O campanie de atacuri cibernetice orchestrată de un hacker vorbitor de chineză a reușit să compromită peste 100 de site-uri web, utilizând agenți de inteligență artificială pentru a automatiza procesele de intruziune. Specialistul în securitate cibernetică Snorre Fagerland, de la compania NorForge, a descoperit activitatea acestui atacator care nu mai intervenea manual în majoritatea operațiunilor. Agenții AI folosiți au avut capacitatea de a identifica singuri vulnerabilitățile și de a testa metode de accesare fără supraveghere umană continuă.
Printre marile companii afectate de aceste breșe de securitate se numără producătorul de utilaje agricole Deere, compania de electrocasnice SharkNinja și producătorul de motoare Cummins. Identitatea victimelor a fost confirmată prin analiza activității informatice a atacatorului, după ce sistemele automate au vizat site-uri comerciale din Statele Unite, Canada, Australia și Japonia. Deși atacurile au vizat entități de talie globală, costul total al serviciilor AI utilizate de hacker a fost estimat la aproximativ 5.000 de dolari.
Operațiunea a început pe 25 septembrie, iar până la sfârșitul săptămânii trecute, agenții AI au încercat să pătrundă în peste 1.200 de site-uri. Atacatorul furniza doar instrucțiuni extrem de scurte, de maximum 100 de caractere chinezești, lăsând sistemele automate să finalizeze restul procesului. Un atac reușit necesita, în medie, circa 23 de ore pentru identificarea și exploatarea vulnerabilităților. Hackerul a utilizat o combinație de instrumente și modele asociate cu DeepSeek și Claude Code, prin intermediul platformei Cairn.
Snorre Fagerland a identificat această activitate infracțională monitorizând instalări ale platformei open-source Cairn care fuseseră lăsate accidental accesibile pe internet. Începând cu data de 2 octombrie, specialistul a observat aproximativ douăzeci și patru de instanțe ale acestei platforme utilizate în scopuri malițioase. Într-un incident specific, agenții AI nu au găsit vulnerabilități într-o aplicație publică, dar au analizat infrastructura digitală, au găsit un panou de administrare și au reușit să determine serverul să execute comenzi malițioase.
Reacțiile companiilor afectate au variat, în timp ce Deere a comunicat că a luat măsuri de remediere fără a avea indicii privind accesarea datelor sensibile, SharkNinja a precizat că atacul a vizat un site izolat cu informații de asistență, iar Cummins investighează un posibil atac asupra unui site administrat de un furnizor extern. Snorre Fagerland a subliniat că această evoluție reprezintă o „lume nouă”, deoarece anterior considera că atacurile complexe necesita o supraveghere umană constantă pentru a fi executate cu succes.
Utilizarea inteligenței artificiale în criminalitatea cibernetică este o tendință în creștere, documentată și de alte entități de securitate. În septembrie, compania Gambit Security a raportat o campanie similară bazată pe agenți AI care a compromis 25 de companii și a dus la furtul a cel puțin 600.000 de înregistrări cu date ale cardurilor bancare. Această creștere a complexității atacurilor automate pune presiune pe infrastructurile digitale globale.