مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
سرقت اطلاعات ورود به سرویس‌های هوش مصنوعی به یکی از تهدیدهای نوظهور سال 2026 تبدیل شده است؛ تهدیدی که با فعالیت بدافزارهای رباینده اطلاعات (Infostealer) و ربایش نشست‌های کاربری می‌تواند دسترسی مهاجمان به حساب‌ها، داده‌ها و منابع سازمانی را فراهم کند. شرکت آنتروپیک پس از شناسایی ربایش نشست‌های Claude، نشست‌های فعال کاربران را پایان داد و روش‌های پرداخت ذخیره‌شده در حساب‌های تحت تأثیر را غیرفعال کرد. از سوی دیگر، گزارش SOCRadar با بررسی بیش از یک میلیون رکورد حاصل از فعالیت بدافزارهای رباینده اطلاعات در ارتباط با سرویس‌های هوش مصنوعی و بیش از 80 هزار دامنه سازمانی، ابعاد این تهدید را بررسی می‌کند و نشان می‌دهد اطلاعات ورود سرقت‌شده چگونه می‌تواند به دسترسی ارزشمندی برای مهاجمان تبدیل شود. این گزارش در ادامه، میزان مواجهه سازمان‌ها با این تهدید، سرویس‌های هوش مصنوعی هدف مهاجمان و پیامدهای ناشی از سوءاستفاده از این دسترسی‌ها را بررسی می‌کند.
در سال‌های اخیر، امنیت سایبری مبتنی بر هوش مصنوعی (AI-based Cybersecurity) به یکی از مهم‌ترین و محوری‌ترین موضوعات صنعت امنیت سایبری تبدیل شده است. این تحول، به‌ویژه با پروژه‌هایی مانند Glasswing و موج جدید خریدهای استراتژیک Palo Alto Networks، مرحله‌ای جدید و تعیین‌کننده را برای امنیت سایبری مبتنی بر هوش مصنوعی رقم زده است.
پلتفرم OpenClaw، که پیش‌تر با نام‌های Moltbot و Clawdbot شناخته می‌شد، آغاز همکاری رسمی خود با VirusTotal (متعلق به گوگل) را اعلام کرده است. در چارچوب این همکاری، تمام Skillهایی (ماژول اجرایی agent هوش مصنوعی) که در ClawHub (مارکت رسمی Skillهای OpenClaw) منتشر می‌شوند، به‌صورت خودکار تحت اسکن‌های امنیتی پیشرفته
سرقت اطلاعات ورود به سرویس‌های هوش مصنوعی به یکی از تهدیدهای نوظهور سال 2026 تبدیل شده است؛ تهدیدی که با فعالیت بدافزارهای رباینده اطلاعات (Infostealer) و ربایش نشست‌های کاربری می‌تواند دسترسی مهاجمان به حساب‌ها، داده‌ها و منابع سازمانی را فراهم کند. شرکت آنتروپیک پس از شناسایی ربایش نشست‌های Claude، نشست‌های فعال کاربران را پایان داد و روش‌های پرداخت ذخیره‌شده در حساب‌های تحت تأثیر را غیرفعال کرد. از سوی دیگر، گزارش SOCRadar با بررسی بیش از یک میلیون رکورد حاصل از فعالیت بدافزارهای رباینده اطلاعات در ارتباط با سرویس‌های هوش مصنوعی و بیش از 80 هزار دامنه سازمانی، ابعاد این تهدید را بررسی می‌کند و نشان می‌دهد اطلاعات ورود سرقت‌شده چگونه می‌تواند به دسترسی ارزشمندی برای مهاجمان تبدیل شود. این گزارش در ادامه، میزان مواجهه سازمان‌ها با این تهدید، سرویس‌های هوش مصنوعی هدف مهاجمان و پیامدهای ناشی از سوءاستفاده از این دسترسی‌ها را بررسی می‌کند.
در سال‌های اخیر، امنیت سایبری مبتنی بر هوش مصنوعی (AI-based Cybersecurity) به یکی از مهم‌ترین و محوری‌ترین موضوعات صنعت امنیت سایبری تبدیل شده است. این تحول، به‌ویژه با پروژه‌هایی مانند Glasswing و موج جدید خریدهای استراتژیک Palo Alto Networks، مرحله‌ای جدید و تعیین‌کننده را برای امنیت سایبری مبتنی بر هوش مصنوعی رقم زده است.
پلتفرم OpenClaw، که پیش‌تر با نام‌های Moltbot و Clawdbot شناخته می‌شد، آغاز همکاری رسمی خود با VirusTotal (متعلق به گوگل) را اعلام کرده است. در چارچوب این همکاری، تمام Skillهایی (ماژول اجرایی agent هوش مصنوعی) که در ClawHub (مارکت رسمی Skillهای OpenClaw) منتشر می‌شوند، به‌صورت خودکار تحت اسکن‌های امنیتی پیشرفته
