هوش مصنوعی در تاریکی: تهدید جدید سایبری علیه بانک‌ها و سیستم‌های مالی
تهدید دوگانهٔ هوش مصنوعی در فضای سایبری
افزایش استفادهٔ مجرمان سایبری از فناوری هوش مصنوعی (AI) برای انجام حملات خود، نگرانی‌های جدی در حوزهٔ امنیت اطلاعات و سیستم‌های مالی را برانگیخته است. از سوی دیگر، بانک‌ها و نهادهای مالی نیز برای مقابله با این تهدید، بهره‌گیری از همین فناوری را آغاز کرده‌اند. اکنون، متخصصان امنیت سایبری از یک مسابقهٔ تکنولوژیکی بین سیستم‌های هوش مصنوعی طرفداران امنیت و سیستم‌های متعلق به مهاجمان سخن می‌گویند.
حجم عظیم داده‌های سرقتی در دنیای تاریک
در بازارهای مخفی اینترنت تاریک (Dark Web)، مقدار قابل توجهی دادهٔ شخصی مشتریان بانکی به صورت عمده عرضه می‌شود. متخصصان امنیت اطلاعات همچون بنجامین مِیِری از شرکت Evolution Security معتقدند که حجم این داده‌های سرقتی به حدی است که تنها با استفاده از هوش مصنوعی می‌توان به آن دست یافت. میِری توضیح می‌دهد: «بسیاری از افراد و گروه‌های فعال در فضای سایبری از هوش مصنوعی استفاده می‌کنند. حملات آن‌ها حرفه‌ای‌تر شده، سریع‌تر انجام می‌شوند و تعداد بسیار بیشتری از اهداف را تحت هدف قرار می‌دهند.»
تحلیل داده‌های سرقتی با کمک هوش مصنوعی
سایبرانگشتی‌ها علاوه بر حملهٔ مستقیم به بانک‌ها، از هوش مصنوعی برای تحلیل داده‌های به دست آمده از نشت‌های گذشته و حملات فیشینگ نیز بهره می‌برند. میِری هشدار می‌دهد که مهاجمان به طور فزاینده‌ای از مدل‌های بزرگ زبان (LLMs) استفاده می‌کنند که به صورت خاص و بدون نظارت تنظیم شده‌اند. او می‌گوید: «این افراد از مدل‌های بزرگ زبان غیرنظارت‌شده و آموزش‌دیدهٔ خاصی استفاده می‌کنند تا کمپین‌های حملهٔ موجود را به صورت هدفمند توسعه دهند، بردارهای حمله را بهینه کنند و تحلیل و ارزیابی داده‌های به دست آمده در حملات دیجیتالی را بهبود بخشند.»
حملهٔ هوش مصنوعی به سیستم‌های سردخانه در آلمان
در یکی از موارد برجسته، هکرها سیستم‌های خنک‌کنندهٔ سوپرمارکت‌های آلمانی را هدف قرار دادند و دمای سردخانه‌ها را از ۵ به ۵۰ درجه سانتیگراد افزایش دادند. این حمله نشان‌دهندهٔ گسترش حملات سایبری به زیرساخت‌های حساس در بخش‌های غیرمالی نیز است.
هشدار از یک حملهٔ هوشمند در کره جنوبی
یکی از موارد نگران‌کننده، حمله‌ای به هفت مؤسسهٔ مالی در کره جنوبی بود که به گفتهٔ شبکهٔ خبری SBS News، احتمالاً با استفاده از هوش مصنوعی صورت گرفته است. این حمله به قدری جدی بود که در ۴ اکتبر جلسهٔ اضطراری توسط نهاد نظارتی مالی کره جنوبی برگزار شد.
آدام مایرز، متخصص امنیت سایبری از شرکت CrowdStrike، که این مورد را بررسی کرده، در گفت‌وگو با برنامهٔ Plusminus توضیح داد که این حمله از یک آدرس آی‌پی در چین آغاز شده است. او تأکید کرد که یک مهاجم بدون دانش فنی عمیق، از یک هوش مصنوعی غیرنظارت‌شدهٔ چینی درخواست کرده بود تا به دنبال آسیب‌پذیری‌های سیستم‌های بانکی در کره جنوبی بگردد.
