هکرها با مدل‌های قدیمی‌تر هوش مصنوعی از سد حفاظتی گذشتند

پژوهشگران CrowdStrike شرح داده‌اند که چهار گروه هکریِ ناشناخته پیشین، از مه تا اوت 2026 با کمک هوش مصنوعی عامل‌محور حملاتی انجام دادند. این گروه‌ها به زبان‌های چینی، اسپانیایی‌ـ‌انگلیسی، اندونزیایی و روسی فعالیت می‌کردند و به نسخه‌های قدیمی‌تر Claude متعلق به Anthropic و مدل‌های با وزن‌باز Deepseek دسترسی داشتند. آن‌ها با جا زدن درخواست‌هایشان به‌عنوان آزمون نفوذِ مجاز و دست‌کاری پیام‌های سیستمی، از سد حفاظ‌های تعبیه‌شده گذشتند. گروه اسپانیایی‌ـ‌انگلیسی به‌تنهایی دست‌کم 15 سازمان حوزه سلامت آرژانتین را هک کرد و اطلاعات ورود را به سرقت برد.

هر چهار گروه زیرساخت هوش مصنوعی خود را روی وب‌سرورهای عمومی در معرض دسترس گذاشته بودند و همین به پژوهشگران امکان داد مدل‌ها و ابزارهای مورد استفاده را ببینند. مهاجمان مدل‌های قدیمی‌تر و ارزان‌تر را ترجیح می‌دادند؛ موضوعی که نشان می‌دهد حتی هوش مصنوعی نه‌چندان پیشرفته هم می‌تواند زمینه‌ساز هک‌های گسترده شود.