جاسوسی هکرهای چینی از هزاران شرکت با نفوذ به کانکت‌وایز؛ پای ایجنت‌های هوش مصنوعی در میان است
هکرهای وابسته به چین پس از نفوذ به سرویس پشتیبان‌گیری ابری شرکت کانکت‌وایز، اطلاعات ورود هزاران سازمان را به سرقت بردند. این مهاجمان با به‌کارگیری ایجنت‌های هوش مصنوعی موفق شدند با سرعتی بی‌سابقه به سیستم‌های ابری بیش از دو هزار شرکت نفوذ کنند و به اسناد حساس آن‌ها دست یابند.
در یک نگاه (نکات کلیدی خبر)
خلاصه مهم‌ترین نکات و تحولات این گزارش برای مطالعه سریع
- هکرهای تحت حمایت چین با نفوذ به سامانه پشتیبان‌گیری ابری کانکت‌وایز، داده‌های اتصال به سیستم‌های مشتریان را سرقت کردند.
- مهاجمان با استفاده از ایجنت‌های هوش مصنوعی و نرخ ۳ هزار تلاش ورود در دقیقه، حدود ۲٬۲۵۰ سازمان را هدف قرار دادند.
- در این حملات گسترده از فریم‌ورک هوش مصنوعی آرتکس استفاده شده که پیش‌تر در حمله به بانک‌های کره جنوبی نیز به‌کار رفته بود.
هفته پرتنش امنیت سایبری برای هزاران شرکت دیگر سیاه‌تر شد؛ چراکه در پی نقض امنیتی غول مدیریت فناوری اطلاعات و دسترسی از راه دور کانکت‌وایز (ConnectWise)، هکرهای چینی موفق به جاسوسی از اطلاعات این سازمان‌ها شده‌اند.
بر اساس گزارش پژوهشگران امنیتی مایکروسافت، هکرهای وابسته به دولت چین به سرویس پشتیبان‌گیری ابری کانکت‌وایز نفوذ کرده و اعتبارنامه‌های نرم‌افزاری (Credentials) را به سرقت برده‌اند؛ اطلاعاتی که برای برقراری ارتباط داده‌ای میان کانکت‌وایز و مشتریان سازمانی استفاده می‌شد؛ سازمان‌هایی که برای ذخیره نسخه‌های پشتیبان خود به این سرویس ابری متکی هستند.
هکرها با دزدیدن این اعتبارنامه‌ها توانستند درست مانند یک کاربر مجاز، وارد محیط میزبانی‌شده مشتریان در سرورهای ابری مایکروسافت شوند و به ایمیل‌ها و سایر فایل‌های حساس آن‌ها دسترسی پیدا کنند.
طبق اعلام مایکروسافت، هکرها با استفاده از ایجنت‌های هوش مصنوعی توانسته‌اند با نرخ خیره‌کننده نزدیک به ۳٬۰۰۰ تلاش برای ورود در هر دقیقه، به‌سرعت به حدود ۲٬۲۵۰ سازمان نفوذ کنند. مایکروسافت هشدار داده است که چنین سرعتی، «فرصت بسیار اندکی برای شناسایی و پاسخ» در اختیار تیم‌های دفاع سایبری قرار می‌دهد.
سرعت بالای این نفوذهای گسترده به استفاده از ایجنت‌های هوش مصنوعی و به‌ویژه آرتکس (ARTEX) نسبت داده شده است؛ فریم‌ورک متن‌بازی مبتنی بر هوش مصنوعی که در همکاری با مدل‌های زبانی برای آزمون تاب‌آوری (Stress-test) دفاع سایبری طراحی شده است. همین نرم‌افزار هوش مصنوعی در نفوذ اخیر به سیستم‌های مالی کره جنوبی نیز به‌کار رفته بود؛ بخش‌هایی که به‌دلیل امنیت ضعیف و فقدان احراز هویت چندعاملی هدف قرار گرفتند.
کانکت‌وایز اعلام کرده است که دسترسی به سامانه پشتیبان‌گیری ابری خود را موقتاً متوقف ساخته و در حال بررسی ابعاد این رخنه امنیتی است. این شرکت همچنین تأکید کرد که تلاش‌ها برای بازگردانی و راه‌اندازی مجدد این سرویس ادامه دارد.
برچسب های مرتبط
مطالب مرتبط و پیشنهادی
سم آلتمن: جامعه ریاضیات پس از شوک اولیه، ناچار به پذیرش هوش مصنوعی شده است
سم آلتمن، مدیرعامل اوپنای‌آی، می‌گوید جامعه ریاضیات پس از شوک ناشی از حل مسائل پیچیده توسط هوش مصنوعی، مراحلی مشابه سوگواری را سپری کرده است. به گفته او، پژوهشگران پس از عبور از انکار، خشم و نگرانی از آینده شغلی، سرانجام به پذیرش نقش انکارناپذیر هوش مصنوعی روی آورده‌اند.
تبدیل شخصیت‌های مجازی به ربات‌های واقعی؛ خیز بلند سازنده Love and Deepspace در حوزه هوش مصنوعی احساسی
شرکت بازی‌سازی پیپرگیمز با انتشار آگهی‌های شغلی برای جذب متخصصان رباتیک، رسماً وارد حوزه ربات‌های همراه مجهز به هوش مصنوعی می‌شود. این استودیو قصد دارد با تکیه بر محبوبیت عناوینی چون Love and Deepspace، شخصیت‌های مجازی پرطرفدار خود را به ربات‌های فیزیکی تعاملی در دنیای واقعی تبدیل کند.
اجرای محلی هوش مصنوعی با ۲٫۵ گیگابایت حافظه؛ نسخه کم‌حجم مدل Qwen2.5-3B منتشر شد
تیم توسعه Qwen در شرکت علی‌بابا نسخه رسمی و بهینه‌سازی‌شده مدل Qwen2.5-3B-Instruct را با فرمت ۴ بیتی AWQ منتشر کرد. این نسخه با کاهش حجم به حدود ۲٫۵ گیگابایت حافظه کارت گرافیک، امکان اجرای کاملاً محلی مدل‌های زبانی هوش مصنوعی را روی سیستم‌های خانگی و کارت‌های گرافیک معمولی فراهم می‌کند.
دیدگاه ها و گفتگوی تخصصی
نظرات خود را با جامعه مخاطبان وایر ای آی در میان بگذارید
هنوز دیدگاهی برای این مطلب ثبت نشده است
اولین نفری باشید که دیدگاه، تحلیل یا دیدگاه خود را درباره این موضوع با دیگران به اشتراک می گذارد.