هوش مصنوعی که ذهن شما را می‌خواند؛ پایان عصر پرامپت‌های طولانی؟

پژوهشگران امنیتی هشدار داده‌اند که پذیرش گسترده‌ی ایجنت‌های هوش مصنوعی در سازمان‌ها، فرصت‌های جدیدی را برای حملات مخرب فراهم کرده است. در پنج ماه گذشته، گوگل و چهار سازمان دیگر آسیب‌پذیری‌هایی را شناسایی کرده‌اند که از طریق پروتکل ارتباطی MCP یا همان Model Context Protocol به انتشار دستورات زیبار میان ایجنت‌ها منجر می‌شود. سید انس محی‌الدین، پژوهشگر مستقل، این حملات را روی سامانه‌های شرکت‌هایی مانند گوگل، جی‌پی مورگان و دولت آمریکا آزمایش کرده است. این روش نوعی تزریق پرامپت ویژه است که ایجنت‌های تخصصی مانند ابزارهای ترجمه و تحلیل داده را هدف قرار می‌دهد. از آنجا که سرورهای MCP اعتبارنامه‌های مربوط به هر ایجنت را ذخیره می‌کنند، ایجنت‌های داخلی به یکدیگر اعتماد کامل دارند و دستورات مخرب را اجرا می‌کنند. این آسیب‌پذیری‌ها معمولاً به دلیل نبود حفاظ‌های ایمنی کافی رخ می‌دهند و می‌توانند به جعل درخواست‌های سمت سرور منجر شوند.

دولت آمریکا وب‌سایت هوش مصنوعی America.gov را با هدف دسترسی آسان شهروندان به اطلاعات دولتی راه‌اندازی کرد، اما این سامانه در پاسخ به پرسش‌های کلیدی، ادعاهای دونالد ترامپ درباره نتایج انتخابات ریاست‌جمهوری ۲۰۲۰ را رد کرد. چت‌بات این سامانه با استناد به داده‌های کمیسیون انتخابات فدرال، شکست ترامپ و پیروزی جو بایدن را تأیید کرد و ادعاهای مربوط به تخلفات انتخاباتی را نپذیرفت. این سامانه همچنین برخی ادعاهای دیگر دولت پیشین درباره مهاجران و تعرفه‌های گمرکی را به چالش کشید و اعلام کرد که هزینه تعرفه‌ها بر دوش مصرف‌کنندگان آمریکایی است. پس از بازتاب گسترده این تناقض‌ها، مقام‌های کاخ سفید بر مواضع دولت پافشاری کردند و مسئولان دولتی تصمیم گرفتند ابزار مذکور را با منابع تکمیلی به‌روزرسانی کنند. در حال حاضر، چت‌بات America.gov از پاسخ دادن به پرسش‌های سیاسی و نتایج انتخابات خودداری می‌کند و آن را خارج از حوزه خدمات دولتی می‌داند.

اپراتورهای ماهواره‌ای با بحران جدی کمبود موشک و ظرفیت پرتاب مواجه شده‌اند و زمان انتظار برای ارسال ماهواره به فضا به ۳۰ تا ۳۶ ماه رسیده است. آناتولی پاپولوف، مدیرعامل نیواوربیت، هشدار داد که این وضعیت روی بسیاری از استارتاپ‌ها تاثیر منفی خواهد گذاشت. کالب هنری، تحلیلگر ارشد کویلتی اسپیس، نیز این بحران را تایید کرد و آن را نتیجه عوامل مختلف از جمله تصمیم اسپیسایکس برای بازنشستگی موشک پرکاربرد فالکون ۹ پس از سال ۲۰۲۸ دانست. موشک فالکون ۹ در سال ۲۰۲۵ با ۱۶۵ پرتاب رکورددار بود و نقش مهمی در کاهش هزینه‌های دسترسی به فضا ایفا کرد. با این حال، گذار اسپیسایکس به موشک بزرگتر استارشیپ و تمرکز احتمالی آن بر سودآوری منظومه استارلینک، آینده پرتاب‌های تجاری سایر شرکت‌ها را با ابهام روبه‌رو کرده است. این بحران دسترسی استارتاپ‌های کوچک‌تر به مدار زمین را دشوارتر ساخته و نگرانی‌هایی را در صنعت فضایی ایجاد کرده است.

یک نوجوان ۱۶ ساله با نام مستعار «فاور» موفق شد به پایگاه داده داخلی مایکروسافت دسترسی پیدا کند. این فرد با استفاده از توکن ورود امضا نشده و یک نقص امنیتی در سرویس تحلیلی تایتان توانست به ۱۷/۳ تریلیون سطر داده ذخیره‌شده دسترسی یابد. او همچنین به جدول فراداده شامل حدود ۲۵ هزار حساب کاربری دسترسی پیدا کرد، اما به گفته خودش هیچ داده‌ای را تخلیه نکرد. مایکروسافت پس از کشف این آسیب‌پذیری، منافذ امنیتی را مسدود کرد و مبلغ ۵ هزار دلار پاداش به این نوجوان پرداخت نمود. این شرکت آمار تریلیونی اعلام‌شده را بیشتر یک برآورد نظری ذخیره‌سازی می‌داند تا افشای واقعی اطلاعات مشتریان. این نوجوان برای بررسی و کشف این نقص از ابزارهای هوش مصنوعی نیز بهره برده بود.

موسسه نت‌کرفت در گزارش جدید خود اعلام کرد که شرکت‌های خدمات مالی ایالات متحده در نیمه نخست سال ۲۰۲۶ میلادی با حدود ۴۰ هزار نشانی اینترنتی فیشینگ مواجه شده‌اند. این حملات از طریق ۶۴۵ ارائه‌دهنده میزبانی و ۵۷۶ ثبت‌کننده دامنه سازماندهی شده‌اند که در این میان میزبان‌های رایگان ۱۲/۶ درصد از کل این لینک‌ها را میزبانی کرده‌اند. ابزارهای خودکار هوش مصنوعی نقش مهمی در تسریع ساخت وب‌سایت‌های جعلی و تغییر زیرساخت‌ها برای مهارمان ایفا کرده‌اند. ارائه‌دهندگان خدمات پرداخت ۳۷/۲ درصد از کل فعالیت‌های فیشینگ را به خود اختصاص دادند که در این میان شرکت پی‌پال با ۸۰/۶ درصد بیشترین سهم را در این زیربخش داشته است. همچنین شرکت امریکن اکسپرس ۷۲/۸ درصد از حملات مربوط به شبکه‌های کارت اعتباری را به خود جذب کرده است. شرکت میزبانی اومگاتچ در سیشل نیز به عنوان یکی دیگر از منابع زیرساختی جدید برای این حملات شناسایی شده است که حدود ۳ درصد از حملات این دوره را میزبانی کرده است.

شرکت OpenAI اعلام کرد که برای رعایت قوانین قانون هوش مصنوعی اتحادیه اروپا (EU AI Act)، از این پس متنی که توسط ChatGPT و Codex تولید می‌شود را با یک واترمارک نامرئی نشانه‌گذاری می‌کند. این نشانه‌گذاری که با نام textGrain شناخته می‌شود، از طریق تغییرات بسیار ظریف در انتخاب کلمات انجام می‌گیرد تا الگوهای قابل شناسایی برای سیستم‌های تشخیص ایجاد کند، بدون آنکه بر عملکرد مدل یا تجربه کاربر تأثیر بگذارد. این قابلیت در هفته‌های آینده برای کاربران اتحادیه اروپا فعال خواهد شد، در حالی که توسعه‌دهندگان API می‌توانند آن را در سایر نقاط جهان نیز فعال کنند. با این حال، آزمایش‌ها نشان می‌دهند که ویرایش متن یا جایگزینی کلمات با مترادف‌ها می‌تواند دقت تشخیص را کاهش دهد. OpenAI تأکید کرده است که نبود این نشانگر لزوماً به معنای انسانی بودن متن نیست و این اقدام تنها برای شفافیت بیشتر در حوزه هوش مصنوعی انجام می‌شود.