ترس از یک باند تک نفره مسلح کردن عوامل هوش مصنوعی در حال تبدیل شدن به واقعیت است

بیش از 100 وب‌سایت متعلق به کسب‌وکارهای بزرگ و کوچک در چند هفته گذشته مورد حمله یک گروه هکری قرار گرفتند و اطلاعات، شماره کارت‌های اعتباری و ارزهای دیجیتال را به سرقت بردند. به گزارش رویترز، با استناد به گزارش اخیر شرکت امنیت سایبری NorForge، با این تفاوت که این گروه یک گروه از بچه های فیلمنامه نبود، بلکه فقط یک نفر و عوامل هوش مصنوعی آنها بودند.

این گزارش که دوشنبه منتشر شد، به دنبال یک هکر چینی زبان ناشناس است که گفته می‌شود تقریبا تمام تلاش‌های خود برای نقض امنیت سایبری ضعیف ده‌ها وب‌سایت را به عوامل هوش مصنوعی برون سپاری کرده است – به‌ویژه، وب‌سایت‌هایی که از طریق Cairn در دسترس هستند، یک موتور حل مشکل هوش مصنوعی منبع باز و مدیریت دولتی که از طریق هکرهای GitHub در دسترس است.

طبق گزارش NorForge، Cairn می‌تواند عوامل هوش مصنوعی را هماهنگ کند و به آنها وظایفی بدهد تا نقاط ضعف و آسیب‌پذیری را در سیستم‌های خاص شناسایی کنند و حتی به آن سیستم‌ها نفوذ کنند. با توجه به ماهیت هک این پلتفرم، بسیاری از هکرها پنل‌های Cairn خود را در معرض دید قرار داده‌اند و به محققان امنیتی این امکان را می‌دهد که نه تنها آنها را شناسایی کنند، بلکه اقدامات آن‌ها، از جمله واکنش سریع و سریع بین هکرها و مدل هوش مصنوعی را تماشا کنند.

یکی از عملیات های افشا شده که نورفورژ مشاهده کرد مربوط به هکر چینی زبان مذکور بود که کمپین مفصلی را برای ضربه زدن به سایت های تجارت الکترونیک در سراسر ایالات متحده، کانادا، استرالیا و ژاپن راه اندازی کرد. هکرها در 25 سپتامبر آغاز شد و تا هفته گذشته، تلاش کرده بود بیش از 1200 سایت را هدف قرار دهد - اگرچه هر تلاشی منجر به نقض موفقیت آمیز نشد. در واقع، تنها حدود 10٪ از آنها عبور کردند، اما این هنوز تعداد زیادی سایت نقض شده است.

آنچه در این گزارش در مورد این کمپین هک پشتیبانی شده با هوش مصنوعی قابل توجه است این است که چقدر آموزش واقعی و تنظیم آن مورد نیاز است. به گفته رویترز، هکر دستورات هک خود را با کمتر از 100 کاراکتر چینی ارائه کرده است. گزارش NorForge نشان می‌دهد که برخی از هک‌ها آنقدر غیرفنی هستند که درخواست‌ها چیزی بیشتر از «واکشی کارت‌های اعتباری» یا «واکشی کریپتو» است. عواملی که در ماموریت خود فرستاده می‌شوند می‌توانند در کمتر از یک روز به سایت‌ها نفوذ کنند، به طوری که میانگین هک حدود 23 ساعت طول می‌کشد تا کار خود را کامل کند.

هک‌ها همچنین ظاهرا پیچیده‌تر از حملات استاندارد script-kiddie بودند. یکی از هک‌هایی که توسط یک محقق امنیتی NorForge مشاهده شد و توسط رویترز بازگو شد، شامل یک عامل هوش مصنوعی بود که سوابق دیجیتالی را برای یافتن یک پنل کنترل عمومی اسکن می‌کرد، سپس یک اکسپلویت ایجاد می‌کرد که در نهایت سرور را فریب داد تا دستورات مخرب را اجرا کند.

در پستی در توییتر، نویسنده Cairn، یکی از کاربران با دسته @le1xia0 گفت: "Cairn در واقع یک نوع خلاقانه از معماری چند عاملی است و برای حملات هک طراحی نشده است. اگر برای انجام حملات هکری مضر استفاده شود، هدف من این نیست."