بازیگران دولتی از هوش مصنوعی جمینای گوگل بهره‌برداری می‌کنند
محققان امنیت سایبری نسبت به فعالیت های مخرب هکر ها هشدار می دهند. گزارشی که توسط گروه هوش مصنوعی گوگل در اواخر دسامبر ۲۰۲۵ منتشر شد، فاش می‌کند که هکرهای تحت حمایت دولت از چین، روسیه و ایران به‌طور فعال در تلاش برای بهره‌برداری از پلتفرم هوش مصنوعی جمینای گوگل برای مقاصد مخرب هستند. این گزارش که به‌عنوان یکی از مهم‌ترین داستان‌های جرایم سایبری سال برجسته شده است، توضیح می‌دهد که چگونه این گروه‌های تهدید پیشرفته مستمر از هوش مصنوعی مولد برای تقویت عملیات سایبری خود استفاده می‌کنند.
چگونگی تهدیدات سایبری هکرها
فعالیت‌های مخرب شامل تولید طعمه‌های فیشینگ پیچیده، نوشتن اسکریپت‌های مخرب و تحقیق درباره آسیب‌پذیری‌ها در سیستم‌های هدف است. به‌طور خاص، مشاهده شد که گروه‌های ایرانی از جمینای برای پشتیبانی از کمپین‌های مهندسی اجتماعی استفاده می‌کنند، در حالی که بازیگران چینی از این ابزار برای شناسایی و تولید کد بهره می‌برند. هکرهای روسی نیز در فعالیت‌های مشابهی با هدف جمع‌آوری اطلاعات دست داشته‌اند. گوگل اعلام کرد که اگرچه حفاظ‌های ایمنی آن بسیاری از این تلاش‌ها را مسدود کرده است، اما تلاش‌های مداوم بازیگران دولتی برای تسلیحاتی کردن مدل‌های هوش مصنوعی نشان‌دهنده تکامل قابل‌توجهی در چشم‌انداز تهدیدات سایبری است. این حادثه ماهیت دوگانه فناوری‌های هوش مصنوعی و نیاز به اقدامات امنیتی قوی در استقرار هوش مصنوعی را برجسته می‌کند.
گروه باج‌افزار رنسوم‌هاوس مکانیسم رمزگذاری خود را ارتقا داد
گروه باج‌افزار رنسوم‌هاوس توانایی‌های عملیاتی خود را با پیاده‌سازی یک مکانیسم رمزگذاری پیچیده و جدید در آخرین حملات خود که در اواخر دسامبر ۲۰۲۵ گزارش شده، به‌طور قابل‌توجهی ارتقا داده است. طبق گفته محققان امنیت سایبری، این گروه به یک طرح رمزگذاری دوکلیدی روی آورده است که در آن فایل‌ها با استفاده از دو کلید اصلی و فرعی رمزگذاری می‌شوند، که رمزگشایی بدون پرداخت باج را تقریباً غیرممکن می‌سازد. این افزایش پیچیدگی نشان‌دهنده مسیری نگران‌کننده برای این گروه است که به‌طور فزاینده‌ای در سطح جهانی فعال بوده است. نسخه جدید همچنین شامل تکنیک‌های فرار پیشرفته برای دور زدن سیستم‌های تشخیص و پاسخ نقطه پایانی است. رنسوم‌هاوس که به دلیل تاکتیک‌های استخراج داده و اخاذی شناخته می‌شود، سازمان‌های متعددی را در بخش‌های مختلف هدف قرار داده است. این ارتقا نشان می‌دهد که گروه در حال سرمایه‌گذاری روی زیرساخت‌های قوی‌تر برای تضمین سودهای غیرقانونی است. کارشناسان امنیتی به سازمان‌ها توصیه می‌کنند برای دفاع در برابر این گونه‌های پیشرفته باج‌افزار، نسخه‌های پشتیبان آفلاین را حفظ کرده و بخش‌بندی دقیق شبکه را اجرا کنند، زیرا این گروه همچنان از آسیب‌پذیری‌های سیستم‌ها بهره‌برداری می‌کند.
نشت داده‌های شرکت «۷۰۰ کردیت»، اطلاعات حساس ۵.۸ میلیون نفر را افشا کرد
شرکت ۷۰۰کردیت، ارائه‌دهنده اصلی راه‌حل‌های گزارش اعتبار و تایید هویت برای صنعت خودرو در ایالات متحده، نشت گسترده داده‌ها را که حدود ۵.۸ میلیون نفر را تحت تأثیر قرار داده، تأیید کرده است. این حادثه که در اواسط دسامبر گزارش شد و نامه‌های اطلاع‌رسانی آن از ۲۲ دسامبر ۲۰۲۵ ارسال گردید، ناشی از یک حمله به خط تولید نرم افزار بوده که شامل یک رابط برنامه‌نویسی کاربردی شخص ثالث آسیب‌پذیر میباشد. هکرها از این آسیب‌پذیری برای دسترسی به سیستم‌های ۷۰۰کردیت و استخراج اطلاعات شخصی حساس، از جمله نام‌ها، تاریخ‌های تولد، آدرس‌ها و شماره‌های تأمین اجتماعی استفاده کردند. شرکت پس از شناسایی فعالیت‌های سایبری غیرمجاز در لایه وب‌اپلیکیشن خود، متوجه این نقض شد. اگرچه گزارش شده که شبکه داخلی شرکت نقض نشده است، اما داده‌های افشاشده خطر قابل‌توجهی برای سرقت هویت و کلاهبرداری برای مصرف‌کنندگان آسیب‌دیده ایجاد می‌کند. این شرکت خدمات نظارت بر اعتبار را به قربانیان ارائه می‌دهد و با مجریان قانون فدرال برای بررسی حادثه همکاری می‌کند. این نشت داده‌ها خطرات حیاتی مرتبط با ادغام‌های شخص ثالث و امنیت رابط‌های برنامه‌نویسی را در بخش‌های مالی و خودرو برجسته می‌کند.
