هاكر استخدم وكلاء ذكاء اصطناعي مستقلين لاختراق أكثر من 100 موقع، وفق شركة أمنية

اخترق هاكر أكثر من 100 موقع باستخدام جيش من وكلاء الذكاء الاصطناعي الذين عملوا إلى حد كبير بمفردهم، وفق نتائج شركة Norforge المتخصصة في أمن الذكاء الاصطناعي. وبينما لم تذكر Norforge الأهداف بالاسم، أفادت وكالة Reuters أن الضحايا شملت شركات مثل John Deere وSharkNinja وCummins. ونفّذ وكلاء الذكاء الاصطناعي الهجمات بتدخل محدود من هاكر بشري.

هجمات نُظّمت عبر منصة ذكاء اصطناعي مفتوحة المصدر

اكتشف باحثون في Norforge الهجمات عبر أعمال مكشوفة على Cairn، وهي منصة ذكاء اصطناعي مفتوحة المصدر تصف نفسها بأنها "محرك حل مشكلات للأغراض العامة." ومع Cairn، يحدد المستخدمون نقطة بداية ونقطة نهاية لوكلاء الذكاء الاصطناعي، الذين يوثّقون تقدمهم أثناء مضيهم قدماً في المهمة. ومع ذلك، كما لاحظت Norforge، يمكن للقراصنة أيضاً استخدام الأداة لتنظيم هجمات سيبرانية باستخدام وكلاء الذكاء الاصطناعي.

اكتملت الاختراقات في نحو 23 ساعة

كان الهاكر الذي اخترق أكثر من 100 موقع هو "الأكثر نشاطاً" بين مثيلات Cairn المكشوفة التي عثرت عليها Norforge، حيث شن هجمات على شركات مقرها في الولايات المتحدة وكندا وأستراليا واليابان، وفق ما أفادت به Reuters. ووضع هذا المهاجم "تكتيكات تسلل مفضلة" باستخدام أقل من 100 حرف صيني، مع استغراق الاختراقات الناجحة نحو 23 ساعة. بشكل عام، عثرت Norforge على أكثر من 20 مثيلاً مكشوفاً لـ Cairn يُرجّح أنها "خبيثة".

ردود الشركات

في بيان إلى Reuters، قال متحدث باسم John Deere إنه لا يوجد "دليل على أن معلومات حساسة قد تم الوصول إليها" نتيجة للهجوم. وقالت Cummins إنها "تحقق في بلاغ بشأن هجوم سيبراني محتمل على موقع تديره إحدى جهات خارجية تتعامل معها." وقالت SharkNinja إن الاختراق أثر على موقع مستقل يحتوي على معلومات دعم المنتجات، وإنها احتوت التهديد.

تقول Norforge إنها تعمل على إزالة مثيلات Cairn الخبيثة. وقال منشئ Cairn، الذي يُعرف بـ @le1xia0، في وقت سابق من هذا الشهر إن المنصة "لم تكن أداة قرصنة على الإطلاق"، مضيفاً أن "إساءة الاستخدام قرار بشري، وليست ميزة في المحرك".

المصادر: The Verge