Hacker nutzt autonome KI-Agenten, um über 100 Firmenwebseiten, darunter John Deere und SharkNinja, anzugreifen

Image: A hacker broke into John Deere and SharkNinja with an army of AI agents · Source

Ein Hacker setzte KI-Agenten ein, die auf der Cairn-Plattform laufen, um weltweit über 100 Webseiten zu infiltrieren und dabei Unternehmen wie John Deere, SharkNinja und Cummins anzugreifen, berichten das KI-Sicherheitsunternehmen Norforge und Reuters.

Eine jüngste Untersuchung des KI-Sicherheitsunternehmens Norforge zeigte, dass ein Hacker eine Armee weitgehend autonomer KI-Agenten einsetzte, um über 100 Webseiten zu kompromittieren, darunter solche großer Unternehmen wie John Deere, SharkNinja und Cummins. Der Angriff verwendete Cairn, eine Open-Source-KI-Plattform, die als allgemein einsetzbare Problemlösungsmaschine konzipiert ist und es Nutzern ermöglicht, Start- und Endziele für KI-Agenten festzulegen, die dann die Aufgaben autonom navigieren.

Norforge entdeckte mehrere exponierte Instanzen von Cairn, die böswillig verwendet wurden, und identifizierte über 20 wahrscheinliche Hacker-Operationen. Darunter stach ein Angreifer als der aktivste hervor, der erfolgreich Webseiten in den Vereinigten Staaten, Kanada, Australien und Japan infiltrierte. Reuters zufolge spezifizierte dieser Hacker seine Eindringmethoden mit weniger als 100 chinesischen Zeichen und benötigte typischerweise etwa 23 Stunden, um die Angriffe abzuschließen.

John Deere bestätigte, dass keine Hinweise darauf vorliegen, dass sensible Daten bei dem Angriff abgerufen wurden. Cummins räumte eine Untersuchung eines potenziellen Cyberangriffs im Zusammenhang mit der Webseite eines Drittanbieters ein. SharkNinja berichtete, dass die Sicherheitslücke eine eigenständige Produktsupport-Seite betraf, die inzwischen abgesichert wurde.

Norforge arbeitet aktiv daran, bösartige Cairn-Instanzen zu schließen, um weitere Ausbeutung zu verhindern. Gleichzeitig betonte der Schöpfer von Cairn, dass die Plattform nie als Hacking-Werkzeug gedacht war und führte die Missbrauchsfälle auf menschliche Entscheidungen zurück, nicht auf das Design der Plattform. Dieser Vorfall hebt die wachsenden Bedenken hinsichtlich KI-gestützter Cyberangriffe und die Herausforderungen hervor, die autonome KI-Agenten ohne angemessene Schutzmaßnahmen darstellen.

Da KI-Fähigkeiten immer fortschrittlicher und zugänglicher werden, sind sowohl Unternehmen als auch Sicherheitsforscher zunehmend wachsam gegenüber den Risiken von KI-gesteuerten Cyberbedrohungen. Die Angriffe unter Verwendung von Cairn verdeutlichen das Potenzial, dass KI-Agenten komplexe Hackeroperationen autonom ausführen können, was eine neue Grenze bei den Herausforderungen der Cybersicherheitsverteidigung markiert.