استخدم قرصان يتحدث الصينية جيشاً من وكلاء الذكاء الاصطناعي لاستهداف أكثر من 1200 موقع ويب ونجح في اختراق أكثر من 100 جهة، بينها John Deere وSharkNinja، بحسب بحث أجرته شركة الأمن السيبراني Norforge ونقلته رويترز وThe Verge. وأنفق المهاجم نحو 5000 دولار فقط لتنفيذ الحملة بأكملها.
عمل وكلاء الذكاء الاصطناعي بتدخل بشري محدود جداً، إذ أتمتوا اكتشاف الثغرات واستغلالها. وتسلط هذه الحادثة الضوء على تهديد متنامٍ: هجمات سيبرانية مدعومة بالذكاء الاصطناعي يمكن تنفيذها بتكلفة منخفضة نسبياً وتلحق أضراراً واسعة في عدة دول.
كيف نُفذ الهجوم المدعوم بالذكاء الاصطناعي؟
اكتشفت Norforge الهجمات عبر نسخ مكشوفة من منصة Cairn، وهي منصة ذكاء اصطناعي مفتوحة المصدر تصف نفسها بأنها «محرك عام لحل المشكلات». يحدد المستخدمون نقطة البداية والنهاية لوكلاء الذكاء الاصطناعي، الذين يوثقون تقدمهم أثناء العمل. لكن يمكن للقراصنة أيضاً استخدام Cairn لتنسيق هجمات سيبرانية، كما أشارت Norforge.
ووفقاً لرويترز، استخدم المهاجم الأكثر نشاطاً أقل من 100 حرف صيني لتحديد «تكتيكات الاختراق المفضلة». واستغرق كل اختراق ناجح نحو 23 ساعة. وعثرت Norforge على أكثر من 20 نسخة مكشوفة من Cairn يُرجّح أنها «خبيثة».
- أكثر من 1200 موقع مستهدف وأكثر من 100 جهة مخترقة.
- من الضحايا John Deere وSharkNinja وCummins.
- المهاجم استخدم أقل من 100 حرف صيني لتحديد التكتيكات.
- كل اختراق ناجح استغرق نحو 23 ساعة في المتوسط.
- التكلفة الإجمالية للمهاجم: نحو 5000 دولار.
