كشف تحقيق أجرته شركة Nor Forge حول لوحات التحكم المكشوفة علنًا والمدعومة بالذكاء الاصطناعي لاختبار الاختراق عن استخدامها على نطاق واسع في عمليات إلكترونية خبيثة. ومن بين هذه اللوحات نظام Cairn، وهو نظام اختراق يعمل بالذكاء الاصطناعي. فعند تحديد هدف وغاية، يمكنه تنسيق وكلاء ذكاء اصطناعي للتحقيق في الهدف والبحث عن نقاط الضعف الأمنية ومحاولة اختراقه. وقد تم تحديد أكثر من 20 لوحة Cairn مكشوفة يُرجح ارتباطها بأنشطة خبيثة، مما يوفر رؤية مفصلة وغير معتادة لكيفية اختيار الجهات المهددة للأهداف، وتوجيه الوكلاء المستقلين، واستغلال الثغرات، وإنشاء وصول دائم إلى الأنظمة المخترقة.
يعود التحقيق إلى تقرير صدر في سبتمبر 2026 عن شركة Gambit Security بشأن حملة اختراق إجرامية استهدفت الأسواق الإلكترونية. وقد استعاد الباحثون خادم التجهيز التابع للمهاجم، ووجدوا استخدام أطر عمل للذكاء الاصطناعي مثل Hermes وStrix وCairn. وغالبًا ما تحتوي هذه الأدوات على واجهات تعمل عبر الويب تُترك دون حماية على الإنترنت المفتوح. وكشفت عمليات بحث سريعة باستخدام Shodan وCensys عن خوادم تشغل ما يبدو أنه أطر عمل للذكاء الاصطناعي، معظمها يتطلب تفويضًا. وأظهرت عمليات المسح المستمرة ظهور لوحات Cairn جديدة على الإنترنت خلال فترة قصيرة، وأشارت معلومات الأهداف والتعليمات إلى أن كثيرًا منها يعود إلى الجهات المهددة نفسها.
تكشف اللوحات المكشوفة معلومات حساسة عن الأهداف، تشمل نقاط الضعف المكتشفة، وأسرار الحسابات، ومفاتيح واجهات البرمجة، وما إذا كانت الأنظمة قد تعرضت للاختراق. ولهذا يقول الباحثون إنهم يحجبون البيانات المستخرجة ويمتنعون عن نشر عناوين اللوحات حتى يتم إيقافها. وقد احتوت مهمة تشغيلية مكشوفة على أسرار، وتم الكشف حتى عن صلاحيات الجذر المتعلقة بنقطة تخزين بيانات المهاجم.
إن Cairn أعم من كونه أداة اختبار اختراق بحتة. فهو محرك لحل المشكلات قائم على الحالات يتقدم خطوة بخطوة من نقطة بداية نحو هدف محدد. كل مهمة تمثل مشروعًا، ويقوم الوكلاء بنشر الحقائق المكتشفة على لوحة مشتركة يمكن للمشغلين البشريين إضافة تلميحات إليها أيضًا. ولا تنجح جميع المسارات، لكن أحد الهجمات الموجهة إلى كبرى شركات التجزئة الإلكترونية في الولايات المتحدة انتهى بحقن صدفة ويب في الموقع. كما بدا أن عدة لوحات مكشوفة تعود إلى عروض توضيحية مشروعة أو عمليات الفريق الأحمر، وقال الباحثون إنهم لن يحددوها.
المصدر: Hacker News · لخّصه HeadlinesBriefing