هکرها سراغ کلود، دیپ‌سیک و کوئن رفتند؛ هوش مصنوعی در خدمت حمله به دولت‌های آسیا
یک گروه هکری با استفاده از مدل‌های هوش مصنوعی کلود، دیپ‌سیک و کوئن، بخشی از فرایند حملات سایبری علیه اهداف دولتی و سازمانی در آسیا را خودکار کرده است. یافته‌های شرکت اطلاعات تهدید Hunt.io نشان می‌دهد این مدل‌های هوش مصنوعی در مراحلی مانند شناسایی اهداف، بهره‌برداری از آسیب‌پذیری‌ها، جمع‌آوری اطلاعات و گزارش‌دهی به کار گرفته شده‌اند.
به گزارش توسعه برند؛ این عملیات اهداف متعددی را در آسیا دربر گرفته و از جمله بایگانی تاریخ حزب کومینتانگ تایوان، وزارت امور خارجه اندونزی، سامانه‌های دولتی و آموزشی در چین و برخی زیرساخت‌های صنعتی در شهر دانانگ ویتنام را هدف قرار داده است.
کلود، دیپ‌سیک و کوئن چگونه وارد حملات شدند؟
بر اساس بررسی پژوهشگران، زیرساختی با نام SecFlow وظایف مختلف حمله را به بخش‌های کوچک‌تر تقسیم کرده و سپس آن‌ها را میان عامل‌های هوش مصنوعی مجهز به Claude، Qwen و DeepSeek توزیع کرده است.
این عامل‌های هوش مصنوعی در بخش‌هایی مانند شناسایی، نفوذ، جمع‌آوری داده و تهیه گزارش به کار گرفته شده‌اند؛ موضوعی که نشان می‌دهد استفاده از هوش مصنوعی در حملات سایبری دیگر صرفاً به تولید متن یا کدنویسی محدود نیست و می‌تواند بخشی از زنجیره عملیاتی یک حمله را نیز بر عهده بگیرد.
نکته نگران‌کننده در این عملیات، صرفاً استفاده از هوش مصنوعی نیست؛ بلکه تقسیم یک حمله پیچیده به مجموعه‌ای از وظایف و سپردن هر مرحله به عامل‌های هوشمند است که می‌تواند سرعت و مقیاس حملات سایبری را افزایش دهد.
در مجموع، پژوهشگران پنج پوشه و محیط در معرض دسترسی را شناسایی کردند که به این عملیات مرتبط بودند. وجود زیرساخت‌های مشترک، از جمله یک نقطه پایانی پروکسی SOCKS، حساب‌های کاربری تکراری و برخی ابزارهای یکسان، ارتباط میان این محیط‌ها را تقویت کرده است.
حمله گسترده به زیرساخت‌های دولتی چین
یکی از جدی‌ترین موارد شناسایی‌شده، حمله به یک محیط دولتی در منطقه فنگتای چین بوده است. طبق گزارش Hunt.io، مهاجمان در این حمله توانستند اجرای فرمان روی سامانه، جمع‌آوری حافظه LSASS و فایل‌های رجیستری، دسترسی به اطلاعات دولتی و سلامت و استقرار چند بدافزار روی ویندوز را انجام دهند.
مهاجمان ابتدا از طریق یک سامانه اتوماسیون اداری دولتی که از طریق اینترنت قابل دسترسی بود، وارد شدند. این سامانه دارای یک بخش مدیریت فایل بود که امکان بارگذاری فایل‌های ASPX را فراهم می‌کرد.
هکرها از همین ضعف برای اجرای ابزارهای سمت سرور استفاده کردند و در ادامه، یک فایل حافظه LSASS با حجم حدود ۷۵.۸ مگابایت را که حاوی اطلاعات حساس احراز هویت بود، در ۳۷ بخش جداگانه منتقل کردند.
آن‌ها همچنین فایل‌های رجیستری SAM و SYSTEM را جمع‌آوری کرده و صفحه‌ای با نام extract.aspx روی سرور قرار دادند تا اطلاعات مربوط به هش‌های رمز عبور ویندوز را از فایل استخراج کند.
در ادامه این عملیات، ۸۲۲ رکورد مربوط به حساب‌های سامانه اتوماسیون اداری جمع‌آوری شد و مهاجمان یک حساب کاربری فعال جدید با سطح دسترسی بالاتر نیز ایجاد کردند. مخزن این سامانه شامل ۹۴۹ فایل پیوست با حجم مجموع حدود ۱.۲۸ گیگابایت بود.
“”توسعه برند را در اینستاگرام و تلگرام و لینکدین دنبال کنید””
اطلاعات دولتی و پزشکی در میان داده‌های سرقت‌شده
بررسی مواد بازیابی‌شده نشان می‌دهد اطلاعات به‌دست‌آمده تنها به داده‌های فنی محدود نبوده است. طبق گزارش پژوهشگران، اسناد مربوط به فرایندهای دولتی و اداری، برخی مدارک سلامت، گزارشی درباره بیماری‌های مزمن حاوی اطلاعات بیماران و داده‌های مربوط به اعتبارنامه‌های ویندوز در میان این اطلاعات قرار داشته است.
همچنین پژوهشگران یک سامانه هوش مصنوعی آموزشی در چین را شناسایی کردند که مدیریت آن در معرض دسترسی قرار گرفته بود و مهاجمان توانسته بودند به داده‌های پایگاه اطلاعاتی یک سامانه کارت دانشگاهی در سطح دسترسی ریشه دست پیدا کنند.
چه کسی پشت این حملات است؟
Hunt.io این عملیات را با اطمینان متوسط به یک مهاجم چینی‌زبان نسبت داده است؛ با این حال، تاکنون هویت یک گروه یا بازیگر مشخص به‌طور قطعی تأیید نشده است.
پژوهشگران همچنین تأکید کرده‌اند که این عملیات با کمپینی که در ماه ژوئیه شناسایی شده بود، متفاوت است؛ در آن عملیات نیز یک مهاجم چینی‌زبان از Claude Code و DeepSeek برای نفوذ به اهدافی در چهار کشور استفاده کرده بود.
استفاده از مدل‌های هوش مصنوعی در حملات سایبری در سال‌های اخیر به یکی از نگرانی‌های جدی شرکت‌های فناوری و نهادهای امنیتی تبدیل شده است. در سال ۲۰۲۵ نیز یک عملیات منتسب به چین حدود ۳۰ سازمان، از جمله نهادهای دولتی، را با استفاده از Claude Code هدف قرار داده بود.
ورود Claude، DeepSeek و Qwen به زیرساخت حملات سایبری، نشانه تغییر مهمی در چشم‌انداز تهدیدات دیجیتال است؛ جایی که عامل‌های هوش مصنوعی می‌توانند از یک ابزار کمکی به بخشی از نیروی عملیاتی مهاجمان تبدیل شوند.
