شرکت امنیتی Norforge که بر هوش مصنوعی تمرکز دارد، کشف کرده است هکری با استفاده از «ارتشی» از عامل‌های هوش مصنوعی به بیش از ۱۰۰ وب‌سایت نفوذ کرده است. ابزار مورد سوءاستفاده Cairn نام دارد؛ پلتفرمی متن‌باز که به کاربران اجازه می‌دهد نقطه شروع و پایان کار عامل‌های هوش مصنوعی را تعیین کنند و سپس روند پیشرفت آن‌ها را دنبال کنند. هرچند Cairn به‌عنوان موتوری همه‌منظوره برای حل مسئله معرفی شده، پژوهشگر Norforge می‌گوید می‌توان همین قابلیت‌ها را برای حملات سایبری به کار گرفت.
چه شرکت‌هایی هدف قرار گرفتند و حمله چقدر طول کشید؟
به گزارش Reuters، وب‌سایت‌های هک‌شده متعلق به شرکت‌های شناخته‌شده‌ای مانند John Deere، SharkNinja و Cummins بودند. روش‌های ترجیحی مهاجم برای نفوذ در کمتر از ۱۰۰ نویسه چینی توصیف شده بود و نفوذهای موفق به‌طور میانگین از آغاز تا پایان حدود ۲۳ ساعت طول کشیدند. Norforge بیش از ۲۰ نمونه Cairn را شناسایی کرده که به نظر می‌رسد مخرب باشند؛ نمونه‌ای که «فعال‌ترین» توصیف شده، مسئول بخش عمده‌ای از بیش از ۱۰۰ نفوذ بوده است.
واکنش شرکت‌ها
John Deere اعلام کرد «هیچ نشانه‌ای وجود ندارد که اطلاعات حساس در دسترس مهاجم قرار گرفته باشد.» Cummins گفت در حال «بررسی گزارش حمله سایبری احتمالی به وب‌سایتی هستیم که یکی از فروشندگان شخص ثالث ما آن را اداره می‌کند.» SharkNinja تأیید کرد که یک وب‌سایت پشتیبانی مستقل هک شده، اما از آن زمان تهدید را مهار کرده است.
چرا مهم است
برای کاربران عادی اینترنت، این نفوذ نشان می‌دهد ابزارهای هوش مصنوعی را می‌توان به دستیارهای خودکار هک تبدیل کرد و در نتیجه احتمالاً دامنه افرادی که قادر به انجام حمله‌اند گسترش می‌یابد. شرکت‌ها ممکن است لازم باشد پلتفرم‌های متن‌باز هوش مصنوعی مورد استفاده‌شان را بررسی کنند و فعالیت‌های غیرمعمول مبتنی بر هوش مصنوعی را زیر نظر بگیرند. هنوز روشن نیست چه تعداد وب‌سایت دیگر تحت تأثیر قرار گرفته‌اند یا آیا داده‌ای به سرقت رفته است.
