نفوذ ایجنت‌های هوش مصنوعی؛ هکر چینی با ۵ هزار دلار ۱۰۰ شرکت را هدف قرار داد

یک هکر چینی‌زبان با بهره‌گیری از توانمندی‌های ایجنت‌های هوش مصنوعی، موفق شد با هزینه‌ای بسیار اندک، زنجیره‌ای از حملات سایبری گسترده را علیه شرکت‌های بین‌المللی سازماندهی کند. این عملیات که بر پایه خودکارسازی فرآیند نفوذ استوار بود، بیش از ۱۰۰ شرکت بزرگ را در سطح جهان هدف قرار داده است.

جزئیات نفوذ هوشمند به شرکت‌های بزرگ

طبق گزارش‌های منتشر شده، این حملات تنها یک تلاش ساده نبود، بلکه از ابزارهای پیشرفته‌ای برای شناسایی خودکار آسیب‌پذیری‌ها استفاده می‌کرد. شرکت‌های بزرگی همچون جان دیر (John Deere)، شارک‌نینجا و کامینز در میان قربانیان این موج سایبری قرار گرفته‌اند.

در حالی که برخی شرکت‌ها مانند جان دیر اعلام کرده‌اند دسترسی به اطلاعات حساس صورت نگرفته، اما وقوع این نفوذها نشان‌دهنده تغییر پارادایم در تهدیدات سایبری است. این حملات عمدتاً بر روی وب‌سایت‌های تجارت الکترونیک در کشورهای آمریکا، کانادا، استرالیا و ژاپن تمرکز داشته‌اند.

استراتژی هکر و استفاده از مدل‌های هوش مصنوعی

پژوهشگران دریافته‌اند که این هکر از ترکیب مدل هوش مصنوعی چینی DeepSeek و ابزار Claude Code برای اجرای عملیات خود استفاده کرده است. نکته تکان‌دهنده این است که تمامی این فرآیندها با دستورات بسیار کوتاه و ساده انجام شده است.

این داده‌ها نشان می‌دهند که ایجنت‌های هوش مصنوعی توانسته‌اند با صرف تنها ۵۰ دلار برای هر مورد، فرآیند پیچیده جست‌وجوی حفره‌های امنیتی را به صورت خودکار انجام دهند.

فراتر از نظارت انسانی: عصر جدید تهدیدات

اسنور فاگرلند، پژوهشگر ارشد در شرکت امنیت سایبری نورفورج، تأکید می‌کند که استفاده از پلتفرم‌های متن‌باز مانند Cairn برای حل مسائل، راه را برای هکرها هموار کرده است. این هکر تنها یکی از چندین عامل فعال در این پلتفرم بود که از هوش مصنوعی برای سرقت اطلاعات کارت‌های اعتباری و تلاش برای نفوذ به صرافی‌های رمزارز استفاده می‌کردند.

در نهایت، این حادثه زنگ خطری جدی برای متخصصان امنیت است؛ چرا که ایجنت‌های هوش مصنوعی اکنون قادرند با سرعت و هزینه‌ای بسیار کم، حملاتی را انجام دهند که پیش از این نیازمند تیم‌های بزرگ و بودجه‌های کلان بود.