یک هکر با لشکری از عامل‌های هوش مصنوعی به بیش از ۱۲۰۰ وب‌سایت حمله کرد / تهدیدی فراتر از ابزارهای خودکار قدیمی

بر اساس گزارشی از شرکت امنیت سایبری NorForge یک هکر با استفاده از عامل‌های هوش مصنوعی تلاش کرد به بیش از ۱۲۰۰ وب‌سایت نفوذ کند و حدود ۱۰ درصد از این تلاش‌ها به نفوذ موفقیت‌آمیز انجامید. این عملیات که وب‌سایت‌های تجاری را در چند کشور هدف گرفت، نشان می‌دهد عامل‌های هوش مصنوعی می‌توانند اجرای حملات سایبری را برای یک مهاجم منفرد آسان‌تر و گسترده‌تر کنند.

شکل تازه‌ای از حملات سایبری پا به عرصه گذاشته است که در آن، یک هکر به‌جای انجام دستی مراحل نفوذ، بخش بزرگی از کار را به عامل‌های هوش مصنوعی سپرده است. این عملیات از ۲۵ سپتامبر آغاز شد و وب‌سایت‌های فروشگاهی در آمریکا، کانادا، استرالیا و ژاپن را هدف گرفت.

بر اساس گزارش NorForge، این هکر که هویتش اعلام نشده و به زبان چینی فعالیت می‌کرد، تلاش کرد به بیش از ۱۲۰۰ وب‌سایت نفوذ کند. حدود ۱۰ درصد از این تلاش‌ها موفق بود و در مجموع، بیش از ۱۰۰ وب‌سایت در معرض نفوذ قرار گرفتند.

مهاجمان به‌دنبال اطلاعاتی مانند داده‌های مشتریان، شماره کارت‌های بانکی و دارایی‌های رمزارزی بودند. ابزار اصلی این عملیات، چارچوب متن‌باز Cairn بود که می‌تواند چند عامل هوش مصنوعی را هماهنگ کند و وظایف مختلفی را به آن‌ها بسپارد.

هکر با دستورهایی بسیار کوتاه از عامل‌ها می‌خواست اطلاعات مشخصی را پیدا کنند یا به سامانه‌های هدف نفوذ کنند. برخی از دستورها به درخواست‌هایی ساده، مانند یافتن اطلاعات کارت‌های بانکی یا رمزارزها، محدود می‌شدند.

بااین‌حال، عامل‌های هوش مصنوعی می‌توانستند مراحل فنی پیچیده‌تری را نیز انجام دهند. در یکی از موارد مشاهده‌شده، یک عامل ابتدا سوابق دیجیتال را بررسی کرد، سپس پنل مدیریتی در دسترس عموم را یافت و در نهایت با بهره‌برداری از یک آسیب‌پذیری، سرور را به اجرای فرمان‌های مخرب واداشت.

طبق برآورد پژوهشگران، متوسط زمان انجام هر عملیات نفوذ موفق حدود ۲۳ ساعت بود. هزینه استفاده از مدل‌ها و عامل‌های هوش مصنوعی در این کارزار نیز حدود پنج هزار دلار برآورد شد که با توجه به نرخ موفقیت گزارش‌شده، هزینه‌ای نزدیک به ۵۰ دلار برای هر نفوذ موفق را نشان می‌دهد.

کارشناسان امنیت سایبری معتقدند تفاوت مهم این عملیات با حملات خودکار سنتی، توانایی عامل‌ها در انجام چند مرحله مرتبط و سازگارشدن با شرایط هر هدف است. این قابلیت می‌تواند اجرای حملات پیچیده را برای افرادی که دانش فنی محدودی دارند، آسان‌تر کند.