# Hackare använde AI-agenter för att ta sig in på över 100 webbplatser

> Säkerhetsföretaget Norforge uppger att en angripare använde plattformen Cairn med öppen källkod för att hacka webbplatser, bland annat hos John Deere, SharkNinja och Cummins.

Oossa · 2026-10-19 · https://oossa.com/sv/hackers-used-ai-agents-to-breach-over-100-company-websites

Norforge, ett säkerhetsföretag med fokus på AI, upptäckte att en hackare använde en ”armé” av AI-agenter för att ta sig in på över 100 webbplatser. Verktyget som utnyttjades heter Cairn och är en plattform med öppen källkod där användare kan ange en start- och slutpunkt för AI-agenter och sedan följa deras framsteg. Cairn marknadsförs som en problemlösningsmotor för allmänna ändamål, men forskaren säger att samma funktioner kan användas för cyberattacker.

## Vilka drabbades och hur lång tid tog det?

Bland de drabbade webbplatserna fanns välkända företag som John Deere, SharkNinja och Cummins, enligt Reuters. Angriparens föredragna metoder för intrång beskrevs med färre än 100 kinesiska tecken, och lyckade intrång tog i genomsnitt cirka 23 timmar från början till slut. Norforge identifierade över 20 Cairn-instanser som verkar vara skadliga. Den ”mest aktiva” instansen låg bakom merparten av de över 100 intrången.

## Företagens svar

John Deere uppgav att det ”inte finns några tecken på att känslig information har kommit åt”. Cummins sade att företaget ”utreder uppgifterna om en potentiell cyberattack mot en webbplats som drivs av en av våra tredjepartsleverantörer”. SharkNinja bekräftade att en fristående supportsajt hade utsatts för intrång, men att hotet sedan dess har begränsats.

## Fakta

- Norforge upptäckte att angriparen använde plattformen Cairn med öppen källkod för att rikta AI-agenter mot över 100 webbplatser.
- Bland de drabbade fanns John Deere, SharkNinja och Cummins, liksom andra företag i USA, Kanada, Australien och Japan.
- Lyckade intrång tog i genomsnitt cirka 23 timmar, enligt Reuters.
- Norforge identifierade över 20 Cairn-instanser som företaget bedömer sannolikt är skadliga.
- John Deere uppgav att det inte finns några tecken på att känsliga uppgifter har kommit åt.

## Varför det spelar roll

För vanliga internetanvändare visar intrånget att AI-verktyg kan omvandlas till automatiserade hackarassistenter, vilket kan göra det möjligt för fler att utföra attacker. Företag kan behöva granska de AI-plattformar med öppen källkod som de använder och hålla utkik efter ovanlig AI-driven aktivitet. Det är fortfarande oklart hur många andra webbplatser som drabbades eller om några uppgifter stals.

## Källor och referenser

1. [A hacker broke into John Deere and SharkNinja with an army of AI agents](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) – The Verge, 2026-10-19
2. [A Chinese hacker used AI agents to break into more than 100 company websites](https://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demo) – Tom's Hardware, 2026-10-19

Senast uppdaterad: 2026-10-19