تکین مورنینگ ۵ اکتبر ۲۰۲۶: جاسوسی هوش مصنوعی، دستگیری ShinyHunters و افول Blast

بامداد دوشنبه ۵ اکتبر ۲۰۲۶ (۱۳ مهر ۱۴۰۵) برای ناظران اکوسیستم فناوری، فرماندهان پدافند سایبری و فعالان بازارهای دیجیتال با اخباری آغاز شد که از پایان دوران خوش‌بینی‌های ساده‌انگارانه به فناوری‌های خودمختار و زیرساخت‌های متمرکز حکایت دارد. رویدادهای ۲۴ ساعت گذشته نشان داد که چگونه تلاقی محاسبات هوشمند با ژئوپلیتیک بین‌المللی، مفهوم امنیت ملی را از مرزهای جغرافیایی به لایه‌های احراز هویت هوایی و گیت‌وی‌های مدیریت داده منتقل کرده است. سازمان‌های پیشرو جهان اکنون درمی‌یابند که ابزارهای نوین پردازش زبان و شبکه‌های توزیع‌شده اگرچه بازدهی خارق‌العاده‌ای به ارمغان می‌آورند، اما همزمان آسیب‌پذیری‌های ارگانیکی ایجاد می‌کنند که سیستم‌های نظارتی سنتی در شناسایی آن‌ها کاملاً خلع سلاح هستند.

در این میان، هم‌زمانی بحران‌های اقتصادی در لایه‌های دوم شبکه‌های بلاک‌چین با بازنگری غول‌های نرم‌افزاری در تخصیص منابع محاسباتی، بر واقعیتی تلخ صحه می‌گذارد: هزینه سرسام‌آور زیرساخت‌های ابری و پردازش تانسوری دیگر اجازه بریزوبپاش‌های سال‌های گذشته را به پلتفرم‌های بدون مدل تجاری پایدار نمی‌دهد. از عقب‌نشینی گوگل در ارائه بی‌پروای مدل‌های استدلالی به کاربران عادی تا خاموش شدن چراغ یکی از جنجالی‌ترین شبکه‌های رمزارزی، پاییز ۲۰۲۶ سرآغاز دوران سخت‌گیری‌های مالی و واقع‌گرایی فناورانه است. در این پرونده تخصصی از تحریریه تکین‌گیم، به کالبدشکافی لایه‌به‌لایه ۶ رویداد جریان‌ساز صبح امروز خواهیم پرداخت.

بخش اول: یورش سایبری گروه چینی TA419 به طراحان راهبرد ملی هوش مصنوعی با شگرد فیشینگ AitM

تقابل فناورانه میان پکن و واشنگتن وارد فاز تازه‌ای از جاسوسی هدایت‌شده شده است که در آن، اهداف حمله دیگر سامانه‌های نظامی یا کدهای منبع دفاعی نیستند، بلکه ذهنیت و پیش‌نویس‌های سیاست‌گذاران ارشد در حوزه کنترل صادرات نیمه‌هادی‌هاست. تازه‌ترین یافته‌های پژوهشگران تیم اطلاعات تهدیدات پروف‌پوینت نشان می‌دهد که گروه نفوذ پیشرفته چینی موسوم به TA419 کارزار گسترده‌ای را با جعل هویت شخصیت‌های آکادمیک تراز اول و حتی یکی از مهندسان ارشد کمپانی Anthropic به راه انداخته تا به حساب‌های ابری اعضای اتاق‌های فکر، پژوهشگران ارشد دانشگاهی و وکلای حوزه مقررات‌گذاری هوش مصنوعی نفوذ کند.

