هک لپ‌تاپ خبرنگار بی‌بی‌سی از طریق نقص امنیتی پلتفرم کدنویسی هوش مصنوعی

Orchids: ابزاری محبوب با حفره‌های امنیتی

Orchids که خود را ابزاری برای «کدنویسی حسی» (vibe-coding) معرفی می‌کند، ادعا دارد که یک میلیون کاربر دارد و توسط شرکت‌های بزرگی نظیر گوگل، اوبر و آمازون مورد استفاده قرار می‌گیرد. این پلتفرم بر اساس رتبه‌بندی App Bench و سایر تحلیلگران، یکی از بهترین برنامه‌ها در زمینه کدنویسی حسی محسوب می‌شود. با این حال، سهولت هک شدن آن، خطرات جدی را در مورد دسترسی عمیق ربات‌های هوش مصنوعی به رایانه‌های ما در ازای راحتی انجام خودکار وظایف، آشکار می‌سازد.

بی‌بی‌سی مکرراً از این شرکت درخواست اظهارنظر کرده است، اما پاسخی دریافت نکرده است.

جزئیات حمله: «شما هک شدید»

اتزاز محسن، محقق امنیت سایبری، نقص‌های امنیتی Orchids را به بی‌بی‌سی نشان داد. خبرنگار بی‌بی‌سی برای آزمایش، برنامه دسکتاپ Orchids را روی لپ‌تاپ خود نصب کرد و یک پروژه کدنویسی حسی را آغاز نمود. او از Orchids خواست تا کدی برای یک بازی کامپیوتری بر اساس وب‌سایت بی‌بی‌سی نیوز بسازد.

محسن با بهره‌برداری از یک ضعف امنیتی (که جزئیات آن فاش نشده است)، توانست به پروژه خبرنگار دسترسی پیدا کرده و کدها را مشاهده و ویرایش کند. او سپس یک خط کد کوچک را به هزاران خط کد پروژه اضافه کرد. اندکی پس از آن، یک فایل «Joe is hacked» روی دسکتاپ ظاهر شد و تصویر پس‌زمینه لپ‌تاپ به تصویری از یک هکر هوش مصنوعی تغییر یافت. این حمله بدون هیچ‌گونه دخالت قربانی، که به آن حمله بدون کلیک (Zero-Click Attack) می‌گویند، انجام شد.

محسن اظهار داشت: «انقلاب کدنویسی حسی تغییر اساسی در نحوه تعامل توسعه‌دهندگان با ابزارهایشان ایجاد کرده است، و این تغییر کلاس کاملاً جدیدی از آسیب‌پذیری‌های امنیتی را به وجود آورده که قبلاً وجود نداشتند. کل ایده واگذاری کارها به هوش مصنوعی با خطرات بزرگی همراه است.»

پیامدهای گسترده و هشدارهای کارشناسان

پیامدهای این هک برای ده‌ها هزار پروژه در این پلتفرم آشکار است. یک هکر بدخواه می‌توانست به راحتی یک ویروس را روی دستگاه خبرنگار نصب کند، اطلاعات خصوصی یا مالی او را به سرقت ببرد، به تاریخچه اینترنت دسترسی پیدا کند یا حتی از طریق دوربین‌ها و میکروفون‌ها جاسوسی کند.

محسن، 32 ساله و اهل پاکستان که اکنون در بریتانیا زندگی می‌کند، سابقه کشف نقص‌های خطرناک در نرم‌افزارها از جمله در جاسوس‌افزار بدنام پگاسوس را دارد. او این نقص را در دسامبر 2025 هنگام آزمایش کدنویسی حسی کشف کرد و از آن زمان تاکنون تلاش کرده است تا با تیم Orchids از طریق ایمیل، لینکدین و دیسکورد تماس بگیرد. تیم Orchids در نهایت این هفته پاسخ دادند و گفتند که «احتمالاً هشدارهای او را از دست داده‌اند» زیرا تیم «با پیام‌های ورودی زیادی مواجه است». این شرکت مستقر در سانفرانسیسکو که در سال 2025 تأسیس شده، کمتر از 10 کارمند دارد.

خطرات ابزارهای هوش مصنوعی عامل

اگرچه محسن تنها نقص‌هایی را در Orchids پیدا کرده و نه در سایر پلتفرم‌های کدنویسی حسی مانند Claude Code، Cursor، Windsurf و Lovable، اما کارشناسان معتقدند این حادثه باید به عنوان یک هشدار جدی تلقی شود.

کوین کوران، استاد امنیت سایبری در دانشگاه اولستر، می‌گوید: «پیامدهای اصلی امنیتی کدنویسی حسی این است که بدون نظم، مستندسازی و بررسی، چنین کدی اغلب در برابر حملات آسیب‌پذیر است.»

ابزارهای هوش مصنوعی که وظایف پیچیده را برای ما انجام می‌دهند – معروف به هوش مصنوعی عامل (Agentic AI) – به طور فزاینده‌ای در کانون توجه قرار گرفته‌اند. یک نمونه اخیر، عامل ویروسی Clawbot (معروف به Moltbot یا Open Claw) است که می‌تواند وظایفی مانند ارسال پیام‌های واتس‌اپ یا مدیریت تقویم را با حداقل دخالت انسان روی دستگاه شما اجرا کند. تخمین زده می‌شود که این عامل هوش مصنوعی رایگان توسط صدها هزار نفر دانلود شده و دسترسی عمیقی به رایانه‌های افراد دارد، که به معنای بسیاری از خطرات و نقص‌های امنیتی بالقوه است.

کارولیس آرباسیاوسکاس، رئیس محصول در شرکت امنیت سایبری NordPass، توصیه می‌کند که مردم باید محتاط باشند: «در حالی که دیدن کارهایی که یک عامل هوش مصنوعی بدون هیچ گونه محافظ امنیتی می‌تواند انجام دهد هیجان‌انگیز و کنجکاوی‌برانگیز است، این سطح از دسترسی نیز به شدت ناامن است.»

توصیه او این است که این ابزارها را روی ماشین‌های جداگانه و اختصاصی اجرا کنید و برای هرگونه آزمایش از حساب‌های یکبار مصرف استفاده نمایید.