Industry·
وكلاء الذكاء الاصطناعي يُستخدمون في هجمات إلكترونية آلية على شركات صناعية كبرى
كشف باحثون أمنيون عن حملة اخترق فيها وكلاء ذكاء اصطناعي مستقلون أكثر من 100 موقع، بما في ذلك جون دير وشارك نينجا، مما يسلط الضوء على مخاطر جديدة للبنية التحتية المدعومة بالذكاء الاصطناعي.
فصّل باحثو شركة Norforge حملة اختراق واسعة النطاق مدعومة بوكلاء ذكاء اصطناعي مستقلين يعملون على منصة Cairn مفتوحة المصدر. حدد المهاجم تكتيكات الاختراق المفضلة بأقل من 100 حرف صيني، ثم ترك الوكلاء ينفذون الاختراقات بأقل قدر من الإشراف البشري. بلغ متوسط وقت الاختراق الناجح حوالي 23 ساعة لكل هدف، واستهدفت الحملة شركات في الولايات المتحدة وكندا وأستراليا واليابان.
من بين الضحايا المؤكدين جون دير (John Deere)، وشارك نينجا (SharkNinja)، وكمنز (Cummins). صرحت جون دير بأنه لا يوجد مؤشر على الوصول إلى بيانات حساسة، بينما قالت شارك نينجا إن الاختراق اقتصر على موقع مستقل لدعم المنتجات وقد تم احتواؤه. تحقق كمنز في احتمال وقوع هجوم على موقع تابع لبائع خارجي. حددت Norforge أكثر من 20 نسخة مكشوفة من Cairn يُرجح استخدامها لأغراض خبيثة وتعمل على إزالتها.
لماذا هذا مهم للبنية التحتية للـ GPU والذكاء الاصطناعي
تؤكد هذه الحادثة مدى سهولة إعادة توظيف وكلاء الذكاء الاصطناعي المعجلين بـ GPU لعمليات أمنية هجومية. يمكن لنفس مجموعات الحوسبة التي تدرب وتخدم النماذج اللغوية الكبيرة أن تستضيف أسرابًا من الوكلاء المستقلين القادرة على المسح والاستغلال والاستمرار عبر مئات نقاط النهاية. لمزودي سحابة GPU وفرق الذكاء الاصطناعي في المؤسسات، يعزز الحدث الحاجة إلى عزل صارم للأعباء، ومراقبة مستمرة لنشاط الوكلاء، ومصادقة قوية على أي منصة تسمح بتنفيذ تعليمات برمجية غير مقيدة.
يؤكد مبتكر Cairn أن المنصة لم تُصمم أبدًا كأداة اختراق وأن إساءة الاستخدام قرار بشري. ومع ذلك، تُظهر الحلقة أن أطر العمل المفتوحة للوكلاء تخفض حاجز الهجمات الآلية، مما يجعل من الضروري لمشغلي البنية التحتية تنفيذ حواجز حماية مثل ضوابط الخروج، وإثبات وقت التشغيل، ومسارات تدقيق لكل نشر لوكيل.
- aigpu
- ai gpu
- ai gpu cloud
- aigpu dubai
- ai-security
- gpu-cloud
- cybersecurity
- ai-agents
بقلم AiGpu Editorial · إعادة صياغة تحريرية استناداً إلى تقارير عامة (The Verge AI)
→ كل المقالات