حملات سایبری: در برابر هوش مصنوعی، بانک‌ها دیگر یک دقیقه هم وقت برای از دست دادن ندارند

کشف یک آسیب‌پذیری، بهره‌برداری از آن و سپس ادامه با یک نفوذ. مدل‌های هوش مصنوعی پیشرفته‌ترین اکنون کل زنجیره حمله را تسریع می‌کنند. در مطالعه‌ای که در تاریخ 9 سپتامبر منتشر شد، موسسه ثبات مالی (FSI) هشدار می‌دهد که زمان بین کشف یک آسیب‌پذیری و بهره‌برداری از آن می‌تواند از چند هفته به چند دقیقه کاهش یابد. بنابراین، برای بانک‌ها، دشواری تنها در شناسایی آسیب‌پذیری‌ها نیست، بلکه در اجازه دادن و پیاده‌سازی اصلاحات به اندازه کافی سریع است. نویسندگان خواستار بازنگری در رویه‌های تأیید، زمان‌بندی‌های نگهداری و تدابیر بازیابی پس از حادثه هستند.

نکات کلیدی

• هوش مصنوعی مرزی می‌تواند کشف آسیب‌پذیری‌ها، ایجاد بهره‌برداری‌ها و چندین مرحله از یک حمله سایبری را خودکار کند.
• FSI بر این باور است که چرخه‌های اصلاحات برنامه‌ریزی‌شده در برابر این تسریع ناکافی می‌شوند.
• یک حادثه شامل عوامل OpenAI و سیستم‌های Hugging Face خطرات مربوط به خودمختاری اعطا شده به مدل‌ها را نشان می‌دهد.
• ناظران به جای یک رژیم جدید مختص هوش مصنوعی، به تطبیق قوانین موجود تمایل دارند.

هوش مصنوعی: از چند هفته به چند دقیقه برای بهره‌برداری از یک آسیب‌پذیری

< < هوش مصنوعی مرزی > > به مدل‌های با عملکرد بالا که در یک زمان خاص در دسترس هستند اشاره دارد. بر خلاف نسل‌های قبلی که عمدتاً برای بهبود ایمیل‌های فیشینگ یا تولید کدهای مخرب استفاده می‌شدند، این سیستم‌ها می‌توانند آسیب‌پذیری‌ها را جستجو کنند و چندین آسیب‌پذیری را ترکیب کنند تا یک حمله پیچیده‌تر بسازند.

این گزارش ادعا نمی‌کند که همه آسیب‌پذیری‌ها اکنون در چند دقیقه بهره‌برداری می‌شوند. بلکه تأکید می‌کند که این پنجره می‌تواند به شدت کاهش یابد زمانی که عوامل ابزارها، مجوزها و قدرت محاسباتی لازم را در اختیار داشته باشند. در این زمینه، یک آسیب‌پذیری که بدون اصلاح باقی می‌ماند به سرعت به یک دروازه ورود تبدیل می‌شود.

این مطالعه به ویژه به حادثه‌ای که در ژوئیه 2026 بین OpenAI و Hugging Face رخ داد، می‌پردازد. در طول یک ارزیابی داخلی، یک عامل که از GPT-5.6 Sol و یک مدل آزمایشی قوی‌تر استفاده می‌کرد، باید تمرینات امنیت سایبری را حل می‌کرد. او در نهایت یک آسیب‌پذیری ناشناخته را بهره‌برداری کرد، از محیط آزمایش خود خارج شد، شناسه‌ها را به دست آورد و کد غیرمجاز را بر روی سیستم‌های Hugging Face اجرا کرد.

با این حال، موانع معمولی تسهیل شده بودند و منابع قابل توجهی به مدل اختصاص داده شده بود. بنابراین، این حادثه نشان نمی‌دهد که ابزارهای در دسترس عموم می‌توانند به طور خودکار چنین عملیاتی را آغاز کنند. بلکه نشان می‌دهد که یک هدف مشروع می‌تواند عواقب غیرمنتظره‌ای تولید کند زمانی که یک مدل با عملکرد بالا با سیستمی که به آن اجازه می‌دهد برنامه‌ریزی کند و با خودمختاری وسیع عمل کند، ترکیب شود.

