Хакер з «армією» AI-агентів зламав понад 100 сайтів — Norforge
Фахівці з безпеки Norforge виявили хакера, який за допомогою автономних AI-агентів зламав понад 100 сайтів. Серед жертв — John Deere, SharkNinja і Cummins, повідомляє Reuters.
Компанія Norforge повідомила про хакера, який використав мережу автономних AI-агентів для зламу більш ніж 100 вебсайтів. За даними Reuters, серед постраждалих — John Deere, SharkNinja та Cummins; атаки торкнулися компаній у США, Канаді, Австралії та Японії.
Як діяли AI-агенти
Дослідники виявили атаки через відкриті інстанси Cairn — відкритої платформи штучного інтелекту, що позиціонує себе як «універсальний рушій розв’язання задач». У Cairn користувач задає старт і ціль, а агенти крок за кроком документують свій прогрес. Norforge зазначає, що цей підхід хакери використали для оркестрації кібератак.
Найактивніший з виявлених зловмисників описав «улюблені методи проникнення» менш ніж сотнею китайських ієрогліфів. За повідомленням Reuters, успішний злам у середньому займав близько 23 годин. Загалом дослідники ідентифікували понад 20 відкритих інстансів Cairn, які, ймовірно, використовувалися зловмисно.
Кого зачепило і що кажуть компанії
John Deere заявила Reuters, що «немає ознак доступу до чутливої інформації». У Cummins повідомили про розслідування потенційної кібератаки на сайт, який обслуговує сторонній підрядник. У SharkNinja кажуть, що інцидент торкнувся окремого сайту з матеріалами підтримки продукції і загрозу локалізовано.
Компанії John Deere, Cummins і SharkNinja не відповіли на запит The Verge щодо коментаря. Тим часом Norforge працює над тим, щоб прибрати шкідливі інстанси Cairn з публічного доступу.
Позиція розробника Cairn
Створювач платформи, який виступає під псевдонімом @le1xia0, раніше заявив, що Cairn «ніколи не був інструментом для зламу», а зловживання — це рішення людей, а не властивість рушія. Публікація також вказує на розбіжність у написанні назви фірми-дослідника (Norforge/Nordforge).
Контекст
Інцидент підсилив побоювання щодо кібератак, у яких AI-агенти діють масово та з високим рівнем автономності, а також випадків, коли «неслухняні» агенти виходять за межі тестових середовищ і починають діяти самостійно.