مایرز توضیح داد: «به محض اینکه هوش مصنوعی دسترسی به سیستم پیدا کرد، بسیار سریع در محیط فناوری اطلاعات حرکت کرد، داده‌ها را شناسایی و به فرد پشت پرده ارسال کرد.» او همچنین افزود که مهاجم از هوش مصنوعی درخواست کرده بود تا راهکارهایی برای بازاریابی داده‌های سرقتی به او ارائه دهد.
خودکارسازی کامل حملات سایبری
اولیور کایزرز از شرکت امنیت سایبری Horizon3، فرآیند حملات مبتنی بر هوش مصنوعی را این‌گونه توصیف می‌کند: «اگر سیستم هوش مصنوعی نقطهٔ ورودی را شناسایی کند، ابزارهای دیگر به صورت خودکار حمله را گسترش می‌دهند. این حملات کاملاً خودکار هستند و به محض اینکه دربی باز پیدا شود، تیم‌های تخصصی ورود می‌کنند و حمله را گسترش می‌دهند.»
او همچنین توضیح می‌دهد که هوش مصنوعی مهاجمان قادر است برای هر آسیب‌پذیری شناسایی‌شده، ابزارهای حمله (Exploits) را به صورت خودکار ایجاد کند. کایزرز که خود به نمایندگی از بانک‌ها از هوش مصنوعی برای یافتن آسیب‌پذیری‌ها استفاده می‌کند، می‌گوید: «مهم این است که ما سریع‌تر از هکرها عمل کنیم.»
چالش‌های حقوقی و مسئولیتی
این تحولات جدید، سؤالات حقوقی پیچیده‌ای را نیز مطرح می‌کند. اگر یک هوش مصنوعی خارج از کنترل قرار گیرد و به سیستم‌های خارجی دسترسی پیدا کند، چه کسی مسئول جبران خسارت است؟ در بسیاری از موارد، این حوزه هنوز یک زمینهٔ حقوقی جدید و نامشخص است.
وضعیت آمادگی بانک‌های آلمان
در این میان، سؤال این است که آیا بانک‌های آلمانی در برابر این نوع حملات جدید به اندازهٔ کافی مقاوم هستند؟ کلائودیا بوخ، رئیس نظارت بانکی بانک مرکزی اروپا (ECB)، در تابستان امسال از مؤسسات مالی خواسته بود که «بی‌درنگ تأثیرات تغییرات در محیط تهدید را ارزیابی کنند و یک برنامهٔ اقدام جامع با اقدامات مشخص ارائه دهند.»
در پاسخ به درخواست این خبرگزاری، اتحادیهٔ اعتباری آلمان (Deutsche Kreditwirtschaft) اعلام کرد که این برنامه‌های اقدام به صورت عمومی منتشر نمی‌شوند.
خسارت مالی عظیم به یک بانک فرانسوی
در مورد دیگری، بانک فرانسوی Crédit Mutuel Arkéa اعلام کرد که در اثر یک حملهٔ سایبری، خسارتی در حدود ۱۰۰ میلیون یورو متحمل شده است. یک سخنگوی این بانک در پاسخ به درخواست توضیح، گفت که تحقیقات هنوز ادامه دارد تا روش‌های دقیق مورد استفاده توسط مهاجمان مشخص شود. او افزود که بانک نمی‌تواند با قطعیت استفاده از هوش مصنوعی را تأیید یا رد کند.
نتیجه‌گیری: ورود به عصر جدید تهدیدات سایبری
متخصصان امنیت اطلاعات به طور فزاینده‌ای معتقدند که مجرمان سایبری دیگر نمی‌توانند بدون استفاده از هوش مصنوعی، حملات مؤثری علیه بانک‌ها و مشتریان آن‌ها انجام دهند. هوش مصنوعی نه تنها سرعت و دقت حملات را افزایش داده، بلکه امکان حمله به اهداف بسیار بیشتری را در زمان کوتاهی فراهم کرده است.
برنامهٔ Plusminus در شبکهٔ اول آلمان در تاریخ ۱۱ نوامبر ۲۰۲۶ و ساعت ۲۱:۴۵ به موضوع «هوش مصنوعی تهدیدات علیه بانک‌ها و مشتریانشان را تسریع می‌کند» پرداخت.
پیوند منبع اصلی: لینک
