هاكر واحد استخدم وكلاء الذكاء الاصطناعي لاختراق أكثر من 100 شركة بـ50 دولاراً للهجوم

استخدم هاكر واحد منصة وكلاء الذكاء الاصطناعي لاختراق أكثر من 100 موقع إلكتروني لشركات كبرى تشمل John Deere وSharkNinja وCummins، بتكلفة نحو 50 دولاراً لكل اختراق ناجح وحوالي 5000 دولار للحملة بأكملها. نشرت شركة الأمن السيبراني NorForge هذه النتائج يوم الاثنين وكانت Reuters أول من أفاد بها.

منصة Cairn في قلب العملية

اكتشف Snorre Fagerland، الباحث الرئيسي للتهديدات في NorForge، الحملة بعد رصد عشرات لوحات تحكم Cairn المكشوفة على الإنترنت. Cairn منصة مفتوحة المصدر لحل المشكلات بالذكاء الاصطناعي: يحدد المشغّل هدفاً ومهمة، ثم تعمل الوكلاء خطوة بخطوة نحو تحقيقها.

بدأت الحملة في 25 سبتمبر 2026 وربطتها NorForge بثقة عالية بمجموعة ناطقة بالصينية، مع أكثر من 1100 مشروع هجوم استهدف متاجر إلكترونية في الولايات المتحدة وكندا واليابان وأستراليا. استخدمت الوكلاء معالجاً يحمل اسم claudecode_deepseek-v4.1-flash.

50 دولاراً للاختراق، 23 ساعة للهجوم

أُعطيت تعليمات للوكلاء بأقل من 100 حرف صيني: ابحث عن طريقة لتنفيذ أكواد على الهدف ثم ازرع web shell للرفع يتيح الوصول لاحقاً إلى أنظمة المتجر والدفع. استغرقت الهجمات الناجحة في المتوسط أقل من 23 ساعة، بمعدل نجاح 10%.

ردود الشركات وأمر DHS

أفادت John Deere بأنها اتخذت إجراءات معالجة ولم تجد دليلاً على الوصول إلى معلومات حساسة. وأعلنت SharkNinja أن الاختراق أثّر على موقع مستقل لدعم المنتجات وقد احتُوي التهديد. وقالت Cummins إنها تحقق في تقارير عن هجوم محتمل على موقع أحد موردي الطرف الثالث.

عصر جديد من الهجمات الآلية منخفضة التكلفة

بتكلفة 50 دولاراً للاختراق الواحد، انهار حاجز التكلفة ليتمكن شخص واحد بضعة آلاف دولارات من شن حملة ضد أكثر من ألف هدف في آنٍ واحد، مع تفويض الأعمال التقنية تقريباً بالكامل للذكاء الاصطناعي.