یک هکر چینی‌زبان از ایجنت‌های هوش مصنوعی برای حمله به وب‌سایت بیش از ۱۰۰ شرکت استفاده کرد. ایجنت، برنامه‌ای است که می‌تواند بخشی از کار را به‌طور خودکار انجام دهد. اسنور فاگرلند، پژوهشگر ارشد تهدید در شرکت امنیت سایبری NorForge، به رویترز گفت این ابزارها بیشتر عملیات را بدون نظارت مستقیم انسان پیش بردند.
رویترز با بررسی مستقل فعالیت‌های ثبت‌شده در پلتفرم متن‌باز Cairn توانست شرکت‌های هدف را شناسایی کند. از جمله آن‌ها John Deere، SharkNinja و Cummins بودند. فاگرلند می‌گوید هکر از ترکیبی از DeepSeek و ابزار Claude Code شرکت Anthropic استفاده کرده است.
هزینه و دامنه حمله
به گفته فاگرلند، حمله‌ها از ۲۵ سپتامبر آغاز شد و وب‌سایت‌های تجارت الکترونیک در آمریکا، کانادا، استرالیا و ژاپن را هدف گرفت. تا اواخر هفته پیش از گزارش، ایجنت‌ها برای نفوذ به بیش از ۱۲۰۰ وب‌سایت تلاش کرده بودند. نفوذهای موفق معمولاً حدود ۲۳ ساعت بررسی و جست‌وجوی آسیب‌پذیری می‌خواستند.
برآورد فاگرلند این است که عملیات حدود ۵ هزار دلار هزینه توکن داشته؛ یعنی به‌طور متوسط نزدیک ۵۰ دلار برای هر نفوذ موفق. این ارقام برآورد پژوهشگرند، نه هزینه‌ای که مستقلاً تأیید شده باشد. گزارش همچنین از فعالیت مجرمانه افراد دیگری در Cairn، از جمله سرقت اطلاعات کارت اعتباری و تلاش برای سرقت از یک صرافی رمزارز، خبر می‌دهد.
شرکت‌ها چه می‌گویند؟
John Deere گفت اقدامات اصلاحی را انجام داده و نشانه‌ای از دسترسی به اطلاعات حساس پیدا نکرده است. SharkNinja گفت هدف، وب‌سایتی جداگانه با اطلاعات پشتیبانی محصولات بوده است. Cummins اعلام کرد گزارشی درباره حمله احتمالی به وب‌سایت یکی از فروشندگان شخص ثالثش را بررسی می‌کند. دو شرکت کوچک‌تر نیز هدف قرار گرفتن را تأیید کردند.
گزارش مشخص نمی‌کند در همه نفوذها چه اطلاعاتی دیده یا برداشته شده است. بنابراین، تعداد وب‌سایت‌های هدف به‌تنهایی نشان نمی‌دهد داده‌های حساس همه شرکت‌ها در معرض خطر بوده‌اند.
چرا مهم است
برای شرکت‌هایی که وب‌سایت عمومی دارند، این گزارش نشان می‌دهد یک مهاجم می‌تواند بررسی تعداد زیادی سایت را با ایجنت‌ها خودکار کند و هزینه را پایین نگه دارد. اما میزان داده‌ای که در هر نفوذ به آن دسترسی پیدا شده روشن نیست و گزارش ثابت نمی‌کند همه حمله‌ها بدون نظارت انسانی قابل انجام‌اند.
