هکر چینی با استفاده از عوامل هوش مصنوعی به بیش از 100 وب سایت شرکت حمله کرد - Deere و SharkNinja در میان برندهای برتر تحت تأثیر حمله قرار گرفتند.

یک هکر از عوامل هوش مصنوعی برای هدف قرار دادن بیش از 1200 وب سایت استفاده کرد که در کمتر از یک ماه بیش از 100 وب سایت را به خطر انداخت.

عوامل خودمختار آسیب‌پذیری‌ها را آزمایش کردند، تاکتیک‌ها را تطبیق دادند و دسترسی را با حداقل ورودی انسانی برقرار کردند.

محققان هشدار می‌دهند که حملات مبتنی بر هوش مصنوعی باعث می‌شود وب‌سایت در مقیاس بزرگ سریع‌تر و ارزان‌تر شود در کمتر از یک ماه، یک هکر چینی موفق شد به بیش از 100 وب سایت شرکت نفوذ کند، در حالی که تقریبا هیچ یک از کارها را خودش انجام نداد. در عوض، او ماموران هوش مصنوعی را موظف کرد که این کار را برای او انجام دهند و حدود 5000 دلار به عنوان توکن برای این کار به آنها پرداخت کرد.

این کمپین توسط محقق امنیت سایبری اسنور فاگرلند از نورفورج مشاهده شد که به دنبال تاسیسات افشا شده کایرن بود که متوجه شد تقریبا دوجین مورد برای اهداف مخرب استفاده می‌شوند. اینها به او بینش دست اولی نسبت به یک عملیات سایبری فعال داد.

کایرن به عنوان یک موتور حل مسئله هوش مصنوعی منبع باز و همه منظوره توصیف می شود که برای کمک به عوامل مستقل در یافتن راه حل برای کارهای پیچیده طراحی شده است. Cairn به جای تمرکز بر یک برنامه واحد، چارچوبی را ارائه می دهد که اهداف را تعریف می کند، رویکردهای مختلف را بررسی می کند و سپس اقداماتی را برای حل مشکل اجرا می کند. به گفته بسیاری از رسانه ها، Cairn در جامعه مجرمان سایبری بسیار محبوب است (اگرچه از نظر طراحی مخرب نیست).

وقتی امنیت به یک مشکل تبدیل می شود که نیاز به حل دارد

در این مورد، «مشکل» که کایرن سعی داشت برای مهاجم حل کند این بود که چگونه بدون ورود به سیستم، کد را روی یک وب سایت اجرا کند. آنها در حال آزمایش تزریق SQL، آپلود فایل، و همچنین مدیریت ناامن اشیاء ذخیره شده بودند. به گفته این محقق، هدف، ایجاد دسترسی دائمی به سیستم‌های خرید و پرداخت بود که بعدا می‌توان از آن برای سرقت پول استفاده کرد.

فاگرلند گفت مهاجم از ترکیبی از مدل‌ها استفاده کرده است، احتمالا Claude Code با مدل DeepSeek، اگرچه تعیین آن بسیار دشوار است. خود دستورالعمل‌ها بسیار مختصر بودند، معمولا کمتر از 100 کاراکتر چینی بودند و در کمتر از یک ماه، مأموران سعی کردند به بیش از 1200 سایت نفوذ کنند.

به طور متوسط، نمایندگان به مدت یک روز (23 ساعت)، قبل از ورود به وب‌سایت یا حرکت به سمت وب‌سایت، جستجو می‌کنند. فاگرلند می‌گوید با حدود 100 نفوذ موفقیت‌آمیز، هکر به‌طور متوسط ​​برای هر شکست 50 دلار برای توکن‌ها پرداخت کرده است. با این حال، این یک تخمین است و یک صورت حساب تایید شده نیست.

این تحلیلگر نام قربانیان را ذکر نکرد. Cybersecurity News در گزارش خود اعلام کرد که قربانیان عمدتا فروشگاه‌های آنلاین در ایالات متحده، کانادا، استرالیا و ژاپن بودند و رویترز با «بررسی مستقل فعالیت‌های Cairn هکر» موفق شد برخی از اهداف را تأیید کند: از جمله Deere (سازنده تجهیزات کشاورزی)، SharkNinja (شرکت لوازم خانگی) و Cummins (تولیدکننده موتور). این سازمان افزود که دو "کسب و کار کوچکتر" نیز اذعان کردند که به خطر افتاده اند اما به سوالات آژانس پاسخ ندادند.

تکنیک تاثیر گذار

دیر به رویترز گفت که «اقدامات اصلاحی لازم» را انجام داده و افزود که «هیچ نشانه‌ای مبنی بر دسترسی به اطلاعات حساس وجود ندارد». SharkNinja گفت که این نقض به یک سایت مستقل که فقط اطلاعات پشتیبانی محصول را حمل می کرد، برخورد کرد و این تهدید برطرف شده است. کامینز فقط گفت که در حال بررسی گزارش ها است.

تا کنون، هیچ کس نمی داند که آیا مهاجم موفق به سرقت داده های حساس از قربانیان خود شده است یا خیر، و اگر چنین است - چه تعداد. محقق ظاهرا "صدها" راز افشا شده را در پانل های باز پیدا کرد و با رویترز همکاری می کرد تا به قربانیان اطلاع دهد.

فاجرالند به رویترز گفت که تحت تأثیر برخی از تکنیک هایی است که ماموران هنگام به خطر انداختن قربانیان خود استفاده می کردند. ظاهرا پس از برخورد به بن‌بست در برابر یکی از اهداف، عوامل هوش مصنوعی در جستجوی زیرساخت‌های مرتبط، سوابق دیجیتالی را اسکن کردند. هنگامی که آنها یک کنترل پنل عمومی را پیدا کردند، یک "ضعف ظریف" را در نحوه پردازش داده ها کشف کردند. «ساعت‌ها آزمون و خطا» طول کشید تا سرانجام بتوانیم یک فرمان مخرب را در سرور وب‌سایت اجرا کنیم.

فاگرلند گفت: "پیدا کردن چنین راه حل هایی ساده نیست." "این چیزهای بچه گانه فیلمنامه نیست."

به نظر می رسد که مهاجمان هوش مصنوعی جدید هستند. به صاحبان مشاغل توصیه می‌شود برنامه‌های عمومی را اصلاح کنند، دسترسی به پنل‌های مدیریت را محدود کنند و فایل‌های غیرمنتظره در فهرست‌های وب را زیر نظر داشته باشند.

از طریق سخت افزار تام