هکرهای چینی با ایمیل جعلی به نام آنتروپیک سراغ اسرار هوش مصنوعی رفتند

به گزارش شبکه اطلاع‌رسانی طلا و ارز، گروهی از هکرهای چینی با جعل هویت کارمندان شرکت آنتروپیک، کارشناسان حوزه هوش مصنوعی را هدف گرفته‌اند. آن‌ها ایمیل‌هایی با موضوع‌هایی مانند «تشکیل کمیته مشورتی» و «بررسی کاربردهای نظامی هوش مصنوعی» فرستاده‌اند. هدف این حمله نفوذ به حساب‌های ابری قربانیان و دسترسی به دانش فنی این صنعت است.

این خبر در دو سطح اهمیت دارد. در سطح کلان، دانش ساخت مدل‌های هوش مصنوعی به یکی از ارزشمندترین دارایی‌های اقتصاد جهانی تبدیل شده است. ارزش برخی از شرکت‌های این حوزه اکنون از ارزش بسیاری از غول‌های صنعتی جهان بیش‌تر است. در سطح فردی، همین ترفند یعنی ایمیل رسمی‌نما با نامی معتبر، هر کسی را تهدید می‌کند که حساب ابری، ایمیل کاری یا کیف پول دیجیتال دارد.

نقشه حمله: اعتماد به‌جای رمز عبور

این روش در امنیت سایبری «فیشینگ هدفمند» نام دارد. در این روش، مهاجم به‌جای ارسال پیام انبوه، برای چند فرد مشخص ایمیلی متناسب با شغل و علایق آنان می‌سازد. دعوت به عضویت در یک کمیته مشورتی برای یک کارشناس، پیشنهادی حرفه‌ای و باورپذیر به نظر می‌رسد و احتمال باز کردن پیوست یا لینک را بالا می‌برد.

در مرحله بعد، هکرها بدافزار را به حساب‌های ابری قربانیان رسانده‌اند. بدافزار نرم‌افزاری است که بدون اطلاع کاربر اطلاعات را جمع می‌کند یا راه نفوذ را برای مهاجم باز نگه می‌دارد. حساب ابری، یعنی فضای ذخیره‌سازی آنلاین، اغلب اسناد کاری، مکاتبات و گاه کدهای نرم‌افزاری را در خود جای داده است.

چرا هوش مصنوعی هدف شده است

هوش مصنوعی در سال‌های اخیر به یکی از محورهای اصلی رقابت اقتصادی آمریکا و چین تبدیل شده است. آمریکا صادرات تراشه‌های پیشرفته به چین را محدود کرده است. این تراشه‌ها سخت‌افزار اصلی آموزش مدل‌های هوش مصنوعی هستند. در چنین فضایی، دسترسی به دانش فنی و روش‌های آموزش مدل‌ها می‌تواند بخشی از فاصله فنی را کم کند.

آنتروپیک، سازنده خانواده مدل‌های «کلود»، در کنار OpenAI و گوگل از بازیگران اصلی این رقابت به شمار می‌رود. نام یک شرکت معتبر اعتماد گیرنده ایمیل را بیش‌تر می‌کند و همین موضوع انتخاب این نام را برای مهاجمان توضیح می‌دهد. سرمایه‌گذاران نیز امنیت دارایی فکری را یکی از معیارهای ارزیابی شرکت‌های فناوری می‌دانند. دلیلش این است که نشت دانش فنی می‌تواند مزیت رقابتی یک شرکت را کاهش دهد.

درسی برای کاربران عادی

الگوی این حمله برای کاربر عادی هم آشناست. همین ترکیبِ ایمیل رسمی‌نما، نام معتبر و پیشنهاد وسوسه‌انگیز در کلاهبرداری‌های مالی و سرقت حساب صرافی‌های رمزارز هم به کار می‌رود. ورود دومرحله‌ای، یعنی تأیید ورود با کدی جداگانه روی تلفن همراه، یکی از سدهای رایج در برابر این نوع نفوذ است.