گزارش مشترک Consumer Reports، Aspen Digital و Global Cyber Alliance نشان می‌دهد که ۹۰ درصد از جمعیت ایالات متحده حداقل یک بار هدف حملات سایبری یا کلاهبرداری‌های دیجیتال قرار گرفته‌اند؛ آماری تکان‌دهنده که در پاییز ۱۴۰۴، زنگ خطری جدی برای حریم خصوصی کاربران در سراسر جهان به شمار می‌رود.
گسترش ابعاد حملات در عصر هوش مصنوعی مولد
هوش مصنوعی اگرچه به عنوان ابزاری برای پیشرفت معرفی شده، اما اکنون به کاتالیزوری برای افزایش سرعت، کاهش هزینه‌ها و شخصی‌سازی حملات فیشینگ تبدیل شده است. برخلاف روش‌های سنتی که نیاز به دانش فنی بالا داشت، مدل‌های هوش مصنوعی امروزی به مهاجمان اجازه می‌دهند تا کمپین‌های کلاهبرداری را در مقیاس وسیع و با لحنی متقاعدکننده اجرا کنند. طبق گزارش‌های تحلیلی، این فناوری هزینه تولید محتوای مخرب را برای مجرمان سایبری به شدت کاهش داده است.
کاهش اعتماد عمومی به امنیت داده‌های حساس
داده‌های به‌دست آمده در گزارش سال جاری نشان‌دهنده سقوط اعتماد عمومی است. تنها ۳۲ درصد از بزرگسالان نسبت به حفظ حریم خصوصی داده‌های حساس خود، مانند شماره‌های تأمین اجتماعی و اطلاعات مالی، اطمینان دارند. این در حالی است که این رقم در سال ۱۴۰۳ شمسی (۲۰۲۵ میلادی) حدود ۴۸ درصد بود. همچنین، ۲۹ درصد از پاسخ‌دهندگان اعلام کرده‌اند که هیچ اطمینانی به سیستم‌های حفاظتی داده‌های خود ندارند که این رقم نسبت به سال گذشته نزدیک به دو برابر شده است.
اقدامات دفاعی؛ چرا کافی نیستند؟
کاربران برای مقابله با این تهدیدات رویکردهای احتیاطی را در پیش گرفته‌اند. با این حال، شواهد نشان می‌دهد که حتی هوشیاری کاربران در برابر حملات AI-driven (مبتنی بر هوش مصنوعی) کافی نیست. داده‌های آماری رفتارهای دفاعی کاربران به شرح زیر است:
- ۶۹ درصد از کاربران پیش از کلیک بر روی لینک‌ها، ایمیل‌ها و پیام‌های متنی را با دقت بررسی می‌کنند.
- ۶۰ درصد از کاربران از احراز هویت چندعاملی (MFA) استفاده می‌کنند.
- ۴۸ درصد از کاربران قابلیت به‌روزرسانی خودکار نرم‌افزارها را برای وصله کردن آسیب‌پذیری‌های امنیتی فعال کرده‌اند.
خلاصه وضعیت تهدیدات سایبری ۲۰۲۵
- نرخ هدف قرار گرفتن: ۹ نفر از هر ۱۰ نفر
- افت اعتماد کاربران به حریم خصوصی: ۱۶٪ در سال گذشته به ۲۹٪ در سال جاری رسیده است.
- رشد تهدیدات: ناشی از خودکارسازی کلاهبرداری توسط مدل‌های زبانی هوش مصنوعی.
- توصیه امنیتی: استفاده از مدیریت رمز عبور (Password Manager) و پروتکل‌های MFA.
لزوم مسئولیت‌پذیری حاکمیتی و شرکتی
استیسی هیگین‌باتم، تحلیلگر ارشد سیاست‌گذاری، تأکید می‌کند که تکیه بر آموزش کاربران تنها نیمی از راه است. نهادهای قانون‌گذار باید با تصویب قوانینی نظیر SCAM Act، هزینه‌های اقتصادی سوءاستفاده از پلتفرم‌های آنلاین را برای مجرمان افزایش دهند. در دنیایی که حتی داده‌های کارکنان FBI نیز از گزند حملات سایبری در امان نیست، ضرورت استقرار «گاردریل‌های» سخت‌گیرانه برای شرکت‌های توسعه‌دهنده هوش مصنوعی بیش از پیش احساس می‌شود.
