نقش هوش مصنوعی در ۸۴ درصد از حملات باج‌افزاری
«گزارش ریسک باج‌افزارهای ۲۰۲۶» که توسط شرکت امنیت سایبری سیمپرس (Semperis) تهیه گردیده، بر پایه نظرسنجی از ۱۲۰۰ کارشناس در حوزه فناوری اطلاعات و امنیت در ۹ کشور و ۸ صنعت مختلف تنظیم شده است.
یافته‌های این مطالعه بیانگر این است که به کارگیری هوش مصنوعی دیگر تنها به تسهیل فعالیت‌های مجرمان محدود نمی‌شود، بلکه در بسیاری از موارد، سیستم‌های هوش مصنوعی متعلق به سازمان‌های قربانی نیز به ابزارهایی برای اجرای حملات تبدیل شده‌اند.
طبق این گزارش، ۴۴ درصد از سازمان‌هایی که مورد بررسی قرار گرفته‌اند، گزارش داده‌اند که تبهکاران سایبری از نرم‌افزارهای هوش مصنوعی خود این سازمان‌ها به نفع خود بهره‌برداری کرده‌اند.
گسترش تهدیدات باج‌افزاری به زندگی شخصی
یکی از نگران‌کننده‌ترین نکات این گزارش، افزایش پیامدهای حملات باج‌افزاری بر زندگی شخصی کارکنان و خانواده‌های آن‌هاست.
بیش از یک‌سوم قربانیان مورد مطالعه اذعان کردند که در جریان این حملات با تهدیدات روانی یا فیزیکی روبه‌رو بوده‌اند؛ موضوعی که نشان می‌دهد فشارهای ناشی از این حملات دیگر به فقط رمزنگاری اطلاعات و درخواست وجوه محدود نمی‌شود.
به نقل از ایتنا از CBS News، تقریبا ۱۴ درصد از سازمان‌هایی که در این تحقیق شرکت داشته‌اند، اعلام کردند که تهدیدات مداوم باج‌افزاری موجب شده تا کارکنان یا اعضای خانواده آنها مجبور به تغییر محل کار یا حتی محل سکونت خود شوند.
آمارهای دیگر این گزارش نیز تصویری غم‌انگیز از تداوم حملات به نمایش می‌گذارد. به طور کلی، ۶۹ درصد از قربانیان بررسی شده در طول یک سال گذشته چندین بار تحت حمله باج‌افزاری قرار گرفته‌اند.
علاوه بر این، ۵۹ درصد از شرکت‌کنندگان گزارش دادند که حداقل یک بار به درخواست باج مهاجمان پاسخ مثبت داده و وجهی پرداخت کرده‌اند.
از سوی دیگر، ۸۷ درصد از سازمان‌های مورد بررسی، هدف حملات قرار گرفته‌اند که زیرساخت‌های دیجیتال آنان را که مسئول کنترل دسترسی به شبکه‌های آنها هستند، نشانه رفته‌اند.
هوش مصنوعی؛ نقطه عطفی در توانمندی مجرمان سایبری
کریس اینگلیس، مدیر سابق امنیت سایبری ملی کاخ سفید در دوران ریاست‌جمهوری جو بایدن، بر این باور است که هوش مصنوعی دستاوردی مهم در توانمندی مجرمان سایبری ایفا کرده است.
او به این موضوع هشدار داده که یک تحول مهم دیگر نیز در حال شکل‌گیری است: ظهور حملات باج‌افزاری مستقل و خودکار که می‌توانند بیشتر بر پایه هوش مصنوعی اجرا شوند.
به گفته اینگلیس، فردی که اطلاعات فنی لازم برای نفوذ به یک شبکه سازمانی را ندارد، اکنون می‌تواند از هوش مصنوعی خواسته تا کد ضروری برای انجام آن حمله را تولید کند.
در چنین حالتی، تبهکار حتی بدون تسلط بر ساختار زیرساخت دیجیتال یک شرکت، می‌تواند با استفاده از یک سیستم هوش مصنوعی، آن سازمان را هدف قرار داده و اطلاعات آن را با هدف اخاذی گروگان بگیرد.
اینگلیس تأکید دارد که دسترسی به تکنولوژی‌های هوش مصنوعی به حدی آسان شده که حتی مدل‌های کم کیفیت نیز توانایی ارائه چنین امکاناتی را به کاربران می‌دهد.
او معتقد است این فناوری، تعداد مجرمان توانمند در اجرای حملات فنی پیچیده‌تر را دو برابر خواهد کرد. به علاوه، مجرمان باتجربه نیز قادر خواهند بود با استفاده از هوش مصنوعی، انجام نفوذ به شبکه‌ها را با کیفیت بهتری و در مقیاس وسیع‌تر انجام دهند.
نتایج این مطالعه نشان می‌دهد که در کنار گسترش به کارگیری هوش مصنوعی در حملات باج‌افزاری، تبعات این حملات همچنین از خسارات دیجیتالی فراتر رفته و به امنیت فردی و زندگی خانوادگی قربانیان آسیب می‌زند.
