یک هکر با هوش مصنوعی بیش از ۱۰۰ شرکت را هک کرد؛ هزینه هر نفوذ فقط ۵۰ دلار

یک هکر با استفاده از پلتفرم Agent هوش مصنوعی، به‌صورت خودکار به بیش از ۱۰۰ وب‌سایت شرکتی از جمله John Deere، SharkNinja و Cummins نفوذ کرد. هزینه هر نفوذ موفق تقریباً ۵۰ دلار و کل کمپین حدود ۵۰۰۰ دلار بود. این یافته‌ها روز دوشنبه توسط شرکت امنیت سایبری NorForge منتشر شد و Reuters آن را اول گزارش داد. این رویداد یکی از اولین موارد مستند استفاده از Agent‌های هوش مصنوعی برای یک عملیات هک گسترده و تقریباً کاملاً خودکار است.

پلتفرم Cairn در مرکز ماجرا

Snorre Fagerland، محقق ارشد تهدیدات NorForge، این کمپین را پس از کشف ده‌ها پنل کنترل Cairn که بدون رمز روی اینترنت باز بودند، شناسایی کرد. Cairn یک پلتفرم متن‌باز حل مسئله با هوش مصنوعی است: اپراتور یک هدف و یک مأموریت تعریف می‌کند و Agent‌ها گام به گام به سمت آن پیش می‌روند.

این کمپین از ۲۵ سپتامبر ۲۰۲۶ شروع شده بود و NorForge آن را با اطمینان بالا به یک خوشه چینی‌زبان نسبت داد. بیش از ۱۱۰۰ پروژه حمله علیه فروشگاه‌های آنلاین در آمریکا، کانادا، ژاپن و استرالیا ثبت شد. Worker مورد استفاده claudecode_deepseek-v4.1-flash نام داشت.

۵۰ دلار برای هر نفوذ، ۲۳ ساعت برای هر حمله

دستورالعمل‌ها به Agent‌ها در کمتر از ۱۰۰ کاراکتر چینی داده می‌شد: راهی برای اجرای کد روی هدف پیدا کن، سپس یک web shell آپلودر نصب کن. NorForge حداقل یک web shell فعال را روی سایت یک فروشنده قطعات سخت‌افزاری تأیید کرد.

حملات موفق به‌طور متوسط کمتر از ۲۳ ساعت طول کشیدند. Fagerland کل هزینه Token را تقریباً ۵۰۰۰ دلار یا حدود ۵۰ دلار برای هر نفوذ موفق تخمین زد. نرخ موفقیت ابزارهای هوش مصنوعی حدود ۱۰ درصد بود.

واکنش شرکت‌ها و دستور DHS

John Deere به Reuters گفت اقدامات رفع تهدید انجام داده و هیچ نشانه‌ای از دسترسی به اطلاعات حساس نیافته است. SharkNinja اعلام کرد نفوذ تنها یک سایت پشتیبانی محصول جداگانه را درگیر کرده. Cummins در حال بررسی گزارش احتمالی از حمله به سایت یکی از فروشندگان شخص ثالثش است.

عصر جدید حملات خودکار ارزان‌قیمت

با هزینه ۵۰ دلار برای هر نفوذ، این سد هزینه‌ای فروپاشیده و یک نفر با چند هزار دلار می‌تواند همزمان علیه بیش از هزار هدف کمپین اجرا کند و تقریباً تمام کارهای تکنیکی را به هوش مصنوعی بسپارد.