# Hackers vielen ruim 100 bedrijfswebsites aan met AI-agenten

> Volgens beveiligingsbedrijf Norforge gebruikte een aanvaller het opensourceplatform Cairn om onder meer in te breken bij John Deere, SharkNinja en Cummins.

Oossa · 2026-10-19 · https://oossa.com/nl/hackers-used-ai-agents-to-breach-over-100-company-websites

Norforge, een beveiligingsbedrijf dat zich richt op AI, ontdekte dat een hacker een ‘leger’ AI-agenten gebruikte om binnen te dringen bij meer dan 100 websites. De misbruikte tool heet Cairn, een opensourceplatform waarmee gebruikers een begin- en eindpunt voor AI-agenten kunnen instellen en hun voortgang kunnen volgen. Cairn wordt gepresenteerd als een veelzijdige engine om problemen op te lossen, maar volgens de onderzoeker kan dezelfde functionaliteit ook worden ingezet voor cyberaanvallen.

## Wie werd getroffen en hoe lang duurde het?

Volgens Reuters waren onder de getroffen websites die van bekende bedrijven als John Deere, SharkNinja en Cummins. De favoriete inbraakmethoden van de aanvaller werden beschreven in minder dan 100 Chinese tekens. Succesvolle inbraken duurden gemiddeld ongeveer 23 uur. Norforge vond meer dan 20 Cairn-instanties die vermoedelijk kwaadwillig zijn. De ‘actiefste’ instantie was verantwoordelijk voor het merendeel van de ruim 100 inbraken.

## Reacties van bedrijven

John Deere zei dat er ‘geen aanwijzingen zijn dat gevoelige informatie is ingezien’. Cummins zei dat het ‘het bericht onderzoekt over een mogelijke cyberaanval op een website die wordt beheerd door een van onze externe leveranciers’. SharkNinja bevestigde dat een zelfstandige supportwebsite was gehackt, maar zei de dreiging inmiddels onder controle te hebben.

## De feiten

- Norforge ontdekte dat de aanvaller het opensourceplatform Cairn gebruikte om AI-agenten op meer dan 100 websites af te sturen.
- Onder de slachtoffers waren John Deere, SharkNinja en Cummins, naast andere bedrijven in de VS, Canada, Australië en Japan.
- Succesvolle inbraken duurden volgens Reuters gemiddeld ongeveer 23 uur.
- Norforge identificeerde meer dan 20 Cairn-instanties die het vermoedelijk als kwaadwillig beschouwt.
- John Deere meldde geen aanwijzingen dat gevoelige gegevens waren ingezien.

## Waarom het ertoe doet

Voor gewone internetgebruikers laat deze hack zien dat AI-tools kunnen worden omgebouwd tot geautomatiseerde hulpmiddelen voor cyberaanvallen, waardoor mogelijk meer mensen aanvallen kunnen uitvoeren. Bedrijven moeten mogelijk de opensource-AI-platforms die ze gebruiken controleren en alert zijn op ongebruikelijke, door AI aangestuurde activiteiten. Het is nog onduidelijk hoeveel andere websites zijn getroffen en of er gegevens zijn gestolen.

## Bronnen en referenties

1. [A hacker broke into John Deere and SharkNinja with an army of AI agents](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) – The Verge, 2026-10-19
2. [A Chinese hacker used AI agents to break into more than 100 company websites](https://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demo) – Tom's Hardware, 2026-10-19

Laatst bijgewerkt: 2026-10-19