هاكر واحد استخدم «جيش» من وكلاء الذكاء الاصطناعي واخترق أكثر من 100 موقع لشركات
شركة أمن اسمها Norforge تقول إن هاكر اخترق أكثر من 100 موقع باستخدام وكلاء ذكاء اصطناعي (AI agents) اشتغلوا أغلب الوقت لحالهم. والخبر نشرته The Verge يوم 19 أكتوبر.
الوكيل برنامج ذكاء اصطناعي تعطيه هدف، وهو يسوي الخطوات بنفسه.
حسب رويترز، من الشركات المتضررة John Deere وSharkNinja وCummins، والهجمات كانت على شركات في أمريكا وكندا وأستراليا واليابان.
الهاكر استخدم منصة مفتوحة المصدر اسمها Cairn: تحدد فيها نقطة البداية والهدف، والوكلاء يكملون. وكتب طريقته المفضلة في الاختراق بأقل من 100 حرف، والاختراق الناجح أخذ تقريبًا 23 ساعة.
John Deere قالت ما فيه دليل إن معلومات حساسة انكشفت. وSharkNinja قالت إن الاختراق كان على موقع دعم منفصل وسيطرت عليه. وCummins تحقق في موقع يديره مورّد خارجي.
Norforge لقت أكثر من 20 نسخة من Cairn مكشوفة وغالبًا تُستخدم بشكل ضار، وتشتغل على إيقافها. وصاحب Cairn يقول إنها مو أداة اختراق، وإن سوء الاستخدام قرار الإنسان.
ليش يهمك؟ إذا عندك موقع أو متجر، حتى لو سويته بالـvibe coding، الهجمات صارت أرخص وأسرع. حدّث الإضافات والبرامج، وفعّل التحقق بخطوتين، ولا تخلي لوحات التحكم مفتوحة للنت.
كتبنا الخبر من المصدر نفسه بدون إضافات.