Un hacker vorbitor de chineză a reușit să compromită peste 100 de site-uri web, inclusiv platforme ale unor companii internaționale de renume, utilizând agenți de inteligență artificială care au funcționat aproape complet autonom. Campania de atacuri, care a vizat site-uri comerciale din Statele Unite, Canada, Australia și Japonia, a fost identificată de Snorre Fagerland, specialist în securitate cibernetică la compania NorForge. Această operațiune evidențiază o nouă etapă în criminalitatea informatică, unde intervenția umană este minimizată.
Operațiunea a început pe 25 septembrie și a vizat un număr vast de ținte. Până la sfârșitul săptămânii trecute, agenții AI folosiți de atacator au încercat să pătrundă în peste 1.200 de site-uri, reușind să compromită succes peste 100 dintre acestea. Atacatorul a oferit doar instrucțiuni extrem de scurte, de maximum 100 de caractere chinezești, după care sistemele automatizate au preluat controlul. Un atac reușit a necesitat, în medie, aproximativ 23 de ore pentru identificarea și exploatarea vulnerabilităților.
Printre companiile afectate se numără producătorul de utilaje agricole Deere, compania de electrocasnice SharkNinja și producătorul de motoare Cummins. Identitatea victimelor a fost stabilită prin analiza activității informatice a atacatorului. În timp ce Deere a comunicat că a luat măsuri de remediere fără indicii privind accesarea datelor sensibile, SharkNinja a precizat că atacul a vizat un site separat, cu informații de asistență pentru produse. Cummins investighează un posibil atac asupra unui site administrat de un furnizor extern.
Costurile totale ale campaniei au fost estimate de Snorre Fagerland la aproximativ 5.000 de dolari, ceea ce înseamnă circa 50 de dolari pentru fiecare site compromis. Atacatorul a utilizat o combinație de modele și instrumente asociate cu DeepSeek și Claude Code, prin intermediul unei platforme numite Cairn. Specialistul a descoperit activitatea infracțională monitorizând instalări ale platformei Cairn, lăsate accidental accesibile pe internet. Începând cu data de 2 octombrie, el a identificat aproximativ douăzeci și patru de instanțe utilizate în scopuri malițioase.
Sistemele automate au demonstrat o capacitate de adaptare surprinzătoare în timpul atacurilor. Într-un caz documentat, agenții AI nu au găsit vulnerabilități în aplicația publică a unei companii, însă au analizat infrastructura digitală asociată și au identificat un panou de administrare. După mai multe ore de încercări, agenții au raportat că au reușit să determine serverul să execute comenzi malițioase. „Este o lume nouă acum”, a declarat Fagerland, subliniind complexitatea acestor operațiuni realizate fără supraveghere directă.
Utilizarea inteligenței artificiale în atacurile cibernetice este o tendință în creștere, documentată și de alte entități de securitate. În septembrie, compania Gambit Security a raportat o campanie similară care a compromis 25 de companii și a dus la furtul a cel puțin 600.000 de înregistrări cu date ale cardurilor bancare. Această evoluție confirmă faptul că agenții AI autonomi devin instrumente accesibile pentru infractori, capabile să execute misiuni complexe cu resurse financiare minime.