Norforge, ett säkerhetsföretag med fokus på AI, upptäckte att en hackare använde en ”armé” av AI-agenter för att ta sig in på över 100 webbplatser. Verktyget som utnyttjades heter Cairn och är en plattform med öppen källkod där användare kan ange en start- och slutpunkt för AI-agenter och sedan följa deras framsteg. Cairn marknadsförs som en problemlösningsmotor för allmänna ändamål, men forskaren säger att samma funktioner kan användas för cyberattacker.
Vilka drabbades och hur lång tid tog det?
Bland de drabbade webbplatserna fanns välkända företag som John Deere, SharkNinja och Cummins, enligt Reuters. Angriparens föredragna metoder för intrång beskrevs med färre än 100 kinesiska tecken, och lyckade intrång tog i genomsnitt cirka 23 timmar från början till slut. Norforge identifierade över 20 Cairn-instanser som verkar vara skadliga. Den ”mest aktiva” instansen låg bakom merparten av de över 100 intrången.
Företagens svar
John Deere uppgav att det ”inte finns några tecken på att känslig information har kommit åt”. Cummins sade att företaget ”utreder uppgifterna om en potentiell cyberattack mot en webbplats som drivs av en av våra tredjepartsleverantörer”. SharkNinja bekräftade att en fristående supportsajt hade utsatts för intrång, men att hotet sedan dess har begränsats.
Varför det spelar roll
För vanliga internetanvändare visar intrånget att AI-verktyg kan omvandlas till automatiserade hackarassistenter, vilket kan göra det möjligt för fler att utföra attacker. Företag kan behöva granska de AI-plattformar med öppen källkod som de använder och hålla utkik efter ovanlig AI-driven aktivitet. Det är fortfarande oklart hur många andra webbplatser som drabbades eller om några uppgifter stals.
