Norforge, ein auf KI spezialisiertes Sicherheitsunternehmen, entdeckte, dass ein Hacker mithilfe einer „Armee“ von KI-Agenten mehr als 100 Websites infiltrierte. Das missbrauchte Tool heißt Cairn. Die Open-Source-Plattform ermöglicht es Nutzern, Start- und Endpunkt für KI-Agenten festzulegen und ihre Fortschritte zu verfolgen. Cairn wird zwar als vielseitiges Werkzeug zur Problemlösung vermarktet, doch laut dem Forscher lässt sich dieselbe Funktionalität auch für Cyberangriffe nutzen.
Wer betroffen war und wie lange die Angriffe dauerten
Zu den kompromittierten Websites gehörten bekannte Unternehmen wie John Deere, SharkNinja und Cummins, berichtet Reuters. Die bevorzugten Einbruchsmethoden des Angreifers wurden mit weniger als 100 chinesischen Schriftzeichen beschrieben. Erfolgreiche Angriffe dauerten im Durchschnitt etwa 23 Stunden. Norforge identifizierte mehr als 20 Cairn-Instanzen, die offenbar böswillig eingesetzt werden. Die „aktivste“ Instanz war für den Großteil der über 100 Angriffe verantwortlich.
Reaktionen der Unternehmen
John Deere erklärte, es gebe „keinen Hinweis darauf, dass auf sensible Informationen zugegriffen wurde“. Cummins teilte mit, das Unternehmen „untersuche den Bericht über einen möglichen Cyberangriff auf eine Website, die von einem unserer Drittanbieter betrieben wird“. SharkNinja bestätigte, dass eine eigenständige Support-Website kompromittiert worden sei, die Bedrohung inzwischen aber eingedämmt wurde.
Warum es wichtig ist
Für normale Internetnutzer zeigt der Angriff, dass sich KI-Tools in automatisierte Hacking-Assistenten verwandeln lassen und dadurch möglicherweise mehr Menschen Angriffe ausführen können. Unternehmen müssen womöglich die von ihnen genutzten Open-Source-KI-Plattformen überprüfen und auf ungewöhnliche KI-gesteuerte Aktivitäten achten. Unklar ist weiterhin, wie viele weitere Websites betroffen waren und ob Daten gestohlen wurden.
