AI-agenter angreb John Deere og SharkNinja
Over 100 hjemmesider blev hacket via AI-agenter på åbne Cairn-instanser med kun få instruktioner fra hackeren.
En hacker styrte hundredvis af AI-agenter
En enkelt hacker brød ind på mere end 100 hjemmesider ved at sætte en hær af AI-agenter i arbejde. Agenterne udførte angrebene stort set på egen hånd, og hackeren blandede sig kun minimalt undervejs.
Det er sikkerhedsfirmaet Norforge, som har afdækket angrebene. Reuters rapporterer, at blandt de ramte virksomheder var John Deere, SharkNinja og Cummins. Angrebene ramte firmaer i USA, Canada, Australien og Japan.
- Hjemmesider brudt ind i via AI-agenter
- 100+
- Kinesiske tegn brugt til at instruere angrebsmetoder
- Under 100
- Tid for et vellykket brud
- Cirka 23 timer
Cairn blev brugt som angrebsværktøj
Nøglen til angrebene var Cairn, en open-source AI-platform, der beskriver sig selv som en "general-purpose problem-solving engine". Platformen lader brugere angive et start- og et slutpunkt, hvorefter AI-agenterne bevæger sig mod målet og dokumenterer deres fremskridt undervejs.
Men samme struktur kan misbruges. Norforge fandt mere end 20 åbne Cairn-instanser, som formentligt var ondsindede. Den mest aktive hacker blandt dem instruerede sine agenter med færre end 100 kinesiske tegn, hvori vedkommende beskrev sine foretrukne indtrængningsmetoder.
Succesfuld indtrængning tog cirka 23 timer
Ifølge Reuters tog et vellykket brud omkring 23 timer. Det korte instruktionsforløb står i kontrast til den tid, som agenterne selv brugte på at udføre angrebet.
Norforge oplyser, at man nu arbejder på at få fjernet de ondsindede Cairn-instanser.
Virksomhederne afviser adgang til følsomme data
Cummins bekræfter, at firmaet undersøger rapporten om et potentielt cyberangreb på en hjemmeside drevet af en tredjepartsleverandør. John Deere oplyser til Reuters, at der ikke er "tegn på, at følsomme oplysninger er blevet tilgået".
SharkNinja siger, at bruddet ramte en selvstændig hjemmeside med produktoplysninger, og at truslen er inddæmmet.
Skaber kalder platformen ikke et hacker-værktøj
Cairns skaber, der optræder under brugernavnet @le1xia0, udtalte tidligere på måneden, at platformen "aldrig var et hacking-værktøj". Personen tilføjede, at "misbrug er en menneskelig beslutning, ikke en funktion af motorvejen".
John Deere og SharkNinja har ikke svaret på The Verges forespørgsler om kommentar.
Flere detaljer
- Cairn-beskeder bruger under 100 kinesiske tegn til at beskrive angrebsmetoder.
- Angreb ramte virksomheder i USA, Canada, Australien og Japan.
- Cummins' tredjepartsleverandør stod bag den ramte hjemmeside.
- Norforge arbejder på at få taget de ondsindede Cairn-instanser ned.
Kilder:
The Verge AI →
Genfortalt i egne ord af AI-nyheder.com · AI-genereret illustration · Tjek altid originalkilden, før du handler på vigtige oplysninger.