Norforge, een beveiligingsbedrijf dat zich richt op AI, ontdekte dat een hacker een ‘leger’ AI-agenten gebruikte om binnen te dringen bij meer dan 100 websites. De misbruikte tool heet Cairn, een opensourceplatform waarmee gebruikers een begin- en eindpunt voor AI-agenten kunnen instellen en hun voortgang kunnen volgen. Cairn wordt gepresenteerd als een veelzijdige engine om problemen op te lossen, maar volgens de onderzoeker kan dezelfde functionaliteit ook worden ingezet voor cyberaanvallen.
Wie werd getroffen en hoe lang duurde het?
Volgens Reuters waren onder de getroffen websites die van bekende bedrijven als John Deere, SharkNinja en Cummins. De favoriete inbraakmethoden van de aanvaller werden beschreven in minder dan 100 Chinese tekens. Succesvolle inbraken duurden gemiddeld ongeveer 23 uur. Norforge vond meer dan 20 Cairn-instanties die vermoedelijk kwaadwillig zijn. De ‘actiefste’ instantie was verantwoordelijk voor het merendeel van de ruim 100 inbraken.
Reacties van bedrijven
John Deere zei dat er ‘geen aanwijzingen zijn dat gevoelige informatie is ingezien’. Cummins zei dat het ‘het bericht onderzoekt over een mogelijke cyberaanval op een website die wordt beheerd door een van onze externe leveranciers’. SharkNinja bevestigde dat een zelfstandige supportwebsite was gehackt, maar zei de dreiging inmiddels onder controle te hebben.
Waarom het ertoe doet
Voor gewone internetgebruikers laat deze hack zien dat AI-tools kunnen worden omgebouwd tot geautomatiseerde hulpmiddelen voor cyberaanvallen, waardoor mogelijk meer mensen aanvallen kunnen uitvoeren. Bedrijven moeten mogelijk de opensource-AI-platforms die ze gebruiken controleren en alert zijn op ongebruikelijke, door AI aangestuurde activiteiten. Het is nog onduidelijk hoeveel andere websites zijn getroffen en of er gegevens zijn gestolen.
