# ایجنت‌های هوش مصنوعی در نفوذ به بیش از ۱۰۰ وب‌سایت به‌کار رفتند

> پژوهشگری می‌گوید هکری چینی‌زبان با کمک Cairn، DeepSeek و Claude Code به وب‌سایت بیش از ۱۰۰ شرکت نفوذ کرد؛ جزئیات داده‌های در معرض خطر روشن نیست.

Oossa · 2026-10-19 · https://oossa.com/fa/article-1867036

یک هکر چینی‌زبان از ایجنت‌های هوش مصنوعی برای حمله به وب‌سایت بیش از ۱۰۰ شرکت استفاده کرد. ایجنت، برنامه‌ای است که می‌تواند بخشی از کار را به‌طور خودکار انجام دهد. اسنور فاگرلند، پژوهشگر ارشد تهدید در شرکت امنیت سایبری NorForge، به رویترز گفت این ابزارها بیشتر عملیات را بدون نظارت مستقیم انسان پیش بردند.

رویترز با بررسی مستقل فعالیت‌های ثبت‌شده در پلتفرم متن‌باز Cairn توانست شرکت‌های هدف را شناسایی کند. از جمله آن‌ها John Deere، SharkNinja و Cummins بودند. فاگرلند می‌گوید هکر از ترکیبی از DeepSeek و ابزار Claude Code شرکت Anthropic استفاده کرده است.

## هزینه و دامنه حمله

به گفته فاگرلند، حمله‌ها از ۲۵ سپتامبر آغاز شد و وب‌سایت‌های تجارت الکترونیک در آمریکا، کانادا، استرالیا و ژاپن را هدف گرفت. تا اواخر هفته پیش از گزارش، ایجنت‌ها برای نفوذ به بیش از ۱۲۰۰ وب‌سایت تلاش کرده بودند. نفوذهای موفق معمولاً حدود ۲۳ ساعت بررسی و جست‌وجوی آسیب‌پذیری می‌خواستند.

برآورد فاگرلند این است که عملیات حدود ۵ هزار دلار هزینه توکن داشته؛ یعنی به‌طور متوسط نزدیک ۵۰ دلار برای هر نفوذ موفق. این ارقام برآورد پژوهشگرند، نه هزینه‌ای که مستقلاً تأیید شده باشد. گزارش همچنین از فعالیت مجرمانه افراد دیگری در Cairn، از جمله سرقت اطلاعات کارت اعتباری و تلاش برای سرقت از یک صرافی رمزارز، خبر می‌دهد.

## شرکت‌ها چه می‌گویند؟

John Deere گفت اقدامات اصلاحی را انجام داده و نشانه‌ای از دسترسی به اطلاعات حساس پیدا نکرده است. SharkNinja گفت هدف، وب‌سایتی جداگانه با اطلاعات پشتیبانی محصولات بوده است. Cummins اعلام کرد گزارشی درباره حمله احتمالی به وب‌سایت یکی از فروشندگان شخص ثالثش را بررسی می‌کند. دو شرکت کوچک‌تر نیز هدف قرار گرفتن را تأیید کردند.

گزارش مشخص نمی‌کند در همه نفوذها چه اطلاعاتی دیده یا برداشته شده است. بنابراین، تعداد وب‌سایت‌های هدف به‌تنهایی نشان نمی‌دهد داده‌های حساس همه شرکت‌ها در معرض خطر بوده‌اند.

## حقایق

- پژوهشگر NorForge می‌گوید هکر به وب‌سایت بیش از ۱۰۰ شرکت نفوذ کرد و برای بیش از ۱۲۰۰ وب‌سایت تلاش کرد.
- برآورد فاگرلند از هزینه توکن عملیات حدود ۵ هزار دلار است؛ او هزینه متوسط هر نفوذ موفق را نزدیک ۵۰ دلار تخمین زد.
- نفوذهای موفق معمولاً حدود ۲۳ ساعت بررسی و جست‌وجوی آسیب‌پذیری نیاز داشتند.
- John Deere گفت نشانه‌ای از دسترسی به اطلاعات حساس نیافته است؛ Cummins در زمان گزارش در حال بررسی حمله احتمالی بود.

## چرا مهم است

برای شرکت‌هایی که وب‌سایت عمومی دارند، این گزارش نشان می‌دهد یک مهاجم می‌تواند بررسی تعداد زیادی سایت را با ایجنت‌ها خودکار کند و هزینه را پایین نگه دارد. اما میزان داده‌ای که در هر نفوذ به آن دسترسی پیدا شده روشن نیست و گزارش ثابت نمی‌کند همه حمله‌ها بدون نظارت انسانی قابل انجام‌اند.

## منابع و ارجاع‌ها

1. [زنگ خطر در دنیای امنیت سایبری؛ هکر چینی با ایجنت‌های هوش مصنوعی به ۱۰۰ شرکت نفوذ کرد](https://digiato.com/security/ai-agents-hacker-100-websites) – Digiato, 2026-10-19
2. [ارتشی از ایجنت‌های هوش مصنوعی به جان دیر و شارک‌نینجا نفوذ کردند](https://www.zoomit.ir/security/469434-ai-agents-hack-john-deere-sharkninja-cummins/) – Zoomit, 2026-10-19

آخرین به‌روزرسانی: 2026-10-19