هوش مصنوعی ابزار هکرهای رمزارز شد
شرکت تحلیل دادههای بلاکچین «چینالیسیس» (Chainalysis) اعلام کرد موارد ثبت دستورهای بدافزاری در تراکنشهای روی زنجیره و قراردادهای هوشمند طی کمتر از یک سال، ۴۴۰ درصد افزایش یافته و به طور میانگین به ۱۱ مورد روزانه رسیده است که پیش از عرضه مدلهای قدرتمند هوش مصنوعی متنباز چینی در اواسط سال گذشته، این موارد بهطور میانگین روزانه دو مورد بود.
حمله بدافزاری با استفاده از نرمافزار مخربی انجام میشود که روی رایانه یا شبکه قرار میگیرد تا اطلاعات، گذرواژهها یا داراییها را سرقت کند. در حملات بررسی شده در این گزارش، هکرها از بلاکچین برای ثبت دستورهایی برای این نرمافزار استفاده میکنند و به آن میگویند اطلاعات را به کجا ارسال کند، روشی که «محل مخفی تبادل داده روی بلاکچین» نامیده میشود. این روش میتواند متوقف کردن حمله را دشوارتر کند زیرا اطلاعات ثبت شده روی بلاکچین بهسادگی قابل حذف نیستند.
این یافتهها به شواهد مربوط به نقش هوش مصنوعی مولد در افزایش تهدیدهای سایبری افزوده است. این فناوری با شناسایی آسیبپذیریهای بیشتر در نرمافزارها و امکان اجرای حملات بیشتر، به افزایش تهدیدهای سایبری کمک میکند.
در حوزه رمزارزها نیز شرکت اطلاعات بلاکچین «تیآرام لبز» (TRM Labs) اعلام کرد تعداد حملات هکری در نیمه نخست سال جاری حدود ۱۵۰ درصد افزایش یافته و به ۲۰۷ مورد رسیده است.
اریک جاردین، رئیس بخش پژوهش «چینالیسیس» گفت: بلاکچینها معمولا در مرحله اولیه آلوده شدن یک دستگاه نقشی ندارند و این آلودگی اغلب از روشهای متداول مانند حملات زنجیره تامین یا دانلودهای مخرب رخ میدهد. «چینالیسیس» تعداد حملات موفق یا میزان پول از دست رفته در این حملات را ردیابی نکرده است.
«چینالیسیس» اعلام کرد پنهان کردن بدافزار در بلاکچین موضوع جدیدی نیست اما مدلهای جدید و قدرتمند هوش مصنوعی متنباز به هکرها امکان میدهند حملات را در مقیاس بزرگتری انجام دهند و افزایش مشارکت عوامل دولتی نیز این حملات را پیچیدهتر کرده است.
مدلهای هوش مصنوعی متنباز میتوانند به صورت مستقل اجرا شوند و هکرها قادرند آنها را تغییر دهند یا تدابیر حفاظتی در برابر جرایم سایبری را حذف کنند.
ویتالی کاملوک، بنیانگذار شرکت مشاوره امنیت سایبری «تایتانهکس» (TitanHex) گفت: این شرایط کنترل بیشتر بر مدل و حریم خصوصی بیشتر را در اختیار توسعهدهندگان مخرب قرار میدهد.
شرکتهایی مانند «اوپنایآی» و «گوگل» میتوانند در صورت شناسایی سواستفاده، دسترسی به خدمات هوش مصنوعی خود را مسدود کنند، با این حال، شفافیت بلاکچینها از هر دو جهت عمل میکند.
بلومبرگ گزارش کرد، بر اساس اعلام «چینالیسیس»، هر بهروزرسانی که مهاجمان منتشر میکنند به صورت دائمی ثبت میشود و این موضوع به محققان امکان میدهد زیرساختهای آنها را شناسایی کرده و کارزارهایی را که در غیر این صورت نامرتبط به نظر میرسیدند، به یکدیگر مرتبط کنند. (ایسنا)
