# हैकर्स ने AI एजेंटों से 100 से अधिक कंपनी वेबसाइटों में सेंध लगाई

> साइबर सुरक्षा कंपनी Norforge के मुताबिक, हमलावर ने John Deere, SharkNinja और Cummins समेत कई वेबसाइटों में घुसने के लिए ओपन-सोर्स Cairn प्लेटफ़ॉर्म का इस्तेमाल किया।

Oossa · 2026-10-19 · https://oossa.com/hi/hackers-used-ai-agents-to-breach-over-100-company-websites

AI सुरक्षा पर काम करने वाली कंपनी Norforge ने पता लगाया कि एक हैकर ने 100 से अधिक वेबसाइटों में सेंध लगाने के लिए AI एजेंटों की एक “फौज” का इस्तेमाल किया। जिस टूल का दुरुपयोग किया गया, उसका नाम Cairn है। यह एक ओपन-सोर्स प्लेटफ़ॉर्म है, जो उपयोगकर्ताओं को AI एजेंटों के लिए शुरुआती और अंतिम बिंदु तय करने देता है और फिर उनकी प्रगति पर नज़र रखता है। Cairn को कई तरह की समस्याएँ सुलझाने वाले इंजन के रूप में पेश किया जाता है, लेकिन शोधकर्ता का कहना है कि इसी सुविधा का इस्तेमाल साइबर हमलों के लिए भी किया जा सकता है।

## किन कंपनियों को निशाना बनाया गया और हमले में कितना समय लगा

Reuters के मुताबिक, जिन वेबसाइटों में सेंध लगी उनमें John Deere, SharkNinja और Cummins जैसी जानी-मानी कंपनियाँ शामिल थीं। हमलावर ने घुसपैठ के अपने पसंदीदा तरीकों का ब्यौरा 100 से कम चीनी अक्षरों में दिया था। सफल सेंध में शुरुआत से अंत तक औसतन करीब 23 घंटे लगे। Norforge ने Cairn के 20 से अधिक ऐसे इंस्टेंस की पहचान की जो दुर्भावनापूर्ण प्रतीत होते हैं। इनमें से “सबसे सक्रिय” इंस्टेंस ने 100 से अधिक सेंधों में से ज़्यादातर को अंजाम दिया।

## कंपनियों की प्रतिक्रिया

John Deere ने कहा कि “ऐसा कोई संकेत नहीं है कि संवेदनशील जानकारी तक पहुँच बनाई गई।” Cummins ने कहा कि वह “हमारे किसी तीसरे पक्ष के विक्रेता द्वारा संचालित वेबसाइट पर संभावित साइबर हमले की रिपोर्ट की जाँच कर रही है।” SharkNinja ने पुष्टि की कि उसकी एक अलग सपोर्ट वेबसाइट में सेंध लगी थी, लेकिन अब खतरे को काबू में कर लिया गया है।

## तथ्य

- Norforge ने पाया कि हमलावर ने 100 से अधिक वेबसाइटों पर AI एजेंट चलाने के लिए ओपन-सोर्स Cairn प्लेटफ़ॉर्म का इस्तेमाल किया।
- निशाना बनाई गई कंपनियों में John Deere, SharkNinja और Cummins शामिल थीं। इनके अलावा अमेरिका, कनाडा, ऑस्ट्रेलिया और जापान की कंपनियाँ भी प्रभावित हुईं।
- Reuters के मुताबिक, सफल घुसपैठ में औसतन करीब 23 घंटे लगे।
- Norforge ने Cairn के 20 से अधिक ऐसे इंस्टेंस की पहचान की जिन्हें वह संभवतः दुर्भावनापूर्ण मानती है।
- John Deere ने बताया कि संवेदनशील डेटा तक पहुँच बनाए जाने का कोई संकेत नहीं मिला।

## यह क्यों मायने रखता है

आम इंटरनेट उपयोगकर्ताओं के लिए, यह सेंध दिखाती है कि AI टूल को स्वचालित हैकिंग सहायक में बदला जा सकता है, जिससे हमले करने वालों का दायरा बढ़ सकता है। कंपनियों को अपने इस्तेमाल में आने वाले ओपन-सोर्स AI प्लेटफ़ॉर्म का ऑडिट करने और AI से संचालित असामान्य गतिविधियों पर नज़र रखने की ज़रूरत पड़ सकती है। अभी यह स्पष्ट नहीं है कि और कितनी वेबसाइटें प्रभावित हुईं या कोई डेटा चुराया गया या नहीं।

## स्रोत और संदर्भ

1. [A hacker broke into John Deere and SharkNinja with an army of AI agents](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) – The Verge, 2026-10-19
2. [A Chinese hacker used AI agents to break into more than 100 company websites](https://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demo) – Tom's Hardware, 2026-10-19

अंतिम अपडेट: 2026-10-19