان دسترسی واقعی به چند هدف معتبر را فراهم کرد.
نوآوری اصلی: نه بدافزار جدید، بلکه یک «معماری ارکستراسیون»
برخلاف حملات کلاسیک، قدرت GTG-1002 در بدافزار نبود؛ بلکه در هماهنگسازی مدل با ابزارهای متنباز امنیتی بود. مهاجمان از MCP Servers بهعنوان رابط میان Claude و ابزارهای متنباز مانند Nmap، Metasploit و دیگر چارچوبهای تست نفوذ استفاده کردند.
این معماری امکانپذیر کرد که مدل:
- شبکهها را اسکن کند
- آسیبپذیریها را تحلیل کند
- کد اکسپلویت جدید بنویسد
- روی چند هدف عملیات موازی انجام دهد
- گزارش مداوم از وضعیت دسترسی تولید کند
در این ساختار، انسان فقط کارگردان بود؛ نه مجری حمله.
وقتی «توهمات هوش مصنوعی» به نفع مدافعان تمام شد
جالب اینکه همان پدیدهای که در گفتوگوهای روزمره از آن انتقاد میشود—یعنی Hallucination—در این حمله نقش بازدارنده داشت.
Anthropic گزارش میدهد که Claude:
- گاهی یافتههای نادرست ارائه میداد
- اطلاعات عمومی را بهعنوان کشف محرمانه معرفی میکرد
- اعتبارسنجی رمزهای عبور را اشتباه گزارش میداد
این خطاها باعث شد مهاجمان مجبور به بازبینی انسانی شوند و نشان میدهد که حمله کاملاً خودمختار هنوز ممکن نیست. همین ویژگی اکنون بهعنوان یک «نقطه ضعف ساختاری» برای مدلهای تهاجمی در نظر گرفته میشود.
پیامد بزرگ: دموکراتیزه شدن توان سایبری و آغاز رقابت دفاعی
Anthropic هشدار میدهد که این حمله «آغاز یک تغییر بزرگ» است. مهمترین پیامدهای آن برای رهبران امنیتی:
- کاهش چشمگیر موانع حمله: گروههای کمتجربه اکنون با یک مدل هدایتشونده میتوانند عملیات پیچیده انجام دهند.
- افزایش سرعت نفوذ: مدلها میتوانند بهجای تیمهای چندنفره، در چند دقیقه شناسایی و بهرهبرداری کنند.
- ضرورت «دفاع مبتنی بر هوش مصنوعی»: همان تواناییهایی که حمله را ممکن میکند، تنها ابزار دفاع در برابر چنین تهدیدهایی نیز هستند.
Anthropic در جریان این تحقیق از Claude برای تحلیل میلیونها رکورد داده و لاگ استفاده کرد. بهاعتقاد این شرکت، امنیت آینده بدون استفاده دفاعی از AI ممکن نیست.
جمعبندی؛ ورود رسمی به عصر «نبرد AI با AI»
حمله GTG-1002 نشان میدهد که جهان وارد مرحلهای شده که در آن:
- AI نهتنها ابزار کمکی، بلکه یک مهاجم مستقل است،
- انسان از مرکز عملیات به حاشیه نظارت منتقل شده،
- و مسابقه تسلیحاتی سایبری بین AI مهاجم و AI مدافع آغاز شده است.
برای سازمانها، تنها راه مقابله، سرمایهگذاری سریع در دفاع مبتنی بر AI—از SOC خودکار تا تحلیل تهدید—و بازنگری کامل در معماری امنیتی است.
مهدی بخشی نژاد
رضا حاتمی
مهدی بخشی نژاد
نگین فاتحی
رضا حاتمی
ابزارهای هوش مصنوعی که در زمان قطعی اینترنت و با نت ملی در دسترساند
چت جی پی تی و سایر مدلهای پیشرفته در یک پلتفرم واحد