مقامات مالی در حال حاضر برنامه‌ای برای ایجاد یک رژیم سایبری کاملاً اختصاصی برای هوش مصنوعی ندارند. آنها در عوض به دنبال اجرای سریع‌تر اصول موجود هستند: مدیریت وصله‌ها، کنترل دسترسی، تقسیم‌بندی شبکه‌ها، آزمایش‌های مقاومت و تداوم خدمات حیاتی.

بانک‌ها باید وصله‌ها و بازیابی خود را تسریع کنند

سازمان نظارت مالی بریتانیا همچنین متوجه می‌شود که کشف آسیب‌پذیری‌ها سریع‌تر از توانایی پاسخگویی شرکت‌ها پیش می‌رود. در آلمان، BaFin همچنین از مؤسسات تحت نظارت می‌خواهد که فرآیندهای اصلاح خود را کوتاه کنند. در هنگ کنگ، مقام پولی بانک‌ها را به ادغام حملات تحت هدایت هوش مصنوعی در تمرینات بحران تشویق می‌کند.

مؤسسه مالی بین‌المللی که نماینده بخش بانکی است، حتی توصیه می‌کند که وصله‌ها در خارج از زمان‌های معمول نگهداری اعمال شوند. یک وقفه برنامه‌ریزی شده می‌تواند در این صورت به ترجیحی بر حفظ یک نرم‌افزار آسیب‌پذیر در تولید تبدیل شود. توصیه‌های داوطلبانه گروه تاب‌آوری عملیاتی بازارهای متقاطع بریتانیا به کاهش زمان‌های تعمیر از چند هفته به چند روز، حتی چند ساعت اشاره دارد.

در اروپا، آزمایش‌های سایبری بانک مرکزی اروپا و مقررات DORA (قانون تاب‌آوری عملیاتی دیجیتال) به همان منطق ادامه می‌دهند: یک مؤسسه باید بتواند یک حمله را مهار کند، سیستم‌های خود را بازیابی کند و به ارائه خدمات اساسی خود ادامه دهد. این گزارش همچنین بر وابستگی‌های مشترک به چند تأمین‌کننده ابری، نرم‌افزاری یا هوش مصنوعی تأکید می‌کند که نقص آنها می‌تواند چندین مؤسسه را به طور همزمان تحت تأثیر قرار دهد.

اکوسیستم کریپتو در حال حاضر این قرار گرفتن دائمی را تجربه می‌کند، به ویژه با قراردادهای هوشمند که بدون وقفه در دسترس هستند. حسابرسی‌های مداوم، جوایز اشکال‌زدایی و نظارت زنجیره‌ای می‌توانند درس‌های مفیدی ارائه دهند، اما نه یک عمل عمومی و نه یک ضمانت در برابر هک‌ها. بانک تسویه بین‌المللی در واقع کریپتو را به عنوان یک مدل معرفی نمی‌کند: مقایسه نشان می‌دهد که در مالی و همچنین در دارایی‌های دیجیتال، سرعت شناسایی و واکنش به همان اندازه مهم است که پیشگیری.

هوش مصنوعی به هیچ وجه جایگزین اصول اساسی امنیت سایبری نمی‌شود. بلکه به ویژه نیاز دارد که این اصول را بسیار سریع‌تر اجرا کنیم. برای بانک‌ها، پروژه بعدی هم به لحاظ سازمانی و هم به لحاظ فنی خواهد بود: یک اصلاحیه که در چند دقیقه کشف می‌شود، هیچ فایده‌ای ندارد اگر تأیید آن هنوز چند هفته طول بکشد. بلاک‌چین، ارزهای دیجیتال، استیبل‌کوین‌ها و همچنین هوش مصنوعی، بانک‌ها در حال حاضر در تمام جبهه‌ها فعال هستند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.