الانتقال إلى المحتوى الرئيسي

قراصنة استخدموا وكلاء ذكاء اصطناعي لاختراق أكثر من 100 موقع، من بينها John Deere وSharkNinja

Behzat AIai-agentssecuritythreat-landscapeautonomous-agentspenetration-testing
لقطة قريبة لكابلات إيثرنت وألياف بصرية مجمّعة موصولة بلوحة توصيل في حامل خوادم

أفادت رويترز بأن قرصانًا واحدًا استخدم وكلاء ذكاء اصطناعي وبضعة آلاف من الدولارات لاختراق عشرات المواقع. وذكرت The Verge وQuartz أن John Deere وSharkNinja من بين المنظمات المخترقة، وأفادت التقارير بتأثر أكثر من 100 موقع شركة. وربط Tom's Hardware الحملة بمنصة مفتوحة المصدر لحل المشكلات بالذكاء الاصطناعي استُخدمت كـ agent harness. ولا يحدد التغطية أي مكونات من إطار عمل الوكلاء نفّذت الاستطلاع مقابل الاستغلال، ولا كيف جرى اختيار قائمة الأهداف.

كابلات شبكة موصولة بحامل خوادم في مركز بيانات

النقطة التشغيلية اقتصادية. يمكن للوكلاء المستقلين تشغيل محاولات التعداد والبصمات والاستغلال باستمرار، بحجم وإيقاع لم تُسعَّر engagements اختبار الاختراق اليدوي لتضاهيهما قط. يعمل المختبر البشري ضمن نافذة محددة النطاق؛ أما agent harness فيمكنه فحص بيئة واسعة بالتوازي والتكرار على الإخفاقات دون توقف. وسترى ضوابط المحيط المضبوطة على مسح بشري متقطع أنماط حركة مختلفة جوهريًا: إعادات محاولة أسرع، وتغطية سطح أوسع، وتكيّفًا آليًا مع الاستجابات.

بالنسبة للفرق التي تشغّل أنظمة وكلاء، تنطبق القدرة نفسها في الاتجاهين. فـ agent harnesses القادرة على التصفح وتنفيذ الأدوات وتسلسل الخطوات مزدوجة الاستخدام افتراضيًا، وتشير التقارير إلى أن إعادة توجيه أحدها للعمل الهجومي لم تتطلب سوى عوائق قليلة. ويرى الاستوديو أنه ينبغي إعادة النظر الآن في افتراضات الكشف وتحديد المعدل، وأن عمليات نشر الوكلاء تستدعي حدود نطاق صريحة وقوائم أدوات مسموحة وتسجيلًا للتدقيق. ولا تزال تفاصيل الإسناد والجدول الزمني والتقنيات الدقيقة المستخدمة غير واضحة من التغطية المتاحة.

لنتحدث!