اگر مدیر یک کسب‌وکار هستید که در بازارهای نوظهور فعالیت می‌کند، باید بدانید که هزینهٔ امنیت شما همین حالا تغییر کرده است. طبق گزارش اینترپول (Interpol) که در ۳ اوت ۲۰۲۶ منتشر شد، هوش مصنوعی اکنون در ۵۵ درصد از تمامی جرایم سایبری گزارش‌شده در سراسر قارهٔ آفریقا نقش دارد.
این جهش، یک نقطه عطف است. در سال ۲۰۲۵، هوش مصنوعی دیگر یک ابزار کمکی برای هکرها نبود؛ بلکه به «محرک عملیاتی اصلی» حملات تبدیل شد. جرم دیجیتال دیگر یک فرآیند دستی نیست، بلکه به یک صنعت خودکار تبدیل شده است. این تغییر رویکرد، نیاز به راهکارهای دفاعی پیشرفته‌تری ایجاد کرده است، مشابه آنچه در سرمایه‌گذاری ۱۹۰ میلیون دلاری ThreatLocker برای مهار عامل‌های هوش مصنوعی برای مقابله با تهدیدات خودکار مشاهده شد.
همان‌طور که در تحلیل‌های قبلی ما درباره‌ی امنیت مدل‌های زاینده اشاره کردیم، سرعتِ تکامل ابزارهای تهاجمی همیشه از لایه‌های دفاعی جلوتر است. نیل جتون (Neal Jetton)، رئیس واحد جرایم سایبری اینترپول، تأکید می‌کند که هوش مصنوعی اکنون تمام مراحل یک حمله را خودکار می‌کند. بر اساس مستندات این گزارش، مکانیزم‌های اثرگذار عبارتند از:
- خودکارسازی شناسایی اهداف و حملات فیشینگ (Phishing) — شبیه به ماهیگیرانی که به‌جای قلاب تک‌تک، از تورهای هوشمندی استفاده می‌کنند تا هر possible طعمه‌ای را بگیرند. این اتوماسیون گسترده، یادآور چالش‌هایی است که در تلاش‌های Spur Intelligence برای مقابله با تسلط بات‌ها در وب مورد بررسی قرار گرفت.
- تاکتیک‌های اخاذی با استفاده از رسانه‌های مصنوعی.
- ساخت هویت‌های جعلی برای دور زدن سامانه‌های امنیتی بیومتریک.
به گزارش این سازمان، حدود ۶۰۰ هزار مورد اخاذی دیجیتال ثبت شده که به‌طور مشخص از جعل عمیق (Deepfake) استفاده کرده‌اند. این یافته‌ها حاصل تحلیل داده‌های ۳۶ کشور آفریقایی است.
برای شرکت‌هایی که در این بازارها فعال‌اند، این بدان معناست که سرعت اجرای حملات چنان زیاد شده که پاسخ‌های انسانی سنتی، احتمالاً برای جلوگیری از نفوذ اولیه بسیار کند هستند.
نیروهای انتظامی با ضربات هماهنگ واکنش نشان داده‌اند. بین سال‌های ۲۰۲۵ و ۲۰۲۶، چهار عملیات تحت هدایت اینترپول منجر به بازداشت بیش از ۱,۵۰۰ نفر و توقیف دارایی‌های بیش از ۱۰۰ میلیون دلاری شد.
گام بعدی شما
- بازنگری در پروتکل‌های احراز هویت و جایگزینی تکیه بر تصویر/صدا با روش‌های چندعاملی سخت‌افزاری.
- نظارت بر چارچوب‌های رگولاتوری منطقه‌ای برای محدود کردن دسترسی به ابزارهای تولید جعل عمیق.
- به‌روزرسانی سیستم‌های شناسایی نفوذ برای تشخیص الگوهای حملات خودکار.
اما داستان سخت‌افزارهای مورد استفاده در این حملات حتی پیچیده‌تر است؛ به تحلیل ما درباره‌ی تراشه‌های پردازشی لبه مراجعه کنید.
گفتگو