🤖 یه هکر تنها، با ایجنتهای هوش مصنوعی بیش از ۱۰۰ سایت شرکت مختلف رو هک کرد — کل هزینه: حدود ۵,۰۰۰ دلار!
روایتی که Reuters پوشش داده: یه هکر از پلتفرم متنباز Cairn (برای هماهنگی ایجنتهای خودکار) استفاده کرد، بیش از ۱,۲۰۰ سایت رو هدف گرفت و توی حدود ۱۰۰ تاش نفوذ موفق داشت — یعنی هر نفوذ موفق فقط ۵۰ دلار توکن AI آب خورده!
ایجنتها دنبال SQL Injection، آپلود فایل ناامن، بایپس لاگین و deserialization خطرناک بودن؛ نتیجههارو هم روی یه برد مشترک ثبت میکردن تا مسیرهای جایگزین امتحان بشه. میانگین هر نفوذ ~۲۳ ساعت طول کشیده و بین قربانیها اسمهای بزرگی مثل Deere و SharkNinja و Cummins دیده میشه!
NorForge (کاشف ماجرا) گزارش داد روی یه سرور هنوز یه WebShell فعال جا مونده. اسم ورکرها هم شبیه Claude Code با مدل DeepSeek بوده — هنوز قطعی نشده.
سوال مهم: اگه یه نفر با ۵ هزار دلار ۱۰۰ تا شرکت رو میترکونه، امنیت سایبری قبل و بعد از ایجنتها دیگه یک دنیا نیست...
منبع
@TheDeepTech