هکری تنها با استفاده از عامل‌های هوش مصنوعی به بیش از ۱۰۰ شرکت تنها با ۵۰۰۰ دلار نفوذ کرد

پژوهشگران امنیتی یک کارزار پیچیده و خودمختار هک را گزارش کرده‌اند که در آن یک اپراتور چینی‌زبان با استفاده از عامل‌های هوش مصنوعی در دسترس در بازار، به وب‌سایت‌های بیش از ۱۰۰ شرکت از جمله Deere، SharkNinja و Cummins نفوذ کرد.

این حمله بیش از ۱۲۰۰ هدف در آمریکا، کانادا، استرالیا و ژاپن را در بر گرفت و اپراتور تنها دستوراتی کمتر از ۱۰۰ نویسه چینی ارائه داد و اجازه داد عامل‌های هوش مصنوعی — که بر پایه DeepSeek و Claude Code متعلق به Anthropic ساخته شده بودند — به‌طور مستقل آسیب‌پذیری‌ها را بررسی کنند، در صورت ناکامی رویکردهای اولیه خود را تطبیق دهند و هر نفوذ موفق را در حدود ۲۳ ساعت انجام دهند.

هزینه کل این کارزار حدود ۵۰۰۰ دلار برآورد شده است که آن را به یکی از ارزان‌ترین عملیات هک گسترده علیه شرکت‌ها تا به امروز تبدیل می‌کند.

اسنوره فاگرلاند، پژوهشگری که این عملیات را رصد کرده، گفت که این عامل‌ها هنگام مسدود شدن، توانایی خلاقانه‌ای در حل مشکل از خود نشان دادند و به‌جای توقف، به دنبال زیرساخت‌های جایگزین رفتند.

این کارزار نشان‌دهنده دوران تازه‌ای از تهدیدهای سایبری خودمختار است که در آن هوش مصنوعی هزینه و سطح مهارت لازم برای حملات گسترده را به‌شدت کاهش می‌دهد.

شرکت Deere اعلام کرد که به داده‌های حساسی دسترسی پیدا نشده است؛ SharkNinja گفت که تنها یک وب‌سایت مستقل پشتیبانی محصول تحت تأثیر قرار گرفته؛ و Cummins در حال بررسی احتمال نفوذ از طریق یک تأمین‌کننده شخص ثالث است.