A Norforge, empresa de segurança especializada em IA, descobriu que um hacker usou um “exército” de agentes de IA para invadir mais de 100 sites. A ferramenta explorada se chama Cairn, uma plataforma de código aberto que permite definir um ponto de partida e um ponto de chegada para os agentes de IA e acompanhar seu progresso. Embora o Cairn seja divulgado como um mecanismo de resolução de problemas de uso geral, o pesquisador afirma que a mesma funcionalidade pode ser adaptada para ataques cibernéticos.
Quem foi afetado e quanto tempo levou
Segundo a Reuters, entre os sites comprometidos estavam os de empresas conhecidas, como John Deere, SharkNinja e Cummins. As táticas de invasão preferidas pelo invasor foram descritas em menos de 100 caracteres chineses, e as invasões bem-sucedidas levaram, em média, cerca de 23 horas do início ao fim. A Norforge identificou mais de 20 instâncias do Cairn que parecem ser maliciosas; a instância “mais ativa” foi responsável pela maior parte das mais de 100 invasões.
Respostas das empresas
A John Deere afirmou que “não há indícios de que informações confidenciais tenham sido acessadas”. A Cummins disse que está “investigando o relato de um possível ataque cibernético a um site operado por um de nossos fornecedores terceirizados”. A SharkNinja confirmou que um site de suporte independente foi comprometido, mas informou que já conteve a ameaça.
Por que importa
Para os usuários comuns da internet, a invasão mostra que ferramentas de IA podem ser transformadas em assistentes automatizados de hacking, ampliando potencialmente o número de pessoas capazes de realizar ataques. As empresas talvez precisem auditar as plataformas de IA de código aberto que utilizam e monitorar atividades incomuns impulsionadas por IA. Ainda não está claro quantos outros sites foram afetados nem se algum dado foi roubado.
