Agenții AI ai unui hacker au spart site-uri John Deere cu 50 de dolari bucata

Un hacker a pătruns pe site-urile a peste o sută de companii, printre care producătorul de utilaje agricole Deere, marca de electrocasnice SharkNinja și producătorul de motoare Cummins, lăsând aproape toată munca în seama agenților AI. Atacatorul și-a schițat în câteva rânduri, în limba chineză, tacticile preferate de intruziune, apoi i-a lăsat pe agenți să petreacă ore întregi sondând fiecare țintă și pătrunzând în sisteme fără niciun ajutor suplimentar. Snorre Fagerland, cercetător principal în domeniul amenințărilor la compania de securitate NorForge, a urmărit operațiunea și spune că fiecare atac reușit l-a costat pe hacker aproximativ 50 de dolari în utilizarea AI.

Un asemenea cost schimbă lista celor vizați. În trecut, pătrunderea pe site-ul unei companii necesita zile de muncă răbdătoare din partea unei persoane pricepute, așa că infractorii își rezervau eforturile pentru ținte care meritau osteneala. Când o mașină poate sonda un site cu prețul unei cine comandate, devin tentante și magazinele online unde îți lași adresa și numărul cardului, chiar și cele mici. Fagerland a declarat pentru Reuters că presupusese că agenții de hacking vor avea în continuare nevoie de supraveghere umană, iar campania observată de el a arătat că tehnologia depășise deja această etapă.

Atacatorul a fost dat de gol de instrumentele pe care le-a folosit. Fagerland căuta pe internet copii ale Cairn, o platformă open-source care pune agenți AI să rezolve o problemă, pornind de la un punct inițial și urmărind un obiectiv, și înregistrează fiecare etapă; unele dintre aceste copii fuseseră lăsate accesibile publicului. Începând de la începutul lui octombrie, el a găsit aproximativ douăzeci de instanțe Cairn expuse, care rulau operațiuni rău intenționate, și a putut astfel să citească, pe măsură ce se desfășurau, jurnalele de lucru ale agenților. Hackerul vorbitor de chineză a fost cel mai activ din grup. Un alt operator a furat o cantitate mare de date despre carduri de credit, iar un al treilea a încercat să-și pună agenții să jefuiască o platformă de schimb de criptomonede.

Potrivit cifrelor lui Fagerland, cea mai amplă campanie a vizat site-uri de comerț electronic din Statele Unite, Canada, Australia și Japonia. Până spre sfârșitul săptămânii trecute, agenții încercaseră să pătrundă pe peste 1.200 de site-uri. O intruziune reușită necesita aproximativ 23 de ore de încercări și erori, iar întreaga operațiune a consumat tokenuri în valoare de circa 5.000 de dolari, folosind o combinație de modele DeepSeek și Claude Code. Într-un caz, agenții nu au găsit nicio vulnerabilitate în aplicația web principală a unei companii mari, așa că au căutat în registre publice alte servere asociate acesteia. Au descoperit un panou de control expus și au petrecut ore întregi testând o deficiență subtilă în modul de prelucrare a datelