Un hacker a compromis peste 100 de site-uri cu ajutorul inteligenței artificiale

Un hacker a reușit să compromită peste 100 de site-uri, inclusiv platforme asociate unor companii internaționale importante, folosind agenți de inteligență artificială care au executat aproape autonom operațiunile. Întreaga campanie ar fi costat aproximativ 5.000 de dolari, adică în jur de 50 de dolari pentru fiecare site compromis, relatează Reuters.

Atacurile au fost descoperite de Snorre Fagerland, specialist în securitate cibernetică la compania NorForge, care a identificat activitatea unui hacker vorbitor de chineză. Printre companiile vizate se numără producătorul de utilaje agricole Deere, compania de electrocasnice SharkNinja și producătorul de motoare Cummins.

Potrivit cercetătorului, operațiunea a început pe 25 septembrie și a vizat site-uri comerciale din Statele Unite, Canada, Australia și Japonia. Agenții AI au încercat să pătrundă în peste 1.200 de site-uri și au compromis mai mult de 100 dintre acestea.

Atacatorul le oferea instrucțiuni scurte, după care sistemele de inteligență artificială identificau vulnerabilități, testau metode de intruziune și continuau operațiunile fără supraveghere umană permanentă. Un atac reușit necesita, de regulă, aproximativ 23 de ore de lucru automatizat.

Campania ar fi utilizat o combinație de modele și instrumente asociate DeepSeek și Claude Code, prin intermediul platformei Cairn. Activitatea a fost identificată după ce Fagerland a descoperit instalări ale acestei platforme open-source expuse accidental pe internet.

Într-unul dintre cazurile analizate, agenții AI nu au găsit vulnerabilități în aplicația publică a unei companii, dar au continuat să examineze infrastructura digitală asociată. Astfel, au identificat un panou de administrare accesibil și o vulnerabilitate care le-ar fi permis să determine serverul să execute comenzi malițioase.

Companiile afectate au oferit informații diferite despre incidente. Deere a declarat că a remediat problema și că nu are indicii privind accesarea unor informații sensibile. SharkNinja a precizat că a fost afectat un site separat, care conținea doar informații de asistență pentru produse, iar amenințarea a fost izolată. Cummins investighează un posibil atac asupra unui site administrat de unul dintre furnizorii săi externi.

Deocamdată, nu este clar în ce măsură intruziunile au dus la extragerea neautorizată de date.

Cazul se înscrie într-o tendință mai largă de utilizare a agenților AI în atacuri cibernetice. În septembrie, compania israeliană Gambit Security a documentat o campanie care a compromis 25 de companii și a dus la furtul a cel puțin 600.000 de înregistrări cu date ale cardurilor bancare.

Specialiștii avertizează că automatizarea le permite atacatorilor să testeze numeroase ținte și să desfășoare operațiuni complexe cu intervenție umană redusă. În aceste condiții, identificarea și remedierea rapidă a vulnerabilităților devin esențiale pentru protejarea infrastructurii digitale.