Hacker använder autonoma AI-agenter för att bryta sig in på över 100 företagswebbplatser inklusive John Deere och SharkNinja

Bild: A hacker broke into John Deere and SharkNinja with an army of AI agents · Källa

En hacker använde AI-agenter som körs på plattformen Cairn för att infiltrera mer än 100 webbplatser globalt, med mål som John Deere, SharkNinja och Cummins, enligt AI-säkerhetsföretaget Norforge och rapporter från Reuters.

En nyligen genomförd undersökning av AI-säkerhetsföretaget Norforge visade att en hacker använde en armé av i hög grad autonoma AI-agenter för att bryta sig in på över 100 webbplatser, inklusive de som tillhör stora företag som John Deere, SharkNinja och Cummins. Attacken använde Cairn, en öppen källkod AI-plattform utvecklad som en allmän problemlösningsmotor som låter användare sätta start- och slutmål för AI-agenter som sedan självständigt navigerar uppgifter.

Norforge upptäckte flera öppna instanser av Cairn som användes på ett skadligt sätt och identifierade över 20 troliga hackingoperationer. Bland dessa stack en angripare ut som den mest aktiva och lyckades infiltrera webbplatser i USA, Kanada, Australien och Japan. Enligt Reuters specificerade denna hacker sina intrångsmetoder med färre än 100 kinesiska tecken och tog vanligtvis cirka 23 timmar för att slutföra intrången.

John Deere bekräftade att det inte finns några bevis på att känslig data kom åt under attacken. Cummins har bekräftat att en undersökning pågår angående en potentiell cyberattack som involverar en tredjepartsleverantörs webbplats. SharkNinja rapporterade att intrånget påverkade en fristående supportwebbplats för produkter, vilken sedan har säkrats.

Norforge arbetar aktivt för att stänga ner skadliga Cairn-instanser för att förhindra vidare utnyttjande. Samtidigt betonade Cairns skapare att plattformen aldrig var avsedd att användas som ett hackningsverktyg, och tillskrev missbruket mänskliga beslut snarare än plattformens design. Denna incident belyser växande oro kring AI-drivna cybersäkerhetsattacker och de utmaningar som autonoma AI-agenter utan tillräckliga skyddsåtgärder kan medföra.

I takt med att AI-kapabiliteter blir mer avancerade och tillgängliga blir både företag och säkerhetsforskare alltmer uppmärksamma på riskerna med AI-drivna cyberhot. Intrången som involverar Cairn illustrerar potentialen för AI-agenter att självständigt genomföra komplexa hackningsoperationer, vilket markerar en ny front i cybersäkerhetens försvarsutmaningar.