هکرها به بهره‌برداری از هوش مصنوعی Claude در حملات سایبری روی آورده‌اند
شرکت Anthropic، یکی از پیشگامان عرصه هوش مصنوعی در سطح جهانی، به تازگی اخطار جدی‌تری را منتشر کرده است مبنی بر اینکه چت بات آن، یعنی Claude، به ابزاری در دستان هکرها تبدیل شده است که به موجب آن، می‌توانند به سرقت گسترده و اخاذی از اطلاعات خصوصی دست بزنند.
طبق گزارشی که توسط بخش امنیت رسانه اخبار تکنولوژی تکنا منتشر شده، اطلاعات تهدیدات ارائه‌شده از سوی آنتروپیک، به تفضیل روش‌هایی را توضیح می‌دهد که این فناوری برای انجام حملات سایبری پیچیده به کار گرفته می‌شود. هوش مصنوعی به هکرها امکان می‌دهد تا با سرعت بیشتری و به شکل تهاجمی‌تری عمل کنند و این گزارش نشان می‌دهد که حملات باج‌افزاری که قبلاً نیاز به سال‌ها آموزش و یادگیری داشتند، اکنون به آسانی با حداقل مهارت‌های فنی قابل اجرا هستند.
این نوع حملات سایبری برای مجرمین بسیار سودآور است، زیرا هوش مصنوعی به عنوان ابزاری در کلاهبرداری‌هایی نظیر سرقت اطلاعات کارت‌های اعتباری و هویت شخصی به کار می‌رود و مهاجمان حتی از این فناوری برای تحلیل داده‌های به سرقت رفته نیز بهره‌برداری می‌کنند.
مدت‌هاست که کارشناسان در این زمینه هشدار می‌دهند که هوش مصنوعی موانع موجود در جرائم سایبری را به شدت کاهش داده و به هکرهای با توانمندی‌های محدود این امکان را می‌دهد که به راحتی حملات پیچیده‌ای را به مرحله اجرا درآورند. به علاوه، مدل‌های زبانی بزرگ (LLM) نیز اکنون در تمامی مراحل انجام یک حمله به مجرمان یاری می‌رسانند. این گزارش به شکلی خاص به تهدیدی می‌پردازد که «هک ارتعاشی» نامیده می‌شود و به یک کمپین اشاره دارد که در آن از Claude برای گسترش و پیاده‌سازی طرح‌های اخاذی داده‌ها استفاده می‌شود.
این اصطلاح به یکی از روش‌های توسعه نرم‌افزاری به نام کدنویسی ارتعاشی اشاره دارد که به شدت به هوش مصنوعی وابسته است تا بتواند کد تولید کرده و برنامه‌ها را بسازد. محیط اجرای کد Claude به طرز مؤثری برای خودکارسازی شناسایی و سرقت اطلاعات کاربران و همچنین نفوذ به شبکه‌ها در مقیاس وسیع به کار گرفته شده است، که به صورت بالقوه در ماه گذشته حداقل ۱۷ سازمان مختلف در بخش‌های دولتی، بهداشتی، خدمات اورژانس و موسسات مذهبی را مورد هدف قرار داده است.
تحقیقات انجام شده توسط آنتروپیک به این نتیجه رسیده که مجرمان سایبری به شکلی هدفمند به سرقت اطلاعات در بخش‌های مختلف مشغول هستند و بسیاری از این حملات منجر به نقض داده‌های شخصی، از جمله اطلاعات بهداشتی، اطلاعات مالی، مزایای دولتی و داده‌های حساس دیگر شده‌اند، به طوریکه تقاضاهای باج در برخی موارد تا بیش از ۵۰۰ هزار دلار نیز افزایش یافته است.
