اكتشفت Norforge، وهي شركة متخصصة في أمن الذكاء الاصطناعي، أن قرصانًا استخدم «جيشًا» من وكلاء الذكاء الاصطناعي للتسلل إلى أكثر من 100 موقع. وتُدعى الأداة التي استغلها Cairn، وهي منصة مفتوحة المصدر تتيح للمستخدمين تحديد نقطة انطلاق ونقطة وصول لوكلاء الذكاء الاصطناعي، ثم تتبّع تقدمهم. ورغم تسويق Cairn بوصفها أداة عامة لحل المشكلات، يقول الباحث إن الوظائف نفسها يمكن توظيفها في هجمات إلكترونية.
الجهات المستهدفة والمدة التي استغرقها الاختراق
شملت المواقع المخترقة شركات معروفة مثل John Deere وSharkNinja وCummins، وفقًا لرويترز. ووُصفت أساليب التسلل التي يفضلها المهاجم بأقل من 100 حرف صيني، واستغرقت الاختراقات الناجحة نحو 23 ساعة في المتوسط من بدايتها إلى نهايتها. ورصدت Norforge أكثر من 20 نسخة من Cairn تبدو خبيثة، وكانت النسخة «الأكثر نشاطًا» مسؤولة عن معظم الاختراقات التي تجاوز عددها 100.
ردود الشركات
قالت John Deere إنه «لا توجد مؤشرات على الوصول إلى معلومات حساسة». وقالت Cummins إنها «تحقق في التقرير المتعلق بهجوم إلكتروني محتمل على موقع تديره إحدى الجهات الموردة الخارجية». وأكدت SharkNinja اختراق موقع دعم مستقل، لكنها قالت إنها احتوت التهديد منذ ذلك الحين.
لماذا يهم
بالنسبة إلى مستخدمي الإنترنت العاديين، يوضح الاختراق كيف يمكن تحويل أدوات الذكاء الاصطناعي إلى مساعدين آليين للاختراق، ما قد يوسّع دائرة المهاجمين المحتملين. وقد تحتاج الشركات إلى تدقيق منصات الذكاء الاصطناعي مفتوحة المصدر التي تستخدمها، ومراقبة أي نشاط غير مألوف تقوده أدوات الذكاء الاصطناعي. ولا يزال عدد المواقع الأخرى التي ربما تأثرت، أو احتمال سرقة أي بيانات، غير واضح.
