نگاهی کمیاب به عملیات مجرمانه مبتنی بر هوش مصنوعی، از بی‌احتیاطی خود مجرمان به دست آمده است. شرکت امنیتی NorForge در گزارشی که روز دوشنبه ۱۹ اکتبر ۲۰۲۶ منتشر شد اعلام کرد بیش از ۲۰ پنل کنترل افشاشده از Cairn، سکویی متن‌باز که عامل‌های هوش مصنوعی را به سمت یک هدف هماهنگ می‌کند، یافته که احتمالاً برای نفوذ بدخواهانه به کار می‌رفته است. چون این پنل‌ها هیچ کنترل دسترسی نداشتند، اسنوره فاگرلند، پژوهشگر این شرکت، توانست مهاجمان را هنگام انتخاب هدف تماشا کند و عامل‌ها را در حال بررسی، بهره‌برداری و جاگذاری نقطه نفوذ در سایت قربانیان دنبال کند.
رویترز که گزارش را پیش از انتشار دریافت کرده بود، فعالیت پرکارترین گرداننده را به‌طور مستقل بررسی و قربانیان را شناسایی کرد. این خبرگزاری گزارش داد یک مهاجم چینی‌زبان به سایت‌های بیش از ۱۰۰ شرکت، از جمله شرکت تجهیزات کشاورزی Deere، شرکت لوازم خانگی SharkNinja و موتورساز Cummins، نفوذ کرده است. به گفته رویترز، از ۲۵ سپتامبر عامل‌های این گرداننده تلاش کرده‌اند به بیش از ۱٬۲۰۰ سایت نفوذ کنند. رویترز افزود نتوانسته است مشخص کند چه میزان داده، در صورت وجود، برداشته شده است.
شرکت‌ها از دامنه آسیب کاستند. Deere به رویترز گفت «اقدامات اصلاحی لازم» را انجام داده و هیچ نشانه‌ای از دسترسی به اطلاعات حساس ندیده است. SharkNinja گفت یک سایت مستقل پشتیبانی محصول هدف قرار گرفته و تهدید مهار شده است، و Cummins اعلام کرد در حال بررسی حمله‌ای احتمالی به سایتی است که یک فروشنده ثالث آن را اداره می‌کند.
NorForge فعالیت‌ها را در چند خوشه دسته‌بندی می‌کند. بزرگ‌ترین آن‌ها با نام AIA0001، از دستورهای زبان چینی در ۱۴ پنل و بیش از ۱٬۱۰۰ پروژه حمله استفاده می‌کرد و هدفش دسترسی پایدار به زیرساخت تجارت الکترونیک و پرداخت در آمریکا، ژاپن، استرالیا و کانادا بود. وظایف این خوشه به‌صورت خودکار تغذیه، بر اساس ترافیک رتبه‌بندی و پیش از ارسال با خودکارسازی مرورگر آزموده می‌شد و کارگری به نام claudecode_deepseek-v4.1-flash آن‌ها را اجرا می‌کرد؛ NorForge این را مجموعه‌ای از Claude Code می‌داند که مدل چینی DeepSeek 4.1 Flash را به کار می‌گیرد. خوشه دوم به زبان انگلیسی با ۱۰ پنل بر سرقت داده‌های کارت و رمزارز با کارگرانی به نام pi_openrouter_deepseek متمرکز بود و پنل سومی با اطمینان کمتر، ۵۹ پروژه داشت.
آنچه این حملات را نگران‌کننده می‌کند، اقتصاد آن‌هاست. NorForge برآورد می‌کند هزینه هر وظیفه Cairn به‌طور میانگین حدود ۵ دلار اعتبار مدل بوده است، هرچند تأکید می‌کند این رقم بسیار نامطمئن است و پروژه‌های طولانی ممکن است از ۱۰۰ دلار فراتر روند. رویترز با سنجش بر پایه نتیجه، هزینه گرداننده چینی‌زبان را حدود ۵٬۰۰۰ دلار اعتبار، یا نزدیک به ۵۰ دلار به ازای هر نفوذ موفق، با ترکیبی از DeepSeek و Claude Code شرکت Anthropic برآورد کرد. NorForge میانگین نرخ موفقیت را حدود ۱۰ درصد ارزیابی کرد و گفت خوشه اصلی به‌طور میانگین در کمتر از ۲۳ ساعت به هدف می‌رسید.
این افشا دو لبه دارد. NorForge با اجرای ابزار یافتن اسرار Trufflehog روی داده‌های پنل‌های فاش‌شده، صدها اعتبارنامه یافت که ۱۱ درصد آن‌ها معتبر تأیید شد، همراه با چیزی که به نظر می‌رسید کنترل اداری کامل برای شروع، توقف و تغییر مسیر عامل‌ها باشد. این شرکت گفت برخی تمرین‌های ظاهراً قانونی تیم‌های نفوذ نیز به همین شکل افشا شده و این مشتریان را هم در معرض خطر قرار داده است. NorForge نشانی پنل‌ها را منتشر نکرد و گفت بسیاری از آن‌ها هنوز فعال بوده و داده‌های حساس داشتند.
این یافته در فضای نگرانی فزاینده درباره حملات خودمختار منتشر شده است. فاگرلند که نزدیک به سه دهه در حوزه امنیت سایبری کار کرده، گفت گمان می‌کرد عامل‌های در خدمت مهاجمان هنوز به نظارت انسانی نیاز دارند و اکنون می‌بیند چنین نیست. NorForge یادآور شد که در سپتامبر شرکت Gambit Security موجی از حملات با عامل‌های هوش مصنوعی را مستند کرد که ۲۵ شرکت را به خطر انداخت و دست‌کم ۶۰۰٬۰۰۰ سابقه کارت را افشا کرد. NorForge گفت در آگاه‌سازی قربانیان با رویترز همکاری کرده و می‌کوشد پنل‌های خاطی برچیده شوند. سازنده Cairn که با نام مستعار «le1xia0» شناخته می‌شود به رویترز گفت این سکو برای هک طراحی نشده و سوءاستفاده از آن خواسته او نبوده است.