# هکرها با کمک عامل‌های هوش مصنوعی به بیش از ۱۰۰ وب‌سایت نفوذ کردند

> شرکت امنیتی Norforge می‌گوید مهاجمی با استفاده از پلتفرم متن‌باز Cairn به وب‌سایت‌هایی از جمله John Deere، SharkNinja و Cummins نفوذ کرده است.

Oossa · 2026-10-19 · https://oossa.com/fa/hackers-used-ai-agents-to-breach-over-100-company-websites

شرکت امنیتی Norforge که بر هوش مصنوعی تمرکز دارد، کشف کرده است هکری با استفاده از «ارتشی» از عامل‌های هوش مصنوعی به بیش از ۱۰۰ وب‌سایت نفوذ کرده است. ابزار مورد سوءاستفاده Cairn نام دارد؛ پلتفرمی متن‌باز که به کاربران اجازه می‌دهد نقطه شروع و پایان کار عامل‌های هوش مصنوعی را تعیین کنند و سپس روند پیشرفت آن‌ها را دنبال کنند. هرچند Cairn به‌عنوان موتوری همه‌منظوره برای حل مسئله معرفی شده، پژوهشگر Norforge می‌گوید می‌توان همین قابلیت‌ها را برای حملات سایبری به کار گرفت.

## چه شرکت‌هایی هدف قرار گرفتند و حمله چقدر طول کشید؟

به گزارش Reuters، وب‌سایت‌های هک‌شده متعلق به شرکت‌های شناخته‌شده‌ای مانند John Deere، SharkNinja و Cummins بودند. روش‌های ترجیحی مهاجم برای نفوذ در کمتر از ۱۰۰ نویسه چینی توصیف شده بود و نفوذهای موفق به‌طور میانگین از آغاز تا پایان حدود ۲۳ ساعت طول کشیدند. Norforge بیش از ۲۰ نمونه Cairn را شناسایی کرده که به نظر می‌رسد مخرب باشند؛ نمونه‌ای که «فعال‌ترین» توصیف شده، مسئول بخش عمده‌ای از بیش از ۱۰۰ نفوذ بوده است.

## واکنش شرکت‌ها

John Deere اعلام کرد «هیچ نشانه‌ای وجود ندارد که اطلاعات حساس در دسترس مهاجم قرار گرفته باشد.» Cummins گفت در حال «بررسی گزارش حمله سایبری احتمالی به وب‌سایتی هستیم که یکی از فروشندگان شخص ثالث ما آن را اداره می‌کند.» SharkNinja تأیید کرد که یک وب‌سایت پشتیبانی مستقل هک شده، اما از آن زمان تهدید را مهار کرده است.

## حقایق

- Norforge دریافت که مهاجم از پلتفرم متن‌باز Cairn برای به‌کارگیری عامل‌های هوش مصنوعی علیه بیش از ۱۰۰ وب‌سایت استفاده کرده است.
- از جمله قربانیان می‌توان به John Deere، SharkNinja و Cummins اشاره کرد؛ وب‌سایت‌هایی در آمریکا، کانادا، استرالیا و ژاپن نیز هدف قرار گرفتند.
- به گزارش Reuters، نفوذهای موفق به‌طور میانگین حدود ۲۳ ساعت طول کشیدند.
- Norforge بیش از ۲۰ نمونه Cairn را شناسایی کرد که به احتمال زیاد مخرب هستند.
- John Deere اعلام کرد نشانه‌ای از دسترسی به داده‌های حساس مشاهده نشده است.

## چرا مهم است

برای کاربران عادی اینترنت، این نفوذ نشان می‌دهد ابزارهای هوش مصنوعی را می‌توان به دستیارهای خودکار هک تبدیل کرد و در نتیجه احتمالاً دامنه افرادی که قادر به انجام حمله‌اند گسترش می‌یابد. شرکت‌ها ممکن است لازم باشد پلتفرم‌های متن‌باز هوش مصنوعی مورد استفاده‌شان را بررسی کنند و فعالیت‌های غیرمعمول مبتنی بر هوش مصنوعی را زیر نظر بگیرند. هنوز روشن نیست چه تعداد وب‌سایت دیگر تحت تأثیر قرار گرفته‌اند یا آیا داده‌ای به سرقت رفته است.

## منابع و ارجاع‌ها

1. [A hacker broke into John Deere and SharkNinja with an army of AI agents](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) – The Verge, 2026-10-19
2. [A Chinese hacker used AI agents to break into more than 100 company websites](https://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demo) – Tom's Hardware, 2026-10-19

آخرین به‌روزرسانی: 2026-10-19