Un atacator care vorbește limba chineză a reușit să compromită peste 100 de site-uri web, inclusiv platforme ale unor companii internaționale de renume, utilizând agenți de inteligență artificială care au funcționat aproape complet autonom. Operațiunea a vizat site-uri comerciale din Statele Unite, Canada, Australia și Japonia, începând cu data de 25 septembrie. Specialistul în securitate cibernetică Snorre Fagerland, de la compania NorForge, a urmărit activitatea acestui hacker și a descoperit că majoritatea operațiunilor nu au necesitat intervenția umană directă.
Printre victimele identificate prin analiza activității informatice se numără producătorul de utilaje agricole Deere, compania de electrocasnice SharkNinja și producătorul de motoare Cummins. Deși atacurile au fost complexe, costurile estimate pentru întreaga campanie sunt de aproximativ 5.000 de dolari, ceea ce înseamnă un cost mediu de circa 50 de dolari pentru fiecare site compromis. Atacatorul folosea instrucțiuni extrem de scurte, de maximum 100 de caractere chinezești, după care sistemele automatizate continuau singure procesul de exploatare.
Agenții AI au utilizat o combinație de modele și instrumente asociate cu DeepSeek și Claude Code, prin intermediul unei platforme numite Cairn. Procesul de atac a fost surprinzător de eficient, necesitând, în medie, 23 de ore pentru identificarea și exploatarea vulnerabilităților unui sistem. Într-un caz documentat, agenții AI nu au găsit vulnerabilități într-o aplicație publică, dar au analizat infrastructura digitală asociată, au identificat un panou de administrare și au reușit să determine serverul să execute comenzi malițioase după mai multe ore de încercări.
Snorre Fagerland a descoperit această activitate infracțională în timp ce analiza instalări ale platformei open-source Cairn, care fuseseră lăsate accidental accesibile pe internet. Începând cu 2 octombrie, cercetătorul a identificat aproximativ douăzeci și patru de instanțe ale acestei platforme utilizate în scopuri malițioase. Această observație i-a permis să monitorizeze modul în care hackerii coordonau agenții AI și ce tipuri de operațiuni executau aceștia în mod automatizat, fără supraveghere umană constantă.
Companiile afectate au reacționat diferit în urma incidentelor. Deere a comunicat că a luat măsuri pentru remedierea situației, fără a avea indicii despre accesarea datelor sensibile. SharkNinja a precizat că atacul a vizat un site separat, dedicat asistenței pentru produse, iar amenințarea a fost izolată. Cummins a anunțat că investighează un posibil atac asupra unui site administrat de un furnizor extern, în timp ce alte două companii mai mici au confirmat compromiterea sistemelor lor.
Evoluția amenințărilor cibernetice prin intermediul inteligenței artificiale este o tendință în creștere, documentată și de alte entități. În luna septembrie, compania Gambit Security a raportat o campanie similară bazată pe agenți AI care a compromis 25 de companii și a dus la furtul a cel puțin 600.000 de înregistrări cu date ale cardurilor bancare. Această creștere a complexității atacurilor autonome indică o schimbare fundamentală în modul în care infractorii cibernetici își coordonează operațiunile.