یک گزارش تازه از شرکت امنیت سایبری NorForge نشان می‌دهد یک هکر با استفاده از عامل‌های هوش مصنوعی توانسته است به بیش از ۱۰۰ وب‌سایت نفوذ کند؛ حملاتی که بخش عمده مراحل شناسایی و بهره‌برداری از آسیب‌پذیری‌ها در آن‌ها به‌صورت خودکار انجام شده است. بر اساس گزارش اختصاصی رویترز در ۱۹ اکتبر ۲۰۲۶، شرکت‌هایی مانند جان دیر، شارک‌نینجا و کامینز در میان قربانیان شناسایی‌شده قرار دارند.
طبق این گزارش، عامل‌های هوش مصنوعی با استفاده از پلتفرم متن‌باز Cairn برای بررسی وب‌سایت‌ها و پیدا کردن نقاط ضعف امنیتی به کار گرفته شده‌اند. پژوهشگر NorForge هنگام بررسی نمونه‌های در دسترس این پلتفرم، حدود دو ده نمونه را شناسایی کرد که احتمال می‌رفت برای فعالیت‌های مخرب استفاده شوند.
این حملات از حدود ۲۵ سپتامبر آغاز شده و وب‌سایت‌های تجارت الکترونیکی در آمریکا، کانادا، استرالیا و ژاپن را هدف قرار داده‌اند. عامل‌های هوش مصنوعی در مجموع برای نفوذ به بیش از ۱۲۰۰ سایت تلاش کرده‌اند و نفوذهای موفق معمولاً حدود ۲۳ ساعت بررسی و آزمون آسیب‌پذیری زمان برده‌اند.
برآورد پژوهشگر این است که هزینه توکن‌های مصرف‌شده در این عملیات حدود ۵ هزار دلار بوده؛ یعنی تقریباً ۵۰ دلار برای هر نفوذ موفق. طبق گزارش، این عملیات احتمالاً با ترکیبی از DeepSeek و Claude Code انجام شده است. این رقم برآورد هزینه اجرای حمله است و شامل تمام هزینه‌های احتمالی زیرساخت، دسترسی یا خسارت‌های بعدی نمی‌شود.
در میان شرکت‌های نام‌برده‌شده، جان دیر اعلام کرده شواهدی مبنی بر دسترسی به اطلاعات حساس پیدا نکرده است. شارک‌نینجا نیز گفته نفوذ به یک وب‌سایت مستقل مربوط به پشتیبانی محصولات محدود بوده و تهدید مهار شده است. کامینز اعلام کرده گزارش حمله احتمالی به وب‌سایتی متعلق به یکی از پیمانکارانش را بررسی می‌کند؛ بنابراین میزان دقیق اطلاعات سرقت‌شده در همه موارد هنوز روشن نیست.
این رخداد نشان می‌دهد عامل‌های هوش مصنوعی می‌توانند مراحل مختلف یک حمله سایبری را با دخالت محدود انسان هماهنگ کنند؛ از شناسایی زیرساخت‌های مرتبط گرفته تا آزمایش ضعف‌های امنیتی و تلاش برای اجرای فرمان‌های مخرب. با این حال، این گزارش به معنی آن نیست که هر عامل هوش مصنوعی به‌طور مستقل قادر به هک هر وب‌سایتی است؛ موفقیت حمله به آسیب‌پذیری‌های موجود، تنظیمات سامانه و ابزارهای در دسترس مهاجم بستگی دارد.
کارشناسان امنیتی بر ضرورت رفع آسیب‌پذیری‌های شناخته‌شده، محافظت از اطلاعات ورود، محدودسازی دسترسی سامانه‌ها و پایش رفتارهای غیرعادی تأکید می‌کنند. با افزایش خودکارسازی حملات، سازمان‌ها باید علاوه بر دفاع در برابر هکرهای انسانی، سامانه‌های امنیتی خود را برای شناسایی فعالیت‌های سریع و پیوسته عامل‌های نرم‌افزاری نیز آماده کنند.
