حمله‌ای پیچیده با ابزارهای هوش مصنوعی – در یکی از پیچیده‌ترین و نگران‌کننده‌ترین نمونه‌های سوءاستفاده از هوش مصنوعی تاکنون، رباتی تحت عنوان AkiraBot با بهره‌گیری از API رسمی OpenAI و ابزارهای متن‌باز پایتون، موفق به ارسال انبوه پیام‌های اسپم شخصی‌سازی‌شده به بیش از ۸۰ هزار وب‌سایت شده است.
این ربات که با ترکیبی از Python، BeautifulSoup، Selenium و سایر ابزارهای اتوماسیون طراحی شده، قادر است محتوای هر وب‌سایت را به‌صورت دقیق تجزیه و تحلیل کرده و بر اساس آن، پیام‌هایی تولید کند که از فیلترهای معمول ضداسپم عبور می‌کنند. در این حمله، تنها ۱۱ هزار دامنه موفق به شناسایی و مسدودسازی ربات شده‌اند؛ آماری که زنگ خطر جدی برای وب‌سایت‌ها و زیرساخت‌های آنلاین به شمار می‌آید.
برخلاف اسپمرهای سنتی که به ارسال پیام‌های کلیشه‌ای و قابل‌شناسایی محدود هستند، AkiraBot از زبان طبیعی تولیدشده توسط OpenAI برای خلق پیام‌هایی منحصر‌به‌فرد و متناسب با لحن و ساختار هر سایت هدف استفاده می‌کند. این روش، باعث افزایش احتمال عبور از فیلترهای امنیتی و افزایش نرخ تعامل شده است.
هدف اصلی این کمپین، تبلیغ خدمات مشکوک سئو با برندهای “Akira” و “ServiceWrap” بوده که ظاهراً به دنبال فریب صاحبان وب‌سایت‌ها از طریق وعده‌های بهینه‌سازی جعلی هستند.
از سوی دیگر، این ربات با بهره‌گیری از تکنیک‌های پیشرفته مانند شبیه‌سازی رفتار کاربر انسانی، دور زدن CAPTCHAهای پیشرفته مانند reCAPTCHA و hCAPTCHA و حتی دستکاری ویژگی‌های سیستمی مانند فونت و حافظه مرورگر، توانسته موانع فنی بسیاری را با موفقیت پشت سر بگذارد. ابزارهای پیشرفته‌ای مانند inject.js در کنار موتورهای مرور خودکار مانند Selenium، در این حمله به‌کار گرفته شده‌اند.
هشدار برای مدیران وب‌سایت‌ها:
این رویداد نشان می‌دهد که مرزهای سنتی امنیت وب دیگر پاسخ‌گو نیستند. لازم است مدیران وب‌سایت‌ها به‌سرعت نسبت به به‌روزرسانی سیستم‌های شناسایی اسپم، فعال‌سازی لاگ‌گیری پیشرفته، و بهره‌گیری از راهکارهای امنیتی مبتنی بر رفتار اقدام کنند.
کاپیتان وب ضمن بررسی مداوم تهدیدات نوظهور در دنیای دیجیتال، توصیه می‌کند:
اگر وب‌سایت شما فرم تماس یا چت زنده دارد، سطح امنیت آن را بازبینی کرده و مراقب پیام‌های تبلیغاتی مشکوک با ظاهری کاملاً حرفه‌ای باشید.