AI-agenter hjälpte en hackare att bryta sig in på fler än 100 företagswebbplatser

En kinesisk hackare använde AI-agenter för att ta sig in på fler än 100 företagswebbplatser på mindre än en månad, enligt cybersäkerhetsforskaren Snorre Fagerland vid NorForge. Agenterna försökte komma åt fler än 1 200 webbplatser, medan angriparen betalade omkring 5 000 dollar i token för arbetet.

Fagerland hittade ungefär två dussin exponerade Cairn-installationer som användes i skadliga syften. Cairn är en generell AI-motor med öppen källkod för problemlösning, utformad för att styra autonoma agenter. I den här operationen testade agenterna SQL-injektion, filuppladdningar och osäker hantering av lagrade objekt för att försöka köra kod utan att logga in. Det uppgivna målet var att behålla åtkomst till shopping- och betalsystem för eventuella framtida stölder.

Agenterna uppges ha undersökt varje webbplats i genomsnitt 23 timmar. Fagerland uppskattade att angriparen betalade i genomsnitt 50 dollar i token per lyckat intrång, men beloppet är inte bekräftad fakturering. Han sade att modellerna sannolikt omfattade Claude Code och en DeepSeek-modell, även om de är svåra att identifiera.

Forskaren namngav inte offren. Reuters bekräftade oberoende att Deere, SharkNinja och Cummins var mål. Deere sade att företaget vidtagit åtgärder för att åtgärda problemet och att det inte fanns några tecken på att känslig information hade lästs. SharkNinja sade att intrånget berörde en fristående webbplats med produktstöd och att hotet hade åtgärdats. Cummins sade att företaget undersökte uppgifterna. Det är fortfarande okänt om känsliga uppgifter stals.