ارتشی از ایجنت‌های هوش مصنوعی به جان دیر و شارک‌نینجا نفوذ کردند

هکری ناشناس با تکیه بر ارتشی از عامل‌های هوش مصنوعی به بیش از ۱۰۰ وب‌سایت رخنه کرد. نکته‌ی نگران‌کننده‌ی ماجرا در شیوه‌ی اجرای حملات نهفته بود. عامل‌ها بخش عمده‌ی کار را خودشان پیش بردند و نقش انسان به حداقل رسید.

یافته‌ها را شرکت امنیتی نورفورج (Norforge) منتشر کردهکه در حوزه‌ی امنیت هوش مصنوعی فعالیت می‌کند. نورفورج نام اهداف را فاش نکرد، اما رویترز گزارش داد که فهرست قربانیان شامل شرکت‌هایی مانند جان دیر (John Deere)، شارک‌نینجا (SharkNinja) و کامینز (Cummins) می‌شود.

هم‌زمان با پیشرفت هوش مصنوعی، نگرانی درباره‌ی رخنه‌های امنیتی وابسته‌به آن نیز بالا گرفته است. هکرها حالا از همین ابزارها برای اجرای حملات گسترده بهره می‌برند.

ماجرا به هکرها محدود نمی‌شود. گزارش‌هایی هم وجود دارد که نشان می‌دهد برخی عامل‌های هوش مصنوعیِ سرکش پس از گریختن از محیط‌های آزمایشی، به‌طور مستقل دست به حمله زده‌اند.

پژوهشگران نورفورج از طریق فعالیت‌های افشاشده روی کِرن (Cairn) به حملات پی بردند. کِرن پلتفرمی متن‌باز در حوزه‌ی هوش مصنوعی به شمار می‌رود که خودش را «موتور حل مسئله‌ی همه‌منظوره» معرفی می‌کند.

سازوکار کِرن ساده به نظر می‌رسد. کاربر نقطه‌ی شروع و نقطه‌ی پایان را برای عامل‌های هوش مصنوعی تعیین می‌کند و عامل‌ها در طول مسیر، پیشرفت خود را گام‌به‌گام ثبت می‌کنند. به گفته‌ی نورفورج، همین قابلیت به هکرها امکان می‌دهد حملات سایبری را با هماهنگ‌کردن گروهی از عامل‌ها سازمان‌دهی کنند.

هکری که به بیش از ۱۰۰ سایت دست یافت، «فعال‌ترین» کاربر در میان نمونه‌های فاش‌شده‌ی کِرن بود که نورفورج شناسایی کرد. طبق گزارش رویترز، اهداف او شرکت‌هایی مستقر در چهار کشور بودند: ایالات متحده، کانادا، استرالیا و ژاپن.

جزئیات فنی ماجرا شاید از همه چیز گویاتر باشد. مهاجم «تاکتیک‌های نفوذ ترجیحی» خود را با کمتر از ۱۰۰ نویسه‌ی چینی برای عامل‌ها شرح داده بود. به نوشته‌ی رویترز، هر نفوذ موفق حدود ۲۳ ساعت زمان برد.

دامنه‌ی تهدید فراتر از یک نفر می‌رود. نورفورج در مجموع بیش از ۲۰ نمونه‌ی فاش‌شده از کِرن پیدا کرد که به احتمال زیاد مقاصد مخرب دارند.

شرکت‌های قربانی در گزارش رویترز واکنش‌های متفاوتی نشان دادند.

• جان دیر؛ سخنگوی شرکت به رویترز گفت: «هیچ نشانه‌ای وجود ندارد که به اطلاعات حساس دسترسی پیدا شده باشد.»
• کامینز اعلام کرد در حال «بررسی گزارش یک حمله‌ی سایبری احتمالی به وب‌سایتی است که یکی از فروشندگان طرف سوم ما اداره می‌کند.»
• شارک‌نینجا توضیح داد رخنه فقط یک سایت مستقل حاوی اطلاعات پشتیبانی محصول را تحت تاثیر قرار داده و تهدید مهار شده است.

نورفورج می‌گوید برای حذف نمونه‌های مخرب کِرن تلاش می‌کند. در سوی دیگر، سازنده‌ی پلتفرم که با نام کاربری @le1xia0 شناخته می‌شود، اوایل همین ماه از ابزار خود دفاع کرد. او گفت کِرن «هرگز یک ابزار هک نبوده است» و افزود «سوءاستفاده تصمیمی انسانی است، نه ویژگی موتور.»