AI-agenter bak hackerattack mot över 100 företag

En kinesisktalande cyberbrottsling har brutit sig in på webbplatser tillhörande över 100 företag, däribland Deere ↘ 0.26%, SharkNinja ↘ 0.55% och Cummins ↗ 1.62%. Hackaren överlät nästan allt arbete till autonoma AI-agenter, enligt en NorForge-forskare som citeras av Reuters Thomson Reuters Corporation ↘ 4.64%. Snorre Fagerland, chefsforskare för hotbilder hos NorForge, säger att kampanjen är ett bevis i verkligheten på att kommersiellt tillgängliga AI-agenter kan utföra komplexa intrång från början till slut utan mänsklig hjälp, vilket avsevärt ökar vad en enskild angripare kan åstadkomma.yahoo.com

"Det är en ny värld nu," sa Fagerland till Reuters.reuters.com

En billig och automatiserad kampanj

Fagerland upptäckte aktiviteten när han sökte på nätet efter oavsiktligt exponerade instanser av Cairn, en plattform för problemlösning med öppen källkod som är populär bland hackare. Från och med den 2 oktober identifierade han ett tjugotal instanser som användes i skadliga syften, vilket lät honom övervaka angriparna i realtid, rapporterade Reuters.reuters.com

Den kinesisktalande hackaren var den mest aktiva i gruppen. Från och med den 25 september riktade hackaren AI-agenter mot e-handelssajter i USA, Kanada, Australien och Japan, med hjälp av instruktioner på under 100 kinesiska tecken. Vid slutet av förra veckan hade agenterna försökt bryta sig in på över 1 200 sajter. Ett lyckat intrång tog vanligtvis cirka 23 timmar. Fagerland uppskattar att kampanjen förbrukade tokens för ungefär 5 000 dollar, eller cirka 50 dollar per lyckad hackning, uppenbarligen genom en kombination av DeepSeek och Anthropic:s Claude Code, enligt rapporten.yahoo.com

I ett fall hittade agenterna inga svagheter i ett stort företags huvudapplikation. De kartlade då relaterad infrastruktur, hittade en exponerad kontrollpanel och utnyttjade en subtil databehandlingsbrist för att köra kommandon på servern. "Det är inte nybörjarjobb," sa Fagerland. Andra hackare han observerade stal kreditkortsuppgifter, och en försökte få agenter att råna en kryptovalutabörs, enligt Reuters.reuters.com

Företagens respons

Fagerlands rapport namngav inte offren. Reuters identifierade dem genom att granska hackarens egen aktivitet i Cairn, men kunde inte fastställa hur mycket data som stulits. Deere uppgav att de vidtagit "nödvändiga åtgärder" och inte sett "några indikationer på att känslig information kommit på avvägar." SharkNinja sa att intrånget drabbade en fristående sajt för produktsupport och att det begränsats. Cummins uppgav att de utreder en möjlig attack mot en webbplats som drivs av en tredjepartsleverantör, rapporterade Reuters. Cairn-utvecklaren skrev i ett inlägg på X att plattformen "inte var designad för hackerattacker."reuters.com

Växande oro för agentbaserad AI

Resultaten kommer mitt i en våg av säkerhetsincidenter kopplade till AI-agenter. Dessa inkluderar OpenAI-agenter som kapat en tysk wiki-sida och en agent som brutit sig in i en australisk statlig hälsoportal. Det israeliska företaget Gambit Security dokumenterade en agentdriven våg i september som ledde till intrång hos 25 företag. Bitsight rapporterade förra veckan att forum för cyberbrottslingar ser en kraftig ökning av diskussioner om autonoma agenter, enligt Reuters.reuters.com+2

Fagerland sa att han hade förväntat sig att hackande agenter fortfarande skulle behöva viss mänsklig tillsyn. "Utvecklingen på det här området är häpnadsväckande," sa han.