גוגל: איראן עברה לשימוש ב-AI במבצעי הסייבר שלה

דוח חדש של קבוצת מודיעין האיומים של גוגל חושף כי איראן, לצד גורמים מסין וכנופיות פשיעה כלכליות, עברה להשתמש בבינה מלאכותית (AI) מתקדמת במבצעי הסייבר שלה. קבוצת התקיפה האיראנית CALANQUE ION (APT42), המזוהה עם משמרות המהפכה, מרחיבה את השימוש במודלי שפה גדולים, כולל ג'מיני של גוגל, לא רק לאיסוף מודיעין ודיוג, אלא גם לפיתוח תשתיות תקיפה טקטיות וניסיונות הנדסה לאחור של אלגוריתמי רישוי תוכנה.

בנוסף, מערך מבצעי ההשפעה של טהראן שודרג באופן ניכר, כאשר גורמים איראניים מנחים מודלי שפה ליצור דמויות פוטו-ריאליסטיות ברשתות החברתיות ולאמץ פרסונות מומחיות כדי לעצב נרטיבים המשרתים את יעדי המשטר. הממצאים מצביעים על מגמה רחבה יותר של הפעלת סוכני AI אוטונומיים המסוגלים לפעול ללא פיקוח אנושי, כפי שהודגם במקרה של תוקף כלכלי שביצע קמפיין לגניבת הרשאות וסריקת חולשות תוך פחות משש שעות באמצעות סוכן AI.

הדוח מציין גם כי קבוצות פשיעה פיננסית מפתחות שיטות לעקיפת סורקי אבטחה מבוססי מודלי שפה, וקבוצת ריגול סינית ממשיכה לגנוב קניין רוחני ומחקרי AI ממוסדות בצפון אמריקה. גוגל מדווחת כי הפעילויות העוינות שזוהו הופעלו את מנגנוני ההגנה שלה, והחשבונות והפרויקטים המעורבים נחסמו, כאשר חטיבת DeepMind משתמשת בתובנות אלו להקשחת מסנני האבטחה.