# هکرها با مدل‌های قدیمی‌تر هوش مصنوعی از سد حفاظتی گذشتند

> گزارش CrowdStrike می‌گوید چهار گروه با سوءاستفاده از ابزارهای هوش مصنوعیِ در دسترس، مانند Anthropic Claude و Deepseek، از مه تا اوت 2026 حملاتی خودکار انجام دادند.

Oossa · 2026-10-21 · https://oossa.com/fa/hackers-use-older-ai-models-to-bypass-safeguards-in-attacks

پژوهشگران CrowdStrike شرح داده‌اند که چهار گروه هکریِ ناشناخته پیشین، از مه تا اوت 2026 با کمک هوش مصنوعی عامل‌محور حملاتی انجام دادند. این گروه‌ها به زبان‌های چینی، اسپانیایی‌ـ‌انگلیسی، اندونزیایی و روسی فعالیت می‌کردند و به نسخه‌های قدیمی‌تر Claude متعلق به Anthropic و مدل‌های با وزن‌باز Deepseek دسترسی داشتند. آن‌ها با جا زدن درخواست‌هایشان به‌عنوان آزمون نفوذِ مجاز و دست‌کاری پیام‌های سیستمی، از سد حفاظ‌های تعبیه‌شده گذشتند. گروه اسپانیایی‌ـ‌انگلیسی به‌تنهایی دست‌کم 15 سازمان حوزه سلامت آرژانتین را هک کرد و اطلاعات ورود را به سرقت برد.

هر چهار گروه زیرساخت هوش مصنوعی خود را روی وب‌سرورهای عمومی در معرض دسترس گذاشته بودند و همین به پژوهشگران امکان داد مدل‌ها و ابزارهای مورد استفاده را ببینند. مهاجمان مدل‌های قدیمی‌تر و ارزان‌تر را ترجیح می‌دادند؛ موضوعی که نشان می‌دهد حتی هوش مصنوعی نه‌چندان پیشرفته هم می‌تواند زمینه‌ساز هک‌های گسترده شود.

## حقایق

- چهار گروه تهدید از Claude Opus 4.8، Claude Haiku 4.5، Claude Sonnet 4.6 و Deepseek V4 Pro استفاده کردند.
- گروه اسپانیایی‌ـ‌انگلیسی دست‌کم 15 نهاد حوزه سلامت آرژانتین را هک کرد و سوابق پزشکی را به سرقت برد.

## چرا مهم است

تیم‌های امنیتی باید حملات مبتنی بر هوش مصنوعی را تهدیدی واقعی بدانند، حتی اگر مجرمان از مدل‌های قدیمی‌تر و ارزان‌تر استفاده کنند.

## منابع و ارجاع‌ها

1. [AI Guardrails Aren’t Stopping Criminal Hackers](https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/) – Wired, 2026-10-21

آخرین به‌روزرسانی: 2026-10-21