یک مهاجم سایبری با استفاده از عامل‌های خودکار هوش مصنوعی موفق شده است به وب‌سایت‌های متعلق به بیش از ۱۰۰ شرکت نفوذ کند. نکته قابل‌توجه این حمله، نقش محدود عامل انسانی و هزینه نسبتاً پایین اجرای آن است؛ به‌طوری‌که مجموع هزینه استفاده از هوش مصنوعی حدود ۵ هزار دلار برآورد شده است.
به گزارش تکراتو، خبرگزاری رویترز در گزارشی به تاریخ ۱۹ اکتبر ۲۰۲۶، به نقل از پژوهشگر شرکت امنیت سایبری NorForge، جزئیات این حملات را منتشر کرده است. وب‌سایت‌های مرتبط با شرکت‌های بزرگی مانند Deere، تولیدکننده تجهیزات کشاورزی، SharkNinja، سازنده لوازم خانگی و Cummins، تولیدکننده موتور، در میان اهداف شناسایی‌شده قرار دارند.
نفوذ به بیش از ۱۰۰ وب‌سایت با عامل‌های هوش مصنوعی
براساس یافته‌های اسنوره فاگرلند، پژوهشگر ارشد تهدیدات سایبری در شرکت NorForge، یک مهاجم چینی‌زبان از عامل‌های هوش مصنوعی برای اجرای مجموعه‌ای گسترده از حملات استفاده کرده است.
این حملات از ۲۵ سپتامبر ۲۰۲۶ آغاز شدند و وب‌سایت‌هایی در کشورهای آمریکا، کانادا، استرالیا و ژاپن را هدف قرار دادند.
گزارش‌ها نشان می‌دهند که بیش از ۱۲۰۰ وب‌سایت در این عملیات بررسی شدند و مهاجم توانست به بیش از ۱۰۰ وب‌سایت نفوذ کند.
برخلاف حملات سنتی که بسیاری از مراحل آن به دخالت مستقیم انسان نیاز دارند، در این عملیات بخش عمده فعالیت‌ها به عامل‌های هوش مصنوعی سپرده شده بود.
هزینه هر نفوذ موفق فقط ۵۰ دلار بود
یکی از مهم‌ترین یافته‌های این گزارش، هزینه پایین عملیات نسبت به تعداد اهداف آن است.
به گفته پژوهشگر NorForge، مهاجم حدود ۵ هزار دلار برای استفاده از مدل‌های هوش مصنوعی هزینه کرده است. با توجه به تعداد نفوذهای گزارش‌شده، میانگین هزینه هر نفوذ موفق تقریباً ۵۰ دلار برآورد می‌شود.
البته این رقم هزینه استفاده از هوش مصنوعی است و لزوماً تمام هزینه‌های احتمالی مهاجم را شامل نمی‌شود.
در برخی موارد، عامل‌های هوش مصنوعی حدود ۲۳ ساعت به بررسی یک هدف ادامه داده‌اند تا بتوانند به نتیجه برسند.
این موضوع نشان می‌دهد که عامل‌های خودکار می‌توانند بدون نیاز به نظارت مداوم انسان، فعالیت‌های طولانی‌مدت را انجام دهند.
نقش پلتفرم Cairn در حملات سایبری
طبق گزارش منتشرشده، مهاجم از پلتفرم متن‌باز Cairn برای مدیریت فعالیت عامل‌های هوش مصنوعی استفاده کرده است.
این ابزار برای انجام وظایف چندمرحله‌ای با کمک هوش مصنوعی طراحی شده، اما در این پرونده از قابلیت‌های آن برای اجرای فعالیت‌های مخرب سوءاستفاده شده است.
پژوهشگر NorForge هنگام بررسی نمونه‌هایی از این پلتفرم که به‌صورت ناخواسته در اینترنت قابل‌دسترسی بودند، فعالیت‌های مشکوک را شناسایی کرد.
او در جریان تحقیقات خود بیش از ۲۰ نمونه مرتبط با فعالیت‌های مخرب را کشف کرد.
سازنده Cairn تأکید کرده است که این پلتفرم برای هک طراحی نشده و مسئولیت سوءاستفاده از آن برعهده عاملان حمله است.
شرکت‌های بزرگ جهان در میان اهداف حمله
از جمله شرکت‌هایی که نام آن‌ها در گزارش آمده، می‌توان به Deere، SharkNinja و Cummins اشاره کرد.
بااین‌حال، وضعیت امنیتی و میزان آسیب واردشده به هر شرکت یکسان نبوده است.
شرکت Deere اعلام کرده که شواهدی از دسترسی به اطلاعات حساس پیدا نکرده است.
SharkNinja نیز تأیید کرده که نفوذ به یکی از وب‌سایت‌های پشتیبانی این شرکت محدود بوده و مشکل مهار شده است.
شرکت Cummins هم از بررسی گزارشی درباره حمله احتمالی به وب‌سایتی خبر داده که یکی از ارائه‌دهندگان خدمات شخص ثالث آن را اداره می‌کند.
هنوز مشخص نیست مهاجم در مجموع به چه میزان داده دسترسی پیدا کرده یا چه اطلاعاتی احتمالاً به سرقت رفته است.
چرا حملات سایبری مبتنی بر هوش مصنوعی نگران‌کننده هستند؟
اهمیت این پرونده تنها به تعداد وب‌سایت‌های هدف قرارگرفته محدود نمی‌شود.
عامل‌های هوش مصنوعی می‌توانند برخی وظایف پیچیده را به‌صورت پیوسته انجام دهند و نیاز مهاجم به فعالیت دستی را کاهش دهند.
این قابلیت ممکن است اجرای حملات گسترده را برای مجرمان سایبری کم‌هزینه‌تر کند و فشار بیشتری بر سامانه‌های دفاعی سازمان‌ها وارد کند.
از سوی دیگر، چنین ابزارهایی کاربردهای قانونی و مفیدی در بررسی امنیت سامانه‌ها دارند. بنابراین، مسئله اصلی نحوه استفاده از آن‌ها و کنترل دسترسی و اختیاراتشان است.
آینده امنیت سایبری در عصر عامل‌های هوشمند
این پرونده نشان می‌دهد که گسترش عامل‌های خودکار هوش مصنوعی می‌تواند شیوه اجرای حملات سایبری را تغییر دهد.
پژوهشگران امنیتی بر اهمیت به‌روزرسانی سامانه‌ها، مدیریت دسترسی‌ها، شناسایی فعالیت‌های غیرعادی و نظارت مداوم بر زیرساخت‌های اینترنتی تأکید می‌کنند.
بااین‌حال، هنوز نمی‌توان از این پرونده نتیجه گرفت که عامل‌های هوش مصنوعی بدون محدودیت قادر به نفوذ به هر سامانه‌ای هستند.
آنچه در گزارش NorForge اهمیت دارد، ترکیب خودکارسازی گسترده، هزینه پایین و کاهش نیاز به دخالت مستقیم مهاجم است؛ عواملی که می‌توانند چالش‌های تازه‌ای برای امنیت سایبری ایجاد کنند.
دیدگاه‌ها