شیوه اجرایی این حملات مبتنی بر تکنیک فیشینگ متخاصم در میان (Adversary-in-the-Middle یا AitM) با ساختار موسوم به Frameless Browser-in-the-Browser است. مهاجمان در مرحله نخست با ارسال ایمیل‌های شخصی‌سازی‌شده و عاری از هرگونه بدافزار سنتی، قربانی را به مشارکت در یک پنل مشورتی پیرامون معماری مدل‌های مرزی ترغیب می‌کنند. پس از برقراری اعتماد اولیه، پیوندی کوتاه برای بازبینی اسناد ارسال می‌شود که قربانی را از پشت سد غربالگری Cloudflare Turnstile عبور داده و درون پنجره‌ای شبیه‌سازی‌شده از مرورگر، صفحه ورود معتبر مایکروسافت ۳۶۵ را به نمایش می‌گذارد. در این فرایند، کلیه تعاملات کاربر از جمله رمزهای عبور یک‌بارمصرف به صورت زنده توسط سرور پروکسی مهاجم دریافت و سشن‌کوکی‌های تاییدشده بلافاصله استخراج می‌گردد.

این دستبرد ساختاریافته به هکرهای تحت فرمان دولت چین امکان می‌دهد تا بدون تحریک زنگ‌های خطر سیستم‌های تشخیص هویت مایکروسافت، به مکاتبات محرمانه درباره تحریم‌های آتی تراشه‌های بلک‌ول، راهبردهای پایش ایجنت‌های خودمختار و اسناد همکاری‌های اطلاعاتی ایالات متحده با متحدان آسیایی دسترسی پیدا کنند. تحلیل الگوهای ترافیکی حاکی از آن است که مهاجمان از زیرساخت‌های میزبانی توزیع‌شده با تغییر مکرر آدرس‌های آی‌پی بهره برده‌اند تا فرآیند فارنزیک و رهگیری ارتباطات را به شدت فرسایشی نمایند.

بخش دوم: ضربه سهمگین اف‌بی‌آی به کارتل ShinyHunters؛ بازداشت «Rey» در اردن و آغاز موج افشای اعضا

یکی از دراماتیک‌ترین و گسترده‌ترین عملیات‌های بین‌المللی پلیس فدرال آمریکا (FBI) و نهادهای امنیتی خاورمیانه در تعطیلات آخر هفته گذشته به سرانجام رسید و طی آن، سیف‌الدین خضر ملقب به Rey، از طراحان اصلی و گردانندگان ارشد شبکه باج‌افزاری و اخاذی دیجیتال ShinyHunters در کشور اردن دستگیر شد. این کارتل جنایت سایبری که در سال‌های اخیر مسئولیت سرقت اطلاعات صدها میلیون کاربر در پایگاه‌های داده سازمان‌هایی چون Ticketmaster و Santander را بر عهده داشته، اخیراً با نفوذ و دیفیس پرتال رسمی جذب نیروی اداره تحقیقات فدرال آمریکا، خطوط قرمز نهادهای اطلاعاتی را زیر پا گذاشته بود.

بر اساس گزارش‌های موثق واصله، متهم پس از محاصره توسط نیروهای امنیتی اردن، روند همکاری همه‌جانبه با ماموران فدرال را پذیرفته و هارددیسک‌های رمزنگاری‌شده، کلیدهای ارتباطی شبکه‌های تاریک (Dark Web) و اطلاعات احراز هویت اعضای اتحاد سایبری SLH (مخفف Scattered LAPSUS$ Hunters) و سایت باج‌افزاری Hellcat را در اختیار مراجع قانونی قرار داده است. بررسی‌های اولیه نشان می‌دهد که اطلاعات ارائه شده توسط ری، فرآیند شناسایی ده‌ها نوجوان و مهندس نرم‌افزار نفوذگر در کشورهای مختلف اروپایی و آمریکای شمالی را شتاب بخشیده است؛ رخدادی که یادآور فروپاشی اعضای گروه Lapsus$ در سال‌های گذشته است.

تاکتیک اصلی این گروه نه کشف زیرودی‌های پیچیده، بلکه اجرای حملات مهندسی اجتماعی مهیب از طریق سواپ سیم‌کارت (SIM-Swapping) و تماس‌های متقاعدکننده با کارمندان میز کمک (Helpdesk) شرکت‌های فناوری بوده است. با دستگیری مغز متفکر بخش پشتیبانی این کارتل، زنجیره تبدیل باج‌های دریافتی به رمزارزهای حریم‌خصوصی‌محور مانند مونرو و شبکه‌های شستشوی پول در شرق آسیا دچار اختلال شدید شده است و دادستان‌های آمریکایی در حال تنظیم کیفرخواستی تاریخی با صدها فقره جرم سایبری سنگین برای محاکمه وی هستند.

بخش سوم: حکم کوبنده دادگاه فدرال آمریکا علیه هوش مصنوعی Flock Safety؛ نظارت پلاک‌خوان‌ها «رهگیری کور و غیرقانونی» نامیده شد

در تصمیمی تاریخی که زلزله‌ای سهمگین در بازار استارتاپ‌های بینایی ماشین و امنیت فیزیکی ایجاد کرده است، قاضی فدرال سارا ای. هیل در دادگاه منطقه‌ای اوکلاهما اعلام کرد که پایش بدون حکم شهروندان از طریق شبکه دوربین‌های پلاک‌خوان خودکار (ALPR) متعلق به شرکت Flock Safety، نقض فاحش متمم چهارم قانون اساسی ایالات متحده و مصداق نقض حریم خصوصی محافظت‌شده شهروندان است. این پرونده زمانی کلید خورد که یک کلانتر محلی با استفاده از سیستم جستجوی زمانی این هوش مصنوعی، مسیرهای رفت‌وآمد یک شهروند را در طول یک ماه بدون کسب مجوز قضایی رهگیری کرده بود.

قاضی هیل در رای تفصیلی خود با زبانی صریح و بی‌پرده، عملکرد الگوریتم‌های هوش مصنوعی فلاک را نظارت انبوه کور و فله‌ای (Indiscriminate Mass Surveillance) توصیف کرد. سیستم‌های فلاک تنها پلاک خودرو را ثبت نمی‌کنند، بلکه با استفاده از مدل‌های طبقه‌بندی تصویر، ویژگی‌های ظاهری خودرو نظیر رنگ، مدل، آسیب‌دیدگی‌های بدنه، برچسب‌های روی شیشه و حتی الگوهای سفر روزمره را فهرست‌بندی می‌نمایند. این حجم از ردگیری داده‌های مکانی، تصویری موزاییکی و کامل از عقاید سیاسی، روابط شخصی، مراجعات پزشکی و مسیرهای زندگی هر راننده پدید می‌آورد که بدون نیاز به ظن معقول در سرورها نگهداری می‌شود.

این حکم قضایی بلافاصله موجی از درخواست‌های ابطال مدرک را در ده‌ها پرونده کیفری فعال در سراسر ایالات متحده ایجاد کرده است. فعالان حقوق مدنی و سازمان‌های دفاع از آزادی‌های فردی نظیر EFF و ACLU این پیروزی را سنگ بنای مهار سوءاستفاده پلیس از سامانه‌های پایش الگوریتمی دانسته‌اند؛ حکمی که هم‌زمان با تشدید تلاش‌ها در کنگره برای تصویب طرح قانونی Ban Flock Act، آینده کسب‌وکار میلیاردی پایش تصویری خودکار را در هاله‌ای از ابهام برده است.

بخش چهارم: جراحی گسترده در سطوح اشتراک گوگل جمینای؛ خداحافظی کاربران رایگان با مدل‌های پیشرفته و ورود استدلال Deep Think

فشار مالی ناشی از تامین انرژی، خرید سرورهای پردازش تانسوری TPU v6 و هزینه‌های بی‌سابقه اجرای زنجیره استنتاج مدل‌های زبانی (Reasoning Tokens)، شرکت گوگل را وادار به اتخاذ سیاستی کاملاً انقباضی در محصول پرچمدار خود کرد. از بامداد ۹ اکتبر ۲۰۲۶، ساختار دسترسی کاربران به مدل‌های اپلیکیشن Gemini با تغییراتی ساختاری و طبقه‌بندی‌های سخت‌گیرانه‌تر همراه خواهد شد؛ تغییری که پایانی بر عصر استفاده نامحدود و رایگان از بزرگ‌ترین مدل‌های هوش مصنوعی جهان محسوب می‌شود.

بر اساس مستندات رسمی منتشر شده توسط تیم محصول جمینای، کاربران پلن رایگان دیگر به مدل‌های چندمنظوره نظیر Gemini 3.6 Flash یا نسخه‌های استاندارد Pro دسترسی نخواهند داشت و سقف مجاز پردازش آن‌ها منحصراً به مدل سبک‌وزن و کم‌مصرف Gemini 3.5 Flash-Lite محدود می‌شود. شوک بزرگ‌تر اما متوجه مشترکین پلن ۵ دلاری AI Plus است؛ جایی که گوگل دسترسی به مدل کارآمد Pro را از این رده حذف کرده و این دسته از کاربران را تنها مجاز به استفاده از مدل‌های Flash و Flash-Lite دانسته است؛ تصمیمی که نشان‌دهنده شکست استراتژی کسب درآمد از طریق اشتراک‌های ارزان‌قیمت در جبران هزینه‌های استنتاج ابری است.

در نقطه مقابل، گوگل برای تشویق کاربران به پرداخت اشتراک ماهانه ۲۰ دلاری AI Pro، قابلیت انقلابی Deep Think را که پیش از این صرفاً در پلن‌های فوق‌سازمانی بالای ۱۰۰ دلار فعال بود، به این دسته اختصاص داده است. قابلیت دیپ تینک با اجرای موازی چندین مسیر محاسباتی و تعیین سطوح مختلف تلاش استدلالی (Low, Medium, High Effort)، به مدل امکان می‌دهد تا قبل از ارائه پاسخ، فرضیات خود را اعتبارسنجی کند. همچنین منابع مطلع تایید کرده‌اند که مدل پرچمدار و محرمانه نسل آینده Gemini 4 Argon در وهله اول صرفاً برای دارندگان پلن‌های Ultra در دسترس خواهد بود.

بخش پنجم: فرجام تلخ شبکه Blast در اتریوم؛ شکست مدل اقتصادی لایه دوم و ضرب‌الاجل تخلیه دارایی‌ها تا ۲۶ اکتبر

بازار شبکه‌های مقیاس‌پذیری اتریوم با تلخ‌ترین رویداد سال مواجه شد؛ جایی که شبکه لایه دوم Blast که اواخر سال ۲۰۲۳ با تبلیغات سرسام‌آور پَک‌من (بنیان‌گذار Blur) و جذب میلیاردها دلار سرمایه بر مبنای توزیع سود استیکینگ بومی پدید آمده بود، رسماً اعلام کرد که به کلیه فعالیت‌های خود پایان می‌دهد. این شبکه که در اوج رونق خود از سقف ۲ میلیارد دلار ارزش کل قفل‌شده (TVL) عبور کرده بود، در پی فرار کاربران و رکود معاملاتی، با سقوط آزاد ارزش قفل‌شده به ۳۲ میلیون دلار روبرو شد و در نهایت اعلام کرد هزینه‌های تسویه داده روی شبکه اصلی اتریوم (Data Availability Costs) و هزینه‌های عملیاتی نگهداشت سرورهای Sequencer بسیار فراتر از کارمزدهای ناچیز دریافتی از کاربران است.

تیم مدیریتی بِلست با صدور بیانیه‌ای فوری از کلیه کاربران و معامله‌گران پروتکل‌های دیفای خواست تا پیش از فرارسیدن تاریخ ۲۶ اکتبر ۲۰۲۶، تمامی توکن‌ها و دارایی‌های اتر و استیبل‌کوین‌های خود را از طریق رابط وب یا برنامه تحت وب پیش‌رونده (PWA) به شبکه اصلی منتقل کنند. به دلیل مسدود بودن بخشی از نقدینگی در موقعیت‌های استیکینگ لیدو (Lido)، فرآیند آزادسازی دارایی‌ها نیازمند یک وقفه فنی یک‌هفته‌ای است و پس از آن، امکان برداشت با تاخیر ۲۴ ساعته تا موعد مقرر فراهم خواهد بود؛ پس از ۲۶ اکتبر، وب‌سایت خاموش شده و تنها راه بازپس‌گیری وجوه، تعامل مستقیم با قراردادهای هوشمند بریج در محیط اتریوم خواهد بود.

این رویداد مرثیه‌ای بر دورانی است که پروژه‌های وب۳ تصور می‌کردند تنها با توزیع امتیازهای غیرواقعی (Points) و وعده ایردراپ‌های نجومی می‌توانند بدون داشتن اقتصاد ارگانیک و کاربرد واقعی به بقای خود ادامه دهند. سقوط بِلست نشان داد که معماری‌های لایه دوم نیازمند حجم تراکنش‌های پایدار و مدل‌های درآمدی واقعی برای پوشش هزینه‌های سرسام‌آور امنیتی شبکه اصلی هستند، در غیر این صورت حتی بزرگ‌ترین صندوق‌های سرمایه‌گذاری جسورانه نیز از تامین هزینه‌های نگهداری بلاک‌چین‌های خالی دست خواهند کشید.

بخش ششم: تایید نقص سخت‌افزاری رادیویی در آیفون ۱۸ پرو مکس توسط اپل؛ آغاز طرح تعویض رایگان دستگاه در شبکه AT&T

دارندگان گران‌قیمت‌ترین پرچمدار اپل با یک بحران فنی غیرمنتظره مواجه شده‌اند که ابعاد آن فراتر از باگ‌های معمول سیستم‌عامل است. شرکت اپل در اطلاعیه‌ای فنی رسماً تایید کرد که دسته‌ای از گوشی‌های iPhone 18 Pro Max که روی شبکه اپراتور مخابراتی AT&T در ایالات متحده فعال شده‌اند، با یک نقص بنیادین در ماژول گیرنده و فرستنده رادیویی مواجه هستند که موجب قطع همیشگی سیگنال سلولار و گیر افتادن دائمی دستگاه در حالت اضطراری SOS Only می‌شود.

تحلیل‌های آزمایشگاهی متخصصین سخت‌افزار نشان می‌دهد که ریشه این نقص در ناسازگاری فیزیولوژیک میان مدار تغذیه تراشه مودم کوالکام (که به صورت انحصاری در نسخه‌های بازار آمریکا به کار رفته) و فرکانس‌های خاص باندهای شبکه ۵G اپراتور AT&T نهفته است. در حالی که مدل‌های پایه آیفون ۱۸ از مودم بومی Apple C2 استفاده می‌کنند، نسخه پرو مکس برای دستیابی به بالاترین پهنای باند امواج میلی‌متری از سیلیکون سفارشی استفاده کرده بود که اکنون در شرایط بارگذاری ترافیک داده سنگین، دچار سوختگی یا ناپایداری برگشت‌ناپذیر کریستال ساعت مودم می‌شود.

اپل با رد شایعات پیشین اعلام کرده است که این اختلال به هیچ وجه با به‌روزرسانی‌های نرم‌افزاری نظیر iOS 27.0.1 یا پچ‌های فرم‌ور قابل احیا نیست و دستگاه‌هایی که آنتن آن‌ها به طور کامل قطع شده است، باید تعویض سخت‌افزاری شوند. کوپرتینویی‌ها برای مهار این رسوایی، طرح تعویض فوری و رایگان دستگاه با مدل‌های بازطراحی‌شده را آغاز کرده‌اند و همزمان به کاربرانی که هنوز دچار قطعی نشده‌اند دستور داده‌اند تا پیش از بروز اتصال کوتاه در مدار رادیویی، فریمور مدیریت جریان آنتن را سریعاً از طریق تنظیمات سیستم نصب نمایند.