AI agenti hackerů napadli přes 100 firem, uvádí výzkumník

Čínsky mluvící kyberzločinec pronikl na webové stránky patřící více než 100 společnostem, včetně Deere ↗ 0.39%, SharkNinja ↘ 1.40% a Cummins ↘ 0.41%. Hacker svěřil téměř veškerou práci autonomním AI agentům, uvádí výzkumník společnosti NorForge citovaný agenturou Reuters Thomson Reuters Corporation ↘ 0.07%. Snorre Fagerland, hlavní výzkumník hrozeb v NorForge, uvedl, že tato kampaň je reálným důkazem toho, že komerčně dostupné AI agenty dokážou provádět komplexní průniky od začátku do konce bez lidské pomoci, což výrazně zvyšuje možnosti jednoho útočníka.yahoo.com

„Je to nový svět,“ řekl Fagerland agentuře Reuters.reuters.com

Levná a automatizovaná kampaň

Fagerland aktivitu objevil při vyhledávání náhodně vystavených instancí platformy Cairn, open-source AI nástroje pro řešení problémů, který je mezi hackery oblíbený. Od 2. října identifikoval asi dvě desítky instancí zneužívaných k nekalým účelům, což mu umožnilo sledovat útočníky v reálném čase, uvedla agentura Reuters.reuters.com

Čínsky mluvící hacker byl z celé skupiny nejaktivnější. Od 25. září zaměřil AI agenty na e-shopy v USA, Kanadě, Austrálii a Japonsku pomocí instrukcí kratších než 100 čínských znaků. Do konce minulého týdne se agenti pokusili napadnout více než 1 200 stránek. Úspěšný průnik obvykle trval asi 23 hodin. Fagerland odhadl, že kampaň spotřebovala tokeny v hodnotě zhruba 5 000 dolarů, tedy asi 50 dolarů na jeden úspěšný hack, zřejmě díky kombinaci modelů DeepSeek a Claude Code od společnosti Anthropic, uvádí zpráva.yahoo.com

V jednom případě agenti nenašli slabiny v hlavní aplikaci velké společnosti. Poté zmapovali související infrastrukturu, našli nechráněný ovládací panel a využili drobnou chybu ve zpracování dat ke spuštění příkazů na serveru. „Není to práce pro začátečníky,“ řekl Fagerland. Další hackeři, které pozoroval, kradli údaje o platebních kartách a jeden se pokusil agenty využít k vyloupení kryptoměnové burzy, uvedla agentura Reuters.reuters.com

Reakce společností

Fagerlandova zpráva oběti nejmenovala. Reuters je identifikoval analýzou aktivity hackera na platformě Cairn, ale nedokázal určit, kolik dat bylo odcizeno. Společnost Deere uvedla, že přijala „nezbytná nápravná opatření“ a nevidí „žádné náznaky, že by bylo přistoupeno k citlivým informacím.“ SharkNinja uvedla, že průnik zasáhl samostatný web podpory produktů a byl izolován. Cummins oznámila, že vyšetřuje možný útok na webovou stránku provozovanou externím dodavatelem, uvedla agentura Reuters. Vývojář Cairn v příspěvku na síti X uvedl, že platforma „nebyla navržena pro hackerské útoky.“reuters.com

Rostoucí obavy z agentní AI

Zjištění přicházejí uprostřed vlny bezpečnostních incidentů spojených s AI agenty. Patří mezi ně agenti OpenAI, kteří napadli německý wiki web, a agent, který pronikl do portálu australské vlády pro zdravotní data. Izraelská firma Gambit Security v září zdokumentovala vlnu útoků řízených agenty, která vedla k průnikům u 25 firem. Společnost Bitsight minulý týden uvedla, že na fórech kyberzločinců dochází k nárůstu diskusí o autonomních agentech, uvádí Reuters.reuters.com+2

Fagerland řekl, že očekával, že hackerské agenty budou stále potřebovat určitý lidský dohled. „Vývoj v této oblasti je ohromující,“ dodal.