فهرست مطالب
یک هکر چینی با استفاده از عامل‌های هوش مصنوعی بیش از ۱۰۰ وب‌سایت شرکتی را هدف حملات سایبری قرار داده است که برخی از آنها به سرقت اطلاعات مالی منجر شده‌اند.
به گزارش سرویس هوش مصنوعی تکناک، این عامل‌های هوش مصنوعی توانسته‌اند از آسیب‌پذیری نمونه‌های در دسترس پلتفرم Carin سوءاستفاده کنند و شرکت‌های مختلفی، از تولیدکننده تجهیزات کشاورزی Deere گرفته تا برند لوازم خانگی SharkNinja، را تحت تأثیر قرار دهند. Carin یک پلتفرم متن‌باز مبتنی بر هوش مصنوعی برای حل مسائل مختلف است که در میان هکرها نیز محبوبیت زیادی پیدا کرده است.
این اتفاق تازه‌ترین نمونه از استفاده هکرها از عامل‌های هوش مصنوعی برای ارتقای حملات علیه شرکت‌ها و سرویس‌های مختلف به شمار می‌رود. اسنور فاگلرلند، پژوهشگر ارشد تهدید در شرکت امنیت سایبری NorForge، زمانی متوجه فعالیت این هکر شد که نمونه‌هایی از پلتفرم Carin را بررسی می‌کرد که ناخواسته در معرض دسترسی عمومی قرار گرفته بودند.
عامل‌های هوش مصنوعی چگونه وب‌سایت‌ها را هدف گرفتند؟
طبق گزارش رویترز، فاگلرلند فعالیت چندین هکر را مشاهده کرد، اما هکر چینی‌زبان از همه فعال‌تر بود. اهداف او شامل کسب‌وکارهایی در آمریکا، کانادا و استرالیا و همچنین وب‌سایت‌های تجارت الکترونیک ژاپنی می‌شد.
نکته قابل‌توجه این است که هکر برای هدایت گروه بزرگی از عامل‌های هوش مصنوعی، دستورهای مفصل و پیچیده‌ای ارائه نکرده بود. کمتر از ۱۰۰ نویسه چینی برای صدور فرمان‌ها استفاده شده بود؛ بااین‌حال، تا هفته منتهی به ۱۸ اکتبر ۲۰۲۶، عامل‌ها تلاش کرده بودند به بیش از ۱۲۰۰ وب‌سایت مختلف نفوذ کنند.
این عامل‌ها صرفاً روش‌های تصادفی را امتحان نمی‌کردند تا شاید یکی از آنها نتیجه بدهد. فاگلرلند از برخی تاکتیک‌های به‌کاررفته شگفت‌زده شده بود. در یکی از موارد، عامل‌های هوش مصنوعی سوابق دیجیتال را بررسی کردند تا زیرساخت‌های مرتبط با هدف خود را شناسایی کنند. سپس یک پنل مدیریتی در دسترس عموم را پیدا کردند، آسیب‌پذیری آن را تشخیص دادند و از این ضعف برای اجرای اجباری فرمان‌های مخرب استفاده کردند.
فاگلرلند در گفت‌وگو با رویترز درباره این روش گفت: «پیدا کردن راهکارهایی از این دست کار ساده‌ای نیست. این‌ها کار هکرهای آماتور نیست.»
بیشتر بخوانید: ۱۲۰۰ عامل هوش مصنوعی یک «دسته شورشی» تشکیل دادند
حملات خودکار؛ تهدیدی جدی برای امنیت شرکت‌ها
یکی از مهم‌ترین ویژگی‌های این روش، امکان واگذاری دستورها به عامل‌های هوش مصنوعی و رها کردن آنها برای ادامه کار است. هکرها می‌توانند مأموریت موردنظر خود را تعریف کنند و بدون نظارت مستمر، اجازه دهند عامل‌ها مراحل مختلف حمله را دنبال کنند. به این ترتیب، مهاجمان فرصت پیدا می‌کنند هم‌زمان روی فعالیت‌های دیگری تمرکز کنند.
شرکت SharkNinja به رویترز گفته است که این حمله فقط وب‌سایتی را تحت تأثیر قرار داده که برای ارائه اطلاعات پشتیبانی محصولات استفاده می‌شود. بااین‌حال، سایر حملات مشاهده‌شده نتایج جدی‌تری داشته‌اند.
بیشتر بخوانید: اولین حمله باج‌افزاری با عامل هوش مصنوعی همچنان به انسان وابسته بود
بر اساس این گزارش، یکی از هکرهایی که فعالیتش زیر نظر گرفته شده بود، اطلاعات کارت‌های اعتباری را سرقت کرده است. هکر دیگری نیز تلاش کرده بود از یک صرافی رمزارز سرقت کند؛ هرچند مشخص نیست که این تلاش موفق بوده است یا خیر.
عامل‌های هوش مصنوعی می‌توانند فرایند شناسایی اهداف، یافتن نقاط ضعف و اجرای برخی مراحل حمله را خودکار کنند. چنین قابلیتی در کنار کاهش نیاز به نظارت انسانی، می‌تواند مقابله با حملات سایبری را برای سازمان‌ها دشوارتر کند.
بیشتر بخوانید: استفاده از گذرواژه ۱۲۳۴۵۶ باعث افشای اطلاعات میلیون‌ها نفر شد
