تصور کنید کیف پول خود را به یک دستیار دیجیتال بسپارید و سپس رسید خریدتان را برای تمام دنیا منتشر کنید. ایلان ماسک دقیقاً همین کار را کرد و در ۱۲ اکتبر ۲۰۲۶، کلید دسترسی به حساب خرید شخصی خود را در اختیار غریبه‌ها گذاشت.
او با انتشار یک اسکرین‌شات برای ۲۴۰ میلیون دنبال‌کننده، شماره سفارش ۱۰ رقمی، آدرس صورت‌حساب، ایمیل و چهار رقم آخر کارت اعتباری خود را افشا کرد. این اتفاق در حالی رخ داد که آزمایشگاه‌های هوش مصنوعی در رقابتی شدید هستند تا عامل‌های هوش مصنوعی (AI Agents) — شبیه به کارمندانی دیجیتال که می‌توانند به‌جای شما کارهای واقعی انجام دهند — را از محیط‌های چت ساده به دنیای تجارت فعال ببرند.
برای اکثر کاربران، سپردن کارت اعتباری به یک عامل هوش مصنوعی شبیه به جادو است؛ اما برای متخصصان امنیت، این یعنی ایجاد یک سطح حمله عظیم. همان‌طور که در تحلیل‌های قبلی ما درباره‌ی امنیت مدل‌های زبانی اشاره کردیم، هر نقطه اتصال جدید، یک حفره امنیتی احتمالی است.
به گزارش WIRED، پیامدهای این اشتباه تقریباً آنی بود. کاربری به نام Enderman با استفاده از داده‌های لو رفته، با چت‌بات خدمات مشتریان لگو ارتباط برقرار کرد و ظاهراً موفق شد سفارش ماسک را لغو کند. کمی بعد، کاربر دیگری ادعا کرد که از دستیار هوش مصنوعی لگو به نام Sophia استفاده کرده تا ارسال سفارش را مجدداً فعال کند و تعداد ست‌های لگو را با استفاده از روش پرداخت اصلی ماسک به ۴۰۰ عدد افزایش دهد.
ریسک‌های تجارت عامل‌محور
در حالی که ماسک معتقد است کاربران تنها با آپلود عکس کارت اعتباری می‌توانند از Grok برای یافتن تخفیف‌ها استفاده کنند، صنعت در حال هشدار است:
- Visa هشدار داده که مهاجمان سایت‌های جعلی می‌سازند تا عامل‌های هوش مصنوعی را فریب دهند تا کالاهای کلاهبرداری‌شده را بخرند.
- پس از تکمیل خرید توسط یک عامل، فروشندگان می‌توانند داده‌های پرداخت را برای تراکنش‌های غیرمجاز استخراج کنند.
- طبق گزارش Visa، تراکنش‌های مخرب توسط بات‌ها در نیمه دوم سال ۲۰۲۵ در آمریکا ۴۰٪ افزایش یافته است.
این حادثه ثابت می‌کند که ضعیف‌ترین حلقه در زنجیره هوش مصنوعی، استدلال مدل نیست، بلکه امنیت عملیاتی انسان است. وقتی عامل‌ها به‌جای ما عمل می‌کنند، یک توکن یا اسکرین‌شات لو رفته می‌تواند تمام لایه‌های احراز هویت سنتی را دور بزند.
برای مصرف‌کننده عادی، این یعنی راحتی «خرید تک‌کلیکی با هوش مصنوعی» با ریسک بالای سرقت هویتی و مالی همراه است. اگر یک میلیاردر می‌تواند توسط یک چت‌بات دست‌انداخته شود، کاربران عادی در برابر عامل‌های فیشینگ پیشرفته بسیار آسیب‌پذیرترند.
گام بعدی شما
- در تنظیمات حساب‌های خود، دسترسی‌های مربوط به API و عامل‌های شخص ثالث را بازبینی کنید.
- هرگز اسکرین‌شات‌های حاوی شماره سفارش یا شناسه‌های تراکنش را در فضای عمومی منتشر نکنید.
- از روش‌های پرداخت واسط (مانند کارت‌های مجازی یک‌بار مصرف) برای خریدهای مبتنی بر هوش مصنوعی استفاده کنید.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو