AI-agenter användes vid intrång på fler än 100 webbplatser, rapporterar Reuters

Enligt AI-säkerhetsföretaget Norforges resultat använde en hackare en armé av till stor del självständiga AI-agenter för att ta sig in på fler än 100 webbplatser, rapporterar The Verge. Reuters uppgav att de drabbade bland annat var John Deere, SharkNinja och Cummins, även om Norforge inte namngav målen.

Norforge upptäckte attackerna genom exponerat arbete på Cairn, en AI-plattform med öppen källkod som beskriver sig som en ”problemlösningsmotor för allmänna ändamål”. Användare anger en startpunkt och en slutpunkt för agenterna, som dokumenterar sina framsteg. Norforge sade att plattformen också kan användas för att samordna cyberattacker.

Reuters rapporterade att den mest aktiva angriparen bland de exponerade Cairn-instanser som Norforge hittade riktade sig mot företag i USA, Kanada, Australien och Japan. Angriparen beskrev sina föredragna intrångsmetoder med färre än 100 kinesiska tecken. Enligt Reuters tog lyckade intrång omkring 23 timmar. Norforge hittade fler än 20 exponerade Cairn-instanser som företaget bedömde som ”sannolikt skadliga”.

John Deere sade att det inte fanns några tecken på att känslig information hade kommit åt. Cummins sade att företaget undersökte en rapport om en möjlig attack mot en webbplats som drivs av en tredjepartsleverantör. SharkNinja sade att intrånget påverkade en fristående webbplats med produktstödsinformation och att hotet hade begränsats. Norforge sade att företaget arbetade för att stänga ned de skadliga instanserna. Cairns skapare, som använder namnet @le1xia0, sade att plattformen aldrig var ett hackverktyg och att missbruk är ett mänskligt beslut.