مُخترِق منفرد يستخدم وكلاء ذكاء اصطناعي لاختراق أكثر من 100 شركة بتكلفة 5000 دولار فقط

وثّق باحثون أمنيون حملة قرصنة مستقلة متطورة قام فيها مُشغِّل واحد يتحدث الصينية باستخدام وكلاء ذكاء اصطناعي متاحين تجاريًا لاختراق مواقع إلكترونية لأكثر من 100 شركة، من بينها شركات Deere وSharkNinja وCummins.

وشُنّت الهجمة على أكثر من 1200 هدف في الولايات المتحدة وكندا وأستراليا واليابان، وقدّم المُشغِّل توجيهات لا يتجاوز إجماليها 100 حرف صيني، تاركًا لوكلاء الذكاء الاصطناعي — المبنيين على DeepSeek وClaude Code التابع لشركة Anthropic — مهمة البحث المستقل عن الثغرات، والتكيّف عندما تفشل المحاولات الأولى، وتنفيذ عمليات الاختراق في نحو 23 ساعة لكل اختراق ناجح.

وتُقدَّر التكلفة الإجمالية للحملة بأكملها بنحو 5000 دولار، ما يجعلها واحدة من أرخص عمليات القرصنة الواسعة النطاق التي استهدفت شركات على الإطلاق.

وأشار الباحث سنوره فاغرلاند، الذي رصد العملية، إلى أن الوكلاء أظهروا قدرة إبداعية على حل المشكلات عند تعرّضهم للحظر، حيث بحثوا عن بنية تحتية بديلة بدلًا من التوقف.

وتسلّط الحملة الضوء على عصر جديد من التهديدات السيبرانية المستقلة، حيث يُخفّض الذكاء الاصطناعي بشكل كبير من التكلفة والحاجز المطلوب من المهارات لتنفيذ هجمات واسعة النطاق.

وقالت شركة Deere إنه لم يُتم الوصول إلى بيانات حساسة؛ وأفادت SharkNinja بأن الاختراق أثّر فقط على موقع مستقل لدعم المنتجات؛ وتُجري شركة Cummins تحقيقًا في احتمال وقوع اختراق عبر مزوّد خارجي.