Un hacker vorbitor de chineză a reușit să compromită peste 100 de site-uri web utilizând agenți de inteligență artificială pentru a executa atacurile. Campania de breșe informatice a fost identificată de Snorre Fagerland, specialist în securitate cibernetică la compania NorForge, care a monitorizat activitatea acestui atacator. Operațiunea a vizat site-uri comerciale din Statele Unite, Canada, Australia și Japonia, începând cu data de 25 septembrie.
Atacatorul a utilizat o combinație de modele și instrumente asociate DeepSeek și Claude Code, prin intermediul unei platforme numite Cairn. Procesul de compromitere a fost extrem de eficient, necesitând de regulă aproximativ 23 de ore pentru identificarea și exploatarea vulnerabilităților. Hackerul oferea instrucțiuni extrem de scurte, de maximum 100 de caractere chinezești, după care sistemele automatizate continuau singure operațiunile fără a mai necesita intervenția umană continuă.
Printre companiile afectate se numără producătorul de utilaje agricole Deere, compania de electrocasnice SharkNinja și producătorul de motoare Cummins. Agenții AI au încercat să pătrundă în peste 1.200 de site-uri până la sfârșitul săptămânii trecute, reușind să compromită peste 100 de platforme. Snorre Fagerland a estimat că întreaga campanie a consumat servicii AI în valoare de aproximativ 5.000 de dolari, ceea ce înseamnă circa 50 de dolari pentru fiecare site compromis.
În timpul investigațiilor, specialistul a observat cum agenții AI pot analiza infrastructura digitală pentru a găsi soluții alternative atunci când nu găsesc vulnerabilități imediate. Într-un caz specific, sistemele automate au identificat un panou de administrare accesibil și au reușit să determine serverul să execute comenzi malițioase. „Este o lume nouă acum”, a declarat Fagerland pentru Reuters, subliniind faptul că aceste operațiuni complexe se desfășoară acum fără supraveghere directă.
Companiile vizate au reacționat diferit în urma incidentelor. Deere a comunicat că a luat măsuri pentru remediere și nu are indicii privind accesarea informațiilor sensibile, în timp ce SharkNinja a precizat că atacul a afectat un site separat, dedicat asistenței pentru produse. Cummins a anunțat că investighează un posibil atac asupra unui site administrat de un furnizor extern, în condițiile în care alte două companii mai mici au confirmat deja compromiterea sistemelor lor.
Utilizarea inteligenței artificiale în activitățile infracționale este o tendință în creștere, fiind documentată și în alte campanii recente. În septembrie, compania Gambit Security a raportat o campanie similară care a compromis 25 de companii și a dus la furtul a cel puțin 600.000 de înregistrări cu date ale cardurilor bancare. Pe forumurile frecventate de infractori cibernetici, discuțiile despre utilizarea agenților AI autonomi pentru atacuri au crescut semnificativ în ultima perioadă.