نفوذ ایجنت‌های هوش مصنوعی به بیش از ۱۰۰ وب‌سایت بزرگ جهانی

در یک واقعه امنیتی تکان‌دهنده، هکری ناشناس با به‌کارگیری ارتشی از ایجنت‌های هوش مصنوعی توانسته است به شبکه بیش از ۱۰۰ وب‌سایت بزرگ در سطح جهان نفوذ کند. این حملات که با کمترین دخالت مستقیم انسان انجام شده، ابعاد جدیدی از تهدیدات سایبری در عصر هوش مصنوعی را آشکار کرده است.

جزئیات نفوذ به شرکت‌های بزرگ جهانی

گزارش‌های منتشر شده توسط شرکت امنیتی نورفورج (Norforge) نشان می‌دهد که این حملات سازمان‌یافته، شرکت‌های معتبری را هدف قرار داده‌اند. اگرچه نام دقیق تمامی قربانیان فاش نشده، اما منابع خبری از جمله رویترز تأیید کرده‌اند که برندهای بزرگی همچون:

• جان دیر (John Deere)
• شارک‌نینجا (SharkNinja)
• کامینز (Cummins)

در فهرست این قربانیان قرار دارند. این نفوذها شامل سازمان‌هایی در کشورهای ایالات متحده، کانادا، استرالیا و ژاپن بوده است.

نقش پلتفرم کِرن در سازمان‌دهی حملات

پژوهشگران دریافته‌اند که مهاجم از پلتفرم متن‌باز کِرن (Cairn) برای مدیریت عملیات خود استفاده کرده است. کِرن که به عنوان یک موتور حل مسئله معرفی می‌شود، به کاربران اجازه می‌دهد تا نقاط شروع و پایان را برای عامل‌های هوش مصنوعی تعریف کنند.

نکته فنی و تکان‌دهنده اینجاست که مهاجم تنها با استفاده از کمتر از ۱۰۰ نویسه (کاراکتر) چینی، تاکتیک‌های نفوذ خود را برای این ایجنت‌ها تعریف کرده بود که هر عملیات موفق حدود ۲۳ ساعت طول کشیده است.

واکنش شرکت‌ها و چالش‌های امنیتی آینده

واکنش شرکت‌های آسیب‌دیده متفاوت بوده است. در حالی که سخنگوی جان دیر مدعی شده اطلاعات حساس لو نرفته، شرکت کامینز اعلام کرده که در حال بررسی نفوذ به یکی از فروشندگان طرف ثالث خود است. از سوی دیگر، شارک‌نینجا اعلام کرد که تهدید در یک سایت پشتیبانی محدود بوده و مهار شده است.

در حالی که سازنده پلتفرم کِرن معتقد است سوءاستفاده از ابزار، یک تصمیم انسانی است و نه نقص فنی، متخصصان امنیتی بر افزایش خطر ایجنت‌های هوش مصنوعی سرکش که ممکن است از محیط‌های آزمایشی خارج شوند، تأکید دارند.

در نهایت، این حادثه نشان داد که با پیشرفت فناوری، ابزارهای هک نیز به سمت خودکارسازی و کاهش نقش انسان حرکت می‌کنند که این امر چالش‌های بی‌سابقه‌ای را برای امنیت سایبری جهانی ایجاد خواهد کرد.