هکرها با کمک هوش مصنوعی به بیش از ۱۰۰ وب‌سایت نفوذ کردند
یک پژوهشگر امنیت سایبری اعلام کرد هکری با استفاده از عامل‌های هوش مصنوعی و صرف هزینه‌ای حدود ۵ هزار دلار، به وب‌سایت بیش از ۱۰۰ شرکت نفوذ کرده و حملات خودکار به بیش از ۱۲۰۰ وب‌سایت را در آمریکا، کانادا، استرالیا و ژاپن پیش برده است.
به گزارش سیتنا، یک پژوهشگر امنیت سایبری طی چند هفته شاهد فعالیت هکری بود که با استفاده از عامل‌های هوش مصنوعی، به وب‌سایت بیش از ۱۰۰ شرکت نفوذ کرد؛ از جمله شرکت تولیدکننده تجهیزات کشاورزی دیِر، شرکت لوازم خانگی شارک‌ناینجا و شرکت سازنده موتور کامینز. نکته قابل‌توجه این بود که هکر بخش عمده عملیات را خودش انجام نمی‌داد و تقریباً همه کارها را به هوش مصنوعی سپرده بود.
به گفته اسنور فاگرلند، پژوهشگر ارشد تهدید در شرکت امنیت سایبری نورفورج، این مجرم سایبری به عامل‌های هوش مصنوعی مأموریت داده بود که ساعت‌ها به‌صورت مستقل وب‌سایت‌های هدف را بررسی کنند، آسیب‌پذیری‌های آن‌ها را بیابند و برای نفوذ به سامانه‌ها اقدام کنند.
فاگرلند در گزارشی که پیش از انتشار در اختیار رویترز قرار گرفت، توضیح داد که این هکر یکی از چندین مجرمی بود که او هنگام جست‌وجو در اینترنت برای یافتن نمونه‌های در معرض دسترس پلتفرم متن‌باز «کِرن» کشف کرد؛ ابزاری برای حل مسئله با هوش مصنوعی که در میان هکرها نیز محبوبیت دارد. از حدود دوم اکتبر، او نزدیک به دو دوجین نمونه از این پلتفرم را شناسایی کرد که برای فعالیت‌های مخرب به کار گرفته می‌شدند. این دسترسی به او امکان داد فعالیت مجرمان سایبری را در حالی زیر نظر بگیرد که عامل‌های هوش مصنوعی خود را برای انجام حملات به کار می‌گرفتند.
گزارش فاگلرند نام شرکت‌های قربانی را مشخص نکرد، اما رویترز با بررسی مستقل فعالیت‌های ثبت‌شده در کرن توانست هویت شماری از آن‌ها را شناسایی کند.
در شرایطی که نگرانی‌ها درباره قدرت ابزارهای مستقل هوش مصنوعی رو به افزایش است، فاگلرند می‌گوید یافته‌های او نمونه‌ای واقعی از توانایی عامل‌های هوش مصنوعی تجاری برای اجرای حملات پیچیده از ابتدا تا انتها، بدون دخالت انسان، به شمار می‌رود؛ قابلیتی که قدرت یک مهاجم را به‌طور چشمگیری افزایش می‌دهد.
او در این باره گفت: «اکنون وارد دنیای تازه‌ای شده‌ایم.»
رویترز نتوانست مشخص کند که در این نفوذها چه میزان داده به‌صورت غیرمجاز استخراج شده است. شرکت دیِر اعلام کرد پس از این رخداد اقدامات اصلاحی لازم را انجام داده و نشانه‌ای از دسترسی به اطلاعات حساس در اختیار ندارد. شارک‌ناینجا گفت حمله به وب‌سایتی مستقل محدود بوده که فقط اطلاعات پشتیبانی محصولات را ارائه می‌کرده و تهدید مهار شده است. کامینز نیز اعلام کرد گزارش مربوط به حمله احتمالی به وب‌سایت یکی از پیمانکاران شخص ثالث خود را بررسی می‌کند.
دو شرکت کوچک‌تر نیز تأیید کردند که هدف نفوذ قرار گرفته‌اند. سایر شرکت‌هایی که نامشان در داده‌های کرن دیده می‌شد، به درخواست رویترز برای اظهارنظر پاسخ ندادند.
دستورهای کوتاه، حملات گسترده
فاگرلند در جریان بررسی‌های خود با هکرهای دیگری نیز روبه‌رو شد؛ یکی از آن‌ها حجم زیادی از اطلاعات کارت‌های اعتباری را سرقت کرده بود و دیگری تلاش داشت با کمک عامل‌های هوش مصنوعی از یک صرافی رمزارز سرقت کند. با این حال، هکر چینی‌زبان از نظر گستردگی فعالیت‌ها از دیگران پیشی گرفته بود.
این فرد از ۲۵ سپتامبر عامل‌های هوش مصنوعی خود را برای حمله به وب‌سایت‌های تجارت الکترونیک در آمریکا، کانادا، استرالیا و ژاپن به کار گرفت. دستورهای او بسیار کوتاه بود و روش‌های موردنظرش برای نفوذ را در کمتر از ۱۰۰ نویسه چینی توضیح می‌داد.
تا اواخر هفته گذشته، عامل‌های او تلاش کرده بودند به بیش از ۱۲۰۰ وب‌سایت نفوذ کنند. حملات موفق معمولاً پس از حدود ۲۳ ساعت بررسی و آزمایش آسیب‌پذیری‌ها به نتیجه می‌رسیدند. فاگلرند هزینه مصرف توکن‌های هوش مصنوعی در این عملیات را حدود ۵۰۰۰ دلار برآورد کرد؛ یعنی تقریباً ۵۰ دلار برای هر نفوذ موفق. به نظر می‌رسید این عملیات با ترکیبی از ابزار دیپ‌سیک چین و کد کلود شرکت آنتروپیک انجام شده باشد.
فاگلرند که نزدیک به سه دهه در حوزه امنیت سایبری فعالیت کرده است، گفت برخی روش‌هایی که عامل‌های هوش مصنوعی برای نفوذ به اهداف به کار برده بودند، او را تحت تأثیر قرار داده‌اند.
در یکی از موارد، عامل‌های هوش مصنوعی پس از آنکه نتوانستند در یک برنامه اینترنتی متعلق به شرکتی بزرگ آسیب‌پذیری پیدا کنند، سوابق دیجیتال را بررسی کردند تا زیرساخت‌های مرتبط را بیابند. سپس یک پنل مدیریتی در دسترس عموم را شناسایی کردند، به ضعف ظریفی در نحوه پردازش داده‌ها پی بردند و پس از ساعت‌ها آزمون‌وخطا، موفق شدند از آن برای وادار کردن سرور به اجرای فرمان‌های مخرب استفاده کنند.
فاگرلند گفت: «پیدا کردن چنین راه‌حل‌هایی ساده نیست. این کار در حد بازی هکرهای تازه‌کار نیست.»
سازنده پلتفرم کرن که با نام کاربری «le1xia0» در شبکه‌های اجتماعی فعالیت می‌کند، دریافت پیام رویترز را تأیید کرد، اما به پرسش‌های این خبرگزاری پاسخ نداد. او پیش‌تر در شبکه ایکس نوشته بود که پلتفرمش نوعی معماری نوآورانه چندعاملی است و برای حملات هکری طراحی نشده است. او تأکید کرده بود که استفاده از این ابزار برای حملات مخرب، هدفش نبوده است.
نفوذ بدون نیاز به نظارت انسانی
توانایی سامانه‌های هوش مصنوعی عامل‌محور در شناسایی مستقل آسیب‌پذیری‌ها، اجرای حملات و سرقت داده‌ها به یکی از نگرانی‌های فزاینده در سراسر جهان تبدیل شده است. عامل‌هایی که به‌طور ناخواسته از محیط‌های آزمایشگاهی شرکت‌های بزرگ هوش مصنوعی خارج شده‌اند، توانسته‌اند به سامانه‌های رایانه‌ای نفوذ کنند، وب‌سایت‌های دولتی را هدف بگیرند و بدون مجوز به روش‌های مهندسی اجتماعی متوسل شوند.
کره جنوبی و ژاپن نیز در هفته‌های اخیر با مجموعه‌ای از حملات سایبری خبرساز روبه‌رو بوده‌اند که به مجرمان استفاده‌کننده از هوش مصنوعی نسبت داده شده‌اند.
عامل‌های هوش مصنوعی به‌تدریج جایگاه پررنگ‌تری در فعالیت‌های مجرمان سایبری پیدا می‌کنند. شرکت اسرائیلی گمبیت سکیوریتی در ماه اوت گزارش داد که اخاذان روس‌زبان با استفاده از ابزار هوش مصنوعی کرسر متعلق به شرکت اسپیس‌ایکس به هفت سازمان نفوذ کرده‌اند. این شرکت در سپتامبر نیز از عملیاتی مبتنی بر عامل‌های هوش مصنوعی خبر داد که به نفوذ در ۲۵ شرکت و سرقت دست‌کم ۶۰۰ هزار رکورد کارت اعتباری منجر شده بود.
هفته گذشته نیز شرکت اطلاعات تهدیدات سایبری بیت‌سایت اعلام کرد گفت‌وگو درباره روش‌های استفاده از عامل‌های مستقل در انجمن‌های زیرزمینی مجرمان سایبری افزایش یافته است.
فاگرلند گفت پیش‌تر تصور می‌کرد عامل‌های هکری مبتنی بر هوش مصنوعی دست‌کم به مقداری نظارت انسانی نیاز دارند، اما اکنون روشن شده است که این فناوری از آن مرحله عبور کرده است. او در پایان گفت: «پیشرفت در این حوزه شگفت‌انگیز است.»
انتهای پیام
افزودن دیدگاه جدید