هکر چینی با کمک ایجنت‌های هوش مصنوعی به بیش از ۱۰۰ وب‌سایت شرکتی نفوذ کرد

گزارش‌ها حاکی از آن است که یک هکر چینی‌زبان با استفاده از ایجنت‌های هوش مصنوعی، به بیش از ۱۰۰ وب‌سایت متعلق به شرکت‌های بزرگ نفوذ کرده است. طبق گزارش رویترز (Reuters)، قربانیان این حملات از شرکت نام‌آشنای دیر (Deere)، سازنده بزرگ تجهیزات کشاورزی، تا شارک‌نینجا (SharkNinja)، تولیدکننده مطرح لوازم خانگی را شامل می‌شوند. این ایجنت‌ها توانسته‌اند با سوءاستفاده از نمونه‌های ناامن و افشاشده پلتفرم کارین (Carin) به این اهداف رخنه کنند؛ سامانه‌ای متن‌باز و مبتنی‌بر هوش مصنوعی برای حل مسئله که این روزها میان هکرها محبوبیت بالایی پیدا کرده است.

این رویداد تازه‌ترین نمونه از روی آوردن مهاجمان سایبری به ایجنت‌های هوش مصنوعی برای ارتقای سطح حملات علیه شرکت‌ها و سرویس‌های آنلاین است. اسنوره فاگرلند (Snorre Fagerland)، پژوهشگر ارشد تهدیدات سایبری در شرکت امنیتی نورفورج (NorForge)، هنگامی متوجه این فعالیت‌های مخرب شد که در حال رصد نمونه‌هایی از پلتفرم Carin بود که به اشتباه روی اینترنت در دسترس عموم رها شده بودند.

بر اساس گزارش منتشرشده، فاگرلند فعالیت چندین هکر مختلف را زیر نظر گرفته بود، اما این هکر چینی‌زبان بیشترین حجم حملات را سازماندهی می‌کرد. او کسب‌وکارهای مستقر در ایالات متحده، کانادا، استرالیا و چندین پلتفرم تجارت الکترونیک ژاپنی را هدف گرفت. نکته جالب‌توجه این است که مهاجم برای فرماندهی ارتش ایجنت‌های خود وارد جزئیات پیچیده نشد و فقط با نوشتن کمتر از ۱۰۰ کاراکتر به زبان چینی، اهداف را مشخص کرد؛ با وجود این دستور بسیار کوتاه، ایجنت‌ها تا پایان هفته منتهی به ۱۸ اکتبر ۲۰۲۶ برای نفوذ به بیش از ۱٬۲۰۰ وب‌سایت مختلف تلاش کرده بودند.

این ایجنت‌های هوش مصنوعی صرفاً دست به حملات کورکورانه و تصادفی نمی‌زدند؛ رویکرد آن‌ها به‌قدری حساب‌شده بود که تحسین این پژوهشگر امنیتی را نسبت به تاکتیک‌های اتخاذشده به‌همراه داشت. به گزارش رویترز، در یک نمونه، ایجنت‌ها با جست‌وجوی دقیق در رکوردهای دیجیتال، زیرساخت‌های مرتبط با هدف را شناسایی کردند، یک کنترل‌پنل دردسترس عموم را یافتند، روزنه امنیتی آن را کشف کردند و با نفوذ به آن، کدها و دستورات مخرب خود را به اجرا گذاشتند. فاگرلند در گفت‌وگو با رویترز می‌گوید: «رسیدن به چنین راه‌حل‌هایی اصلاً ساده نیست و کار تازه‌کارها یا بچه‌هکرها (Script Kiddies) به حساب نمی‌آید.»

نکته اساسی اینجاست که به‌کارگیری ایجنت‌های هوش مصنوعی به این سبک، به مهاجمان امکان می‌دهد فقط یک دستور اولیه بدهند و بقیه مراحل را کاملاً به خود ایجنت واگذار کنند. با حذف نیاز به نظارت مستقیم، هکرها می‌توانند هم‌زمان روی اهداف دیگر تمرکز کنند. هرچند شرکت شارک‌نینجا در گفت‌وگو با رویترز اعلام کرد این رخنه تنها روی یکی از سایت‌های مربوط به پشتیبانی محصولات تأثیر گذاشته است، اما سایر هکرهایی که از هوش مصنوعی کمک گرفتند آسیب‌های جدی‌تری وارد کردند؛ چنان‌که یکی از هکرهای تحت رصد موفق به سرقت اطلاعات کارت‌های اعتباری شد و هکر دیگری نیز برای سرقت از یک صرافی ارزهای دیجیتال تلاش کرد، گرچه هنوز نتیجه نهایی آن حمله مشخص نیست.