# Hacker nutzte KI-Agenten für Angriffe auf über 100 Websites

> Laut der Sicherheitsfirma Norforge nutzte ein Angreifer die Open-Source-Plattform Cairn, um unter anderem Websites von John Deere, SharkNinja und Cummins zu kompromittieren.

Oossa · 2026-10-19 · https://oossa.com/de/hackers-used-ai-agents-to-breach-over-100-company-websites

Norforge, ein auf KI spezialisiertes Sicherheitsunternehmen, entdeckte, dass ein Hacker mithilfe einer „Armee“ von KI-Agenten mehr als 100 Websites infiltrierte. Das missbrauchte Tool heißt Cairn. Die Open-Source-Plattform ermöglicht es Nutzern, Start- und Endpunkt für KI-Agenten festzulegen und ihre Fortschritte zu verfolgen. Cairn wird zwar als vielseitiges Werkzeug zur Problemlösung vermarktet, doch laut dem Forscher lässt sich dieselbe Funktionalität auch für Cyberangriffe nutzen.

## Wer betroffen war und wie lange die Angriffe dauerten

Zu den kompromittierten Websites gehörten bekannte Unternehmen wie John Deere, SharkNinja und Cummins, berichtet Reuters. Die bevorzugten Einbruchsmethoden des Angreifers wurden mit weniger als 100 chinesischen Schriftzeichen beschrieben. Erfolgreiche Angriffe dauerten im Durchschnitt etwa 23 Stunden. Norforge identifizierte mehr als 20 Cairn-Instanzen, die offenbar böswillig eingesetzt werden. Die „aktivste“ Instanz war für den Großteil der über 100 Angriffe verantwortlich.

## Reaktionen der Unternehmen

John Deere erklärte, es gebe „keinen Hinweis darauf, dass auf sensible Informationen zugegriffen wurde“. Cummins teilte mit, das Unternehmen „untersuche den Bericht über einen möglichen Cyberangriff auf eine Website, die von einem unserer Drittanbieter betrieben wird“. SharkNinja bestätigte, dass eine eigenständige Support-Website kompromittiert worden sei, die Bedrohung inzwischen aber eingedämmt wurde.

## Die Fakten

- Norforge stellte fest, dass der Angreifer die Open-Source-Plattform Cairn nutzte, um KI-Agenten auf mehr als 100 Websites anzusetzen.
- Zu den Opfern gehörten unter anderem John Deere, SharkNinja und Cummins sowie weitere Unternehmen in den USA, Kanada, Australien und Japan.
- Erfolgreiche Angriffe dauerten laut Reuters im Durchschnitt etwa 23 Stunden.
- Norforge identifizierte mehr als 20 Cairn-Instanzen, die das Unternehmen für wahrscheinlich böswillig hält.
- John Deere meldete keine Anzeichen dafür, dass auf sensible Daten zugegriffen wurde.

## Warum es wichtig ist

Für normale Internetnutzer zeigt der Angriff, dass sich KI-Tools in automatisierte Hacking-Assistenten verwandeln lassen und dadurch möglicherweise mehr Menschen Angriffe ausführen können. Unternehmen müssen womöglich die von ihnen genutzten Open-Source-KI-Plattformen überprüfen und auf ungewöhnliche KI-gesteuerte Aktivitäten achten. Unklar ist weiterhin, wie viele weitere Websites betroffen waren und ob Daten gestohlen wurden.

## Quellen und Referenzen

1. [A hacker broke into John Deere and SharkNinja with an army of AI agents](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) – The Verge, 2026-10-19
2. [A Chinese hacker used AI agents to break into more than 100 company websites](https://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demo) – Tom's Hardware, 2026-10-19

Zuletzt aktualisiert: 2026-10-19