نفوذ عامل های هوش مصنوعی در حملات سایبری به بیش از 100 وب سایت

یک پژوهشگر امنیت سایبری می گوید هکری با صرف حدود پنج هزار دلار و کمک عامل های هوش مصنوعی، به وب سایت بیش از 100 شرکت نفوذ کرده و حملات خودکار به بیش از 1200 وب سایت در آمریکا، کانادا، استرالیا و ژاپن را پیش برده است.

به گزارش خبرگزاری صداوسیما و به نقل از رویترز، اسنور فاگلرند، پژوهشگر ارشد تهدید در شرکت امنیت سایبری نورفورج، اعلام کرد طی چند هفته فعالیت هکری را زیر نظر داشته که در آن عامل های هوش مصنوعی ساعت ها به طور مستقل وب سایت های هدف را بررسی می کردند، آسیب پذیری ها را می یافتند و برای نفوذ به سامانه ها اقدام می کردند.

بر اساس گزارش او، این حملات وب سایت بیش از 100 شرکت را هدف گرفت؛ از جمله شرکت تولیدکننده تجهیزات کشاورزی دیِر، شرکت لوازم خانگی شارک ناینجا و شرکت سازنده موتور کامینز. رویترز با بررسی مستقل داده های پلتفرم متن باز «کرن» توانست هویت شماری از شرکت های هدف را شناسایی کند، هرچند گزارش پژوهشگر نام آنها را مشخص نکرده بود.

عامل های هوش مصنوعی از 25 سپتامبر حمله به وب سایت های تجارت الکترونیک را آغاز کردند و تا اواخر هفته گذشته، تلاش برای نفوذ به بیش از 1200 وب سایت ثبت شد. به گفته فاگلرند، برخی حملات موفق پس از حدود 23 ساعت بررسی و آزمایش آسیب پذیری ها به نتیجه رسیدند. او هزینه توکن های هوش مصنوعی مصرف شده در این عملیات را حدود پنج هزار دلار برآورد کرد؛ یعنی نزدیک به 50 دلار برای هر نفوذ موفق.

گزارش می گوید این عملیات احتمالاً با ترکیبی از ابزار دیپ سیک چین و کد کلود شرکت آنتروپیک انجام شده است. در یکی از موارد، عامل های هوش مصنوعی پس از ناکامی در یافتن آسیب پذیری در یک برنامه اینترنتی، زیرساخت های مرتبط را بررسی کردند و با شناسایی یک پنل مدیریتی عمومی و ضعف در پردازش داده ها، توانستند سرور را به اجرای فرمان وادار کنند.

میزان داده ای که در این نفوذ ها به طور غیرمجاز استخراج شده، مشخص نیست. شرکت دیِر اعلام کرد پس از رخداد اقدامات اصلاحی انجام داده و نشانه ای از دسترسی به اطلاعات حساس نیافته است. شارک ناینجا نیز گفت حمله به وب سایتی مستقل و محدود به اطلاعات پشتیبانی محصولات بوده و مهار شده است. کامینز اعلام کرد گزارش حمله احتمالی به وب سایت یکی از پیمانکارانش را بررسی می کند.

نظرات

captcha