Hacker bruker autonome AI-agenter for å bryte seg inn på over 100 bedriftsnettsteder inkludert John Deere og SharkNinja

Bilde: A hacker broke into John Deere and SharkNinja with an army of AI agents · Kilde

En hacker benyttet AI-agenter som kjører på Cairn-plattformen for å infiltrere mer enn 100 nettsteder globalt, med mål som John Deere, SharkNinja og Cummins, ifølge AI-sikkerhetsselskapet Norforge og Reuters-rapporter.

En nylig undersøkelse utført av AI-sikkerhetsselskapet Norforge avslørte at en hacker brukte en hær av stort sett autonome AI-agenter for å bryte seg inn på over 100 nettsteder, inkludert de til store selskaper som John Deere, SharkNinja og Cummins. Angrepet benyttet Cairn, en åpen kildekode AI-plattform designet som en generell problemløsningsmotor som lar brukere sette start- og sluttmål for AI-agentene, som deretter autonomt navigerer oppgaver.

Norforge oppdaget flere eksponerte instanser av Cairn brukt på en ondsinnet måte, og identifiserte over 20 sannsynlige hackingoperasjoner. Blant disse skilte én angriper seg ut som den mest aktive, og klarte å infiltrere nettsteder i USA, Canada, Australia og Japan. Ifølge Reuters spesifiserte denne hackeren sine innbruddmetoder med under 100 kinesiske tegn og brukte vanligvis omtrent 23 timer på å fullføre innbruddene.

John Deere bekreftet at det ikke finnes bevis for at sensitiv informasjon ble berørt i angrepet. Cummins erkjente en pågående undersøkelse i forbindelse med et mulig cyberangrep som involverer en tredjeparts nettstedsleverandør. SharkNinja rapporterte at innbruddet påvirket et frittstående produktsupportnettsted, som nå er sikret.

Norforge arbeider aktivt med å stenge ned ondsinnede Cairn-instanser for å forhindre videre misbruk. Samtidig understreket skaperen av Cairn at plattformen aldri var ment å være et hackingverktøy, og tilskriver misbruk til menneskelige beslutninger snarere enn plattformens design. Denne hendelsen belyser økende bekymringer rundt AI-drevne cybersikkerhetsangrep og utfordringene knyttet til autonome AI-agenter brukt uten tilstrekkelige sikkerhetstiltak.

Ettersom AI-kapasiteter blir mer avanserte og tilgjengelige, er både selskaper og sikkerhetsforskere stadig mer oppmerksomme på risikoen ved AI-drevne cybertrusler. Bruddene som involverer Cairn illustrerer potensialet for at AI-agenter autonomt kan gjennomføre komplekse hackingoperasjoner, og markerer en ny front i cybersikkerhetens forsvarsutfordringer.