زنگ خطر در دنیای امنیت سایبری؛ هکر چینی با ایجنت‌های هوش مصنوعی به ۱۰۰ شرکت نفوذ کرد

یک هکر چینی‌زبان با استفاده از ایجنت‌های هوش مصنوعی و صرف حدود ۵ هزار دلار، به وب‌سایت بیش از ۱۰۰ شرکت نفوذ کرد. این حملات شرکت‌هایی مانند جان دیر (John Deere)، سازنده تجهیزات کشاورزی، شارک‌نینجا، تولیدکننده لوازم خانگی، و کامینز، سازنده موتور، را هدف قرار دادند. به گفته پژوهشگری که فعالیت این هکر را زیر نظر گرفته بود، ایجنت‌های هوش مصنوعی بخش عمده عملیات را به‌صورت خودکار و بدون نظارت مستقیم انسان انجام دادند.

«اسنور فاگرلند» (Snorre Fagerland)، پژوهشگر ارشد تهدید در شرکت امنیت سایبری نورفورج (NorForge)، جزئیات این حملات را برای رویترز شرح داده است. او هنگام بررسی اینترنت برای یافتن نمونه‌های افشاشده از پلتفرم متن‌باز هوش مصنوعی Cairn، متوجه چندین مورد استفاده مخرب از این ابزار شد. Cairn پلتفرمی برای حل مسئله با هوش مصنوعی است که در میان هکرها نیز محبوبیت دارد.رویترزبا بررسی مستقل فعالیت‌های ثبت‌شده در Cairn توانست هویت شرکت‌های قربانی را مشخص کند.

شرکت جان دیر اعلام کرد پس از این حادثه اقدامات اصلاحی لازم را انجام داده و نشانه‌ای از دسترسی به اطلاعات حساس نیافته است. شارک‌نینجا گفت هکر وب‌سایتی مستقل را هدف قرار داده بود که فقط اطلاعات پشتیبانی محصولات را در خود داشت. کامینز نیز اعلام کرد درحال بررسی گزارش حمله سایبری احتمالی به وب‌سایتی متعلق به یکی از فروشندگان شخص ثالث خود است. دو شرکت کوچک‌تر نیز تأیید کردند که هدف نفوذ قرار گرفته‌اند.

نفوذ به صدها وب‌سایت با هوش مصنوعی توسط هکر چینی

به گفته فاگرلند، هکر چینی‌زبان از ۲۵ سپتامبر ایجنت‌های هوش مصنوعی خود را برای حمله به وب‌سایت‌های تجارت الکترونیک در آمریکا، کانادا، استرالیا و ژاپن به کار گرفت. پرامپت‌های او بسیار کوتاه بودند و روش‌های موردنظر برای نفوذ را در کمتر از ۱۰۰ حرف چینی توضیح می‌داد.

تا اواخر هفته گذشته، ایجنت‌های این هکر تلاش کرده بودند به بیش از ۱۲۰۰ وب‌سایت نفوذ کنند. نفوذهای موفق معمولاً به حدود ۲۳ ساعت زمان برای بررسی و جست‌وجوی آسیب‌پذیری‌ها نیاز داشت. فاگرلند تخمین زده که این عملیات با استفاده ترکیبی از مدل هوش مصنوعی چینی دیپ‌سیک و ابزار Claude Code شرکت آنتروپیک، حدود ۵ هزار دلار هزینه توکن داشته است. براساس این برآورد، هزینه هر نفوذ موفق به‌طور متوسط حدود ۵۰ دلار بوده است.

این هکر تنها فردی نبود که از Cairn برای فعالیت‌های مجرمانه استفاده می‌کرد. فاگرلند هکر دیگری را نیز شناسایی کرد که حجم زیادی از اطلاعات کارت‌های اعتباری را به سرقت برده بود. فرد دیگری هم تلاش کرده بود با کمک ایجنت‌های هوش مصنوعی از یک صرافی رمزارز سرقت کند.

به گفته این پژوهشگر، هکر چینی‌زبان از همه فعال‌تر بود. او پیش‌تر تصور می‌کرد ایجنت‌های هوش مصنوعی برای انجام حملات پیچیده به دست‌کم مقداری نظارت انسانی نیاز دارند، اما یافته‌های اخیرش نشان داده‌اند که این فناوری از آن مرحله عبور کرده است.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.