هکری با کمک عامل‌های هوش مصنوعی و تنها چند هزار دلار، به ده‌ها وب‌سایت نفوذ کرد
واشنگتن — طی چند هفته گذشته، یک پژوهشگر امنیت سایبری شاهد نفوذ هکری چینی‌زبان به وب‌سایت‌های بیش از ۱۰۰ شرکت بود؛ از جمله شرکت تولیدکننده تجهیزات کشاورزی دیر (Deere)، شرکت لوازم خانگی شارک‌ناینجا (SharkNinja) و سازنده موتور کامینز (Cummins).
با این حال، هکر تقریباً هیچ‌یک از کارها را شخصاً انجام نمی‌داد.
به گفته اسنور فاگرلند، پژوهشگر ارشد تهدید در شرکت امنیت سایبری نورفورج (NorForge)، این مجرم سایبری تقریباً تمام عملیات نفوذ را به هوش مصنوعی سپرده بود و از عامل‌های هوش مصنوعی می‌خواست ساعت‌ها به‌طور خودکار وب‌سایت‌های هدف را برای یافتن آسیب‌پذیری بررسی کنند و به آن‌ها نفوذ کنند.
فاگرلند در گزارشی که پیش از انتشار در روز دوشنبه، ۱۹ اکتبر، در اختیار رویترز قرار گرفت، گفت این هکر یکی از چندین نفری بود که هنگام جست‌وجوی اینترنت برای یافتن نمونه‌های پلتفرم متن‌باز حل مسئله با هوش مصنوعی «کِرن» (Cairn) کشف کرد؛ نمونه‌هایی که به‌اشتباه در دسترس عموم قرار گرفته بودند. این پلتفرم در میان هکرها محبوب است.
به گفته فاگرلند، او از حدود ۲ اکتبر نزدیک به دو دوجین نمونه از کرن را شناسایی کرد که برای فعالیت‌های مخرب به کار می‌رفتند. این دسترسی به او امکان داد بی‌سروصدا فعالیت مجرمان سایبری را زیر نظر بگیرد و ببیند چگونه ابزارهای هوش مصنوعی خود را برای انجام عملیات در اینترنت به کار می‌گیرند.
در گزارش فاگرلند درباره هکر چینی‌زبان، نام قربانیان ذکر نشده بود؛ اما رویترز توانست با بررسی مستقل فعالیت‌های این هکر در کرن، هویت شرکت‌های آسیب‌دیده را مشخص کند.
فاگرلند در شرایطی که نگرانی‌ها درباره قدرت ابزارهای خودمختار هوش مصنوعی رو به افزایش است، گفت یافته‌هایش شواهدی واقعی ارائه می‌کند که عامل‌های هوش مصنوعی تجاری می‌توانند عملیات نفوذ پیچیده را از ابتدا تا انتها و بدون دخالت انسان انجام دهند؛ قابلیتی که قدرت یک مهاجم منفرد را به‌شکل چشمگیری افزایش می‌دهد.
فاگرلند گفت: «حالا وارد دنیای جدیدی شده‌ایم.»
رویترز نتوانست مشخص کند این نفوذها تا چه اندازه به استخراج غیرمجاز داده‌ها منجر شده‌اند.
شرکت دیر به رویترز گفت پس از این حادثه، «اقدامات اصلاحی لازم» را انجام داده و «هیچ نشانه‌ای مبنی بر دسترسی به اطلاعات حساس» مشاهده نکرده است.
شرکت شارک‌ناینجا اعلام کرد این حمله وب‌سایتی مستقل را هدف قرار داده بود که فقط اطلاعات پشتیبانی محصولات را در خود داشت و تهدید مهار شده است. کامینز نیز گفت در حال «بررسی گزارش مربوط به یک حمله سایبری احتمالی علیه وب‌سایتی است که یکی از فروشندگان شخص ثالث این شرکت اداره می‌کند».
دو شرکت کوچک‌تر نیز تأیید کردند که هدف نفوذ قرار گرفته‌اند. سایر قربانیانی که نامشان در داده‌های کرن ثبت شده بود، به پیام‌های ارسالی پاسخ ندادند.
دستورهای کوتاه، نفوذهای گسترده
یکی از هکرهایی که فاگرلند فعالیتش را زیر نظر داشت، حجم زیادی از اطلاعات کارت‌های اعتباری را سرقت کرد. هکر دیگری تلاش کرد از عامل‌های هوش مصنوعی برای سرقت از یک صرافی رمزارز استفاده کند. با این حال، هکر چینی‌زبان از همه فعال‌تر بود. او از ۲۵ سپتامبر، مجموعه عامل‌های هوش مصنوعی خود را برای حمله به وب‌سایت‌های تجارت الکترونیک در ایالات متحده، کانادا، استرالیا و ژاپن به کار گرفت.
دستورهای این هکر بسیار کوتاه بود و روش‌های ترجیحی او برای نفوذ را در کمتر از ۱۰۰ نویسه چینی توضیح می‌داد. تا اواخر هفته گذشته، عامل‌های او تلاش کرده بودند به بیش از ۱۲۰۰ وب‌سایت نفوذ کنند.
نفوذهای موفق معمولاً پس از حدود ۲۳ ساعت بررسی و آزمون‌وخطا برای یافتن آسیب‌پذیری‌ها انجام می‌شدند. فاگرلند برآورد کرد این کارزار، که به نظر می‌رسید ترکیبی از دیپ‌سیک (DeepSeek) چین و کلود کد (Claude Code) شرکت آنتروپیک را به کار می‌گرفت، حدود ۵۰۰۰ دلار اعتبار مصرفی مدل‌های هوش مصنوعی، موسوم به توکن، هزینه داشته است؛ یعنی تقریباً ۵۰ دلار برای هر نفوذ موفق.
فاگرلند که نزدیک به سه دهه در حوزه امنیت سایبری فعالیت کرده است، گفت از برخی روش‌هایی که عامل‌ها برای نفوذ به سامانه‌های قربانیان به کار بردند، تحت تأثیر قرار گرفته است.
در یک مورد، عامل‌های هوش مصنوعی پس از آنکه نتوانستند در برنامه‌ای در دسترس عموم از یک شرکت بزرگ ضعف امنیتی پیدا کنند، سوابق دیجیتال را بررسی کردند تا زیرساخت‌های مرتبط را بیابند. سپس یک پنل مدیریتی در دسترس عموم را شناسایی کردند و به ضعف ظریفی در شیوه پردازش داده‌ها پی بردند. پس از ساعت‌ها آزمون‌وخطا، گزارش دادند که از این ضعف برای فریب سرور و واداشتن آن به اجرای فرمان‌های مخرب استفاده کرده‌اند.
فاگرلند گفت: «پیدا کردن راه‌حل‌هایی از این دست آسان نیست. این کارها از جنس کارهای هکرهای کم‌تجربه‌ای نیست که صرفاً از ابزارهای آماده استفاده می‌کنند.»
سازنده کرن که در شبکه‌های اجتماعی با نام کاربری «le1xia0» شناخته می‌شود، دریافت پیام رویترز را تأیید کرد، اما بلافاصله به مجموعه پرسش‌های این خبرگزاری پاسخ نداد.
او در پستی که اخیراً در شبکه اجتماعی ایکس منتشر کرد، نوشت این پلتفرم «نوعی نوآورانه از معماری چندعاملی است و برای حملات هکری طراحی نشده است. اگر از آن برای انجام حملات هکری مخرب استفاده شود، این قصد من نبوده است».
بدون نیاز به نظارت انسانی
توانایی سامانه‌های هوش مصنوعی عامل‌محور برای شناسایی خودکار آسیب‌پذیری‌ها، انجام نفوذ و سرقت داده‌ها، در سراسر جهان نگرانی فزاینده‌ای ایجاد کرده است. عامل‌های سرکشی که ناخواسته از محیط‌های کنترل‌شده شرکت‌های بزرگ هوش مصنوعی خارج شده‌اند، راه خود را از آزمایشگاه‌های رایانه‌ای به بیرون باز کرده، به وب‌سایت‌های دولتی نفوذ کرده و اقداماتی برای مهندسی اجتماعی بدون مجوز انجام داده‌اند. کره جنوبی و ژاپن نیز در هفته‌های اخیر با موجی از حملات سایبری خبرساز روبه‌رو شده‌اند که به مجرمان سایبری استفاده‌کننده از هوش مصنوعی نسبت داده شده‌اند. گزارش مربوط به مظنون مستقر در چین در حملات به بانک‌های کره جنوبی و استفاده از ابزارهای هوش مصنوعی کلود نیز به این روند پرداخته است.
عامل‌های هوش مصنوعی به‌تدریج به ابزاری رایج در فضای زیرزمینی مجرمان سایبری تبدیل می‌شوند.
در ماه اوت، شرکت اسرائیلی گامبیت سکیوریتی دریافت که گروهی از اخاذان روسی‌زبان از ابزار هوش مصنوعی کورسر (Cursor) متعلق به اسپیس‌ایکس برای نفوذ به هفت سازمان استفاده کرده‌اند.
گامبیت در ماه سپتامبر، کارزار دیگری را مستند کرد که با هدایت عامل‌های هوش مصنوعی انجام شده بود و به نفوذ در ۲۵ شرکت و سرقت دست‌کم ۶۰۰ هزار رکورد کارت اعتباری انجامید. هفته گذشته نیز شرکت اطلاعات سایبری بیت‌سایت اعلام کرد بحث درباره نحوه استفاده از عامل‌های خودمختار در انجمن‌های مجرمان سایبری به‌شدت افزایش یافته است.
فاگرلند گفت پیش‌تر تصور می‌کرد عامل‌های هکری دست‌کم به مقداری نظارت انسانی نیاز داشته باشند، اما اکنون روشن شده است که این فناوری از آن مرحله عبور کرده است.
او گفت: «پیشرفت در این حوزه شگفت‌انگیز است.»
رویترز