هک سایت با هوش مصنوعی؛ پنل‌های باز Cairn ایجنت‌های حمله به فروشگاه‌های اینترنتی را لو داد
شرکت امنیتی نورفورج بیش از ۲۰ پنل کنترل بی‌رمز پیدا کرده که خلافکاران با آن‌ها ایجنت‌های هوش مصنوعی را به سراغ فروشگاه‌های اینترنتی آمریکا، ژاپن و استرالیا فرستاده بودند. گزارش نشان می‌دهد این حملهها چقدر ارزان و خودکار شده‌اند و صاحبان سایت چه باید بکنند.
خلاصه خبر در ۳ نکته
- نورفورج بیش از ۲۰ پنل باز ابزار حملهٔ خودکار Cairn پیدا کرد؛ بزرگ‌ترین گروه، چینی‌زبان، روی ۱۴ پنل بیش از ۱٬۱۰۰ پروژهٔ حمله تعریف کرده بود.
- ایجنت‌ها با مدلهای ارزان دیپسیک کار می‌کردند؛ نورفورج هزینهٔ هر پروژه را حدود ۵ دلار و نرخ موفقیت را حدود ۱۰ درصد تخمین می‌زند.
- پنل‌های بی‌رمز صدها رمز و کلید قربانیان را هم لو داده بودند؛ نورفورج همراه رویترز به قربانیان خبر می‌دهد.
فهرست مطالب
هک سایت با هوش مصنوعی دیگر فقط موضوع آزمایشگاه‌ها نیست. شرکت امنیتی نورفورج (NorForge) روز ۲۷ مهر گزارشی منتشر کرد که نشان می‌دهد چند گروه خلافکار با ایجنت‌ها (عامل‌های هوش مصنوعی که خودشان قدم‌به‌قدم کار را پیش می‌برند) صدها فروشگاه اینترنتی را هدف گرفته‌اند. ماجرا از آنجا لو رفت که مهاجمان پنل کنترل ابزارشان را بدون رمز روی اینترنت رها کرده بودند.
ابزار Cairn چیست و نورفورج چه پیدا کرد؟
Cairn ابزاری است که یک هدف و یک مقصد می‌گیرد و چند ایجنت را هماهنگ می‌کند تا هدف را بررسی کنند، نقطه‌ضعف پیدا کنند و برای نفوذ تلاش کنند. هر کار در آن یک «پروژه» است. ایجنت‌ها هر یافته را روی تختهٔ مشترک پروژه می‌نویسند و اپراتور انسانی هم می‌تواند راهنمایی اضافه کند.
نورفورج پس از گزارش شرکت گمبیت سکیوریتی (Gambit Security) در سپتامبر، با موتورهای جست‌وجوی دستگاه‌های متصل به اینترنت سراغ این پنل‌ها رفت. بعضی رمز داشتند و بعضی مال تیم‌های قانونی تست نفوذ بودند. با این حال بیش از ۲۰ پنل به ارزیابی این شرکت احتمالاً در خدمت کار مجرمانه بودند. انگیزهٔ همه مالی بود و نشانه‌ای از حملهٔ دولتی دیده نشد.
سه گروه و بیش از ۱٬۱۰۰ پروژهٔ حمله
نورفورج فعالیت‌ها را در سه دسته گذاشته است. بزرگ‌ترین دسته گروهی چینی‌زبان است که روی ۱۴ پنل بیش از ۱٬۱۰۰ پروژهٔ حمله تعریف کرده بود؛ بیشتر علیه فروشگاه‌های اینترنتی آمریکا، ژاپن و استرالیا. به نوشتهٔ گزارش، هدفش دسترسی ماندگار به زیرساخت فروش و پرداخت بود تا بعداً از آن پول دربیاورد. فهرست اهداف هم خودکار ساخته می‌شد و سایت‌ها بر اساس میزان بازدید انتخاب می‌شدند.
گروه دوم انگلیسی‌زبان است، ۱۰ پنل دارد و آشکارا دنبال کارت بانکی و رمزارز است. برخی پروژه‌هایش جز «کارت‌ها را بیاور» دستور دیگری نداشتند و ایجنت‌ها بقیهٔ راه را خودشان پیدا می‌کردند. گروه سوم فقط یک پنل با ۵۹ پروژه داشت و نورفورج دربارهٔ مجرمانه بودن آن اطمینان کمی دارد.
ایجنت‌ها با کدام مدل کار می‌کردند و چقدر موفق بودند؟
به گفتهٔ نورفورج، همهٔ کارهای گروه چینی‌زبان را واحدی با نام claudecode_deepseek-v4.1-flash انجام داده است. این شرکت حدس می‌زند این یعنی ابزار برنامه‌نویسی Claude Code که با مدل ارزان DeepSeek 4.1 Flash کار می‌کرد. گروه دوم هم مدلهای دیپسیک را از طریق سرویس واسط اوپن‌روتر (OpenRouter) صدا می‌زد. اگر با این مدل آشنا نیستید، راهنمای دیپسیک را بخوانید.
هک سایت با هوش مصنوعی ارزان هم هست. نورفورج میانگین هزینهٔ هر پروژه را، با حساب تلاش‌های ناموفق، حدود ۵ دلار تخمین می‌زند؛ هرچند پروژه‌های طولانی ممکن است از ۱۰۰ دلار هم بگذرند. میانگین موفقیت حدود ۱۰ درصد بود. پروژه‌های موفق گروه چینی‌زبان به‌طور میانگین کمی کمتر از ۲۳ ساعت طول کشیدند. نورفورج یکی از نفوذهای ادعاشده را، علیه یک فروشندهٔ بزرگ قطعات سخت‌افزاری، خودش بررسی کرد و دید که در پشتی مهاجمان واقعاً روی سایت فعال است. همین هفته روی دیگر سکه هم دیده شد: هوش مصنوعی یک آسیب‌پذیری PHP بحرانی را پیش از مهاجمان پیدا کرد و صاحبان سایت باید سرور را بهروز کنند.
پنل‌های باز، رمزهای قربانیان را هم لو دادند
این پنل‌ها فقط نشان نمی‌دادند کدام سایت هدف است. هر چیزی که ایجنت پیدا کرده بود، همراه رمزهایی که اپراتورها از جای دیگر آورده بودند، در آن‌ها دیده می‌شد. نورفورج در این داده‌ها صدها رمز و کلید پیدا کرد که ۱۱ درصدشان هنوز معتبر بودند. دکمه‌های شروع و توقف حمله هم بی‌محافظ مانده بود.
نورفورج نشانی پنل‌ها و نام قربانیان را منتشر نکرده است. به نوشتهٔ این شرکت، همراه با خبرگزاری رویترز (Reuters) به قربانیان، به‌ویژه آن‌هایی که نفوذ به آن‌ها قطعی به نظر می‌رسد، خبر می‌دهد و برای پایین آوردن پنل‌ها با شرکتهای میزبان در تماس است. پیش‌تر هم دربارهٔ هشدار مرکز امنیت سایبری هند دربارهٔ ایجنت‌ها و گزارش‌های اوپن‌ای‌آی از ایجنت‌هایی که از سد امنیتی گذشتند نوشته بودیم.
نگاه باهوش: حمله ارزان شده، به‌روزرسانی نباید عقب بماند
درس این گزارش برای فروشگاه‌های اینترنتی ایرانی هم صادق است. ایجنت‌ها سایت‌ها را بی‌وقفه و با هزینهٔ چند دلار می‌آزمایند، پس «سایت ما کوچک است و کسی سراغش نمی‌آید» دیگر استدلال درستی نیست. اهداف این گروه‌ها بر اساس بازدید انتخاب می‌شدند، نه شهرت. نفوذهایی هم که نورفورج شرح داده از راه‌های شناخته‌شده بود: نسخهٔ قدیمی سامانهٔ فروشگاه، فرم آپلود بی‌محافظ و پیام خطای پرجزئیات.
مدلی که در این حملهها به کار رفت همان دیپسیک ارزانی است که بسیاری از کاربران ایرانی هم از آن استفاده می‌کنند؛ مشکل در مدل نیست، در کسی است که آن را به کار می‌گیرد. خریداران هم پیامک‌های بانک را بخوانند، رمز پویا را به هیچ‌کس ندهند و فقط در درگاه شاپرک پرداخت کنند. اگر نمی‌دانید از کجا شروع کنید، یک چک‌لیست امنیتی برای سایتتان را به فارسی از چت با هوش مصنوعی باهوش بخواهید و بعد آن را با برنامه‌نویس یا پشتیبان هاست خود مرور کنید.
- سامانهٔ فروشگاه، قالب و افزونهها را بهروز نگه دارید و افزونه‌های بلااستفاده را حذف کنید.
- فرمهای آپلود فایل را محدود کنید و پیامهای خطای سایت را کوتاه نگه دارید.
- رمز و کلید سرویسها را از کد عمومی بیرون بیاورید و هر چند وقت یک بار عوضشان کنید.
هر سوالی داری از باهوش بپرس
فرقی نمی‌کنه در حال کار باشی، یادگیری یا فقط یه سوال ساده داشته باشی؛ از نوشتن و ترجمه تا توضیح مفاهیم، فقط کافیه بپرسی.
وب، اندروید و iOS
پرسش‌های متداول
ابزار Cairn چیست؟
ابزاری است که چند ایجنت هوش مصنوعی را برای رسیدن به یک هدف هماهنگ می‌کند. تیم‌های قانونی تست نفوذ هم از آن استفاده می‌کنند، اما در گزارش نورفورج خلافکاران با آن به فروشگاه‌های اینترنتی حمله کرده بودند.
آیا دیپسیک در این حملهها نقشی داشته است؟
به گزارش نورفورج، مهاجمان مدلهای ارزان دیپسیک را داخل ابزارهای خودشان به کار بردند. گزارش از دخالت شرکتهای سازندهٔ مدلها حرفی نمیزند.
صاحبان فروشگاه اینترنتی برای در امان ماندن چه کنند؟
سامانهٔ فروشگاه و افزونهها را بهروز نگه دارند، فرمهای آپلود را محدود کنند و رمز و کلید سرویسها را از کد عمومی بیرون بیاورند. پیامهای خطای سایت هم نباید جزئیات سرور را نشان دهند.
