به گزارش دیجیاتو، یک هکر چینی‌زبان توانسته است با به‌کارگیری ایجنت‌های هوش مصنوعی و صرف هزینه‌ای حدود ۵ هزار دلار، به وب‌سایت بیش از ۱۰۰ شرکت بزرگ نفوذ کند. این حملات از ۲۵ سپتامبر آغاز شده و هزاران وب‌سایت را هدف قرار داده است.
به گفته «اسنور فاگرلند»، پژوهشگر ارشد تهدید در شرکت امنیت سایبری نورفورج، این هکر با بررسی اینترنت برای یافتن نمونه‌های افشاشده از پلتفرم متن‌باز هوش مصنوعی Cairn، متوجه استفاده مخرب از این ابزار شده است. Cairn پلتفرمی برای حل مسئله با هوش مصنوعی است که میان هکرها محبوبیت دارد و رویترز با بررسی فعالیت‌های ثبت‌شده در آن توانست هویت برخی قربانیان را مشخص کند. شرکت‌های شناخته‌شده‌ای مانند جان دیر، شارک‌نینجا و کامینز در میان اهداف این حملات بوده‌اند.
بر اساس این گزارش، هکر چینی‌زبان از ۲۵ سپتامبر ایجنت‌های خود را برای حمله به وب‌سایت‌های تجارت الکترونیک در کشورهای آمریکا، کانادا، استرالیا و ژاپن به کار گرفته است. پرامپت‌های این فرد بسیار کوتاه بوده و روش‌های نفوذ را در کمتر از ۱۰۰ حرف چینی توضیح می‌دادند. تا اواخر هفته گذشته، ایجنت‌های این هکر تلاش کرده بودند به بیش از ۱۲۰۰ وب‌سایت نفوذ کنند و نفوذهای موفق معمولاً به حدود ۲۳ ساعت زمان نیاز داشته‌اند.
پژوهشگر نورفورج تخمین زده است که این عملیات با استفاده ترکیبی از مدل هوش مصنوعی چینی دیپ‌سیک و ابزار Claude Code شرکت آنتروپیک انجام شده و هزینه توکن‌های آن حدود ۵ هزار دلار بوده است. بر این اساس، هزینه هر نفوذ موفق به‌طور متوسط حدود ۵۰ دلار تمام شده است. شرکت جان دیر اعلام کرده پس از این حادثه اقدامات اصلاحی را انجام داده و نشانه‌ای از دسترسی به اطلاعات حساس نیافته است، در حالی که کامینز نیز در حال بررسی حمله احتمالی به وب‌سایت یکی از فروشندگان شخص ثالث خود است.
نکات کلیدی این خبر
- استفاده یک هکر چینی از ایجنت‌های هوش مصنوعی برای نفوذ به بیش از ۱۰۰ شرکت
- هدف قرار گرفتن وب‌سایت‌های تجارت الکترونیک در آمریکا، کانادا، استرالیا و ژاپن
- هزینه کل توکن‌های هوش مصنوعی حدود ۵ هزار دلار و هزینه هر نفوذ موفق حدود ۵۰ دلار
- انجام بخش عمده عملیات به‌صورت خودکار و بدون نظارت مستقیم انسان توسط ایجنت‌ها
این خبر برای شما چه معنایی دارد؟
گسترش استفاده از ایجنت‌های خودکار هوش مصنوعی در حملات سایبری نشان می‌دهد که مهاجمان با هزینه‌ای اندک قادرند آسیب‌پذیری وب‌سایت‌ها را در مقیاس وسیع بررسی و بهره‌برداری کنند. مدیران سیستم و توسعه‌دهندگان وب باید امنیت سامانه‌های تحت وب و سرویس‌های شخص ثالث خود را به‌طور مداوم پایش کنند. اتکا صرف به روش‌های سنتی دفاعی در برابر حملات خودکار و سریع هوش مصنوعی دیگر پاسخگو نیست.
منبع خبر
دیجیاتو
— زنگ خطر در دنیای امنیت سایبری؛ هکر چینی با ایجنت‌های هوش مصنوعی به ۱۰۰ شرکت نفوذ کرد
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
