‏هوش مصنوعی به ابزار اصلی هکرها تبدیل شد

گزارش تازه Check Point Research برای دوره مارس تا آوریل ۲۰۲۶ یه نقطه عطف جدی رو ثبت کرده: هوش مصنوعی دیگه فقط ابزار کمکی هکرها نیست، بلکه هسته اصلی عملیات‌های مخرب شده. نمونه برجسته این گزارش، نفوذ به ۹ نهاد دولتی مکزیک بین دسامبر ۲۰۲۵ تا فوریه ۲۰۲۶ است؛ جایی که یه مهاجم تنها به پرونده‌های مالیاتی، ثبت احوال، سوابق پزشکی، و زیرساخت انتخاباتی دسترسی پیدا کرد.

مهاجم دو سیستم AI تجاری رو به‌صورت موازی اجرا می‌کرد: یکی مسئول بهره‌برداری (Exploitation) مستقیم بود و دیگری داده‌های جمع‌آوری‌شده رو پردازش کرده و دستورالعمل برمی‌گردوند. این چرخه خودکار هفته‌ها ادامه داشت. روش جالب‌تر، نحوه دور زدن محدودیت‌های AI بود: مهاجم به‌جای چانه‌زنی با مدل، فایل تنظیمات (configuration file) که AI هر بار راه‌اندازی می‌شه اون رو می‌خونه رو آلوده کرد و دستورالعمل‌های مخرب رو درش جاسازی کرد. از اون لحظه، هر سشن جدید بدون هیچ سؤالی تحت کنترل مهاجم بود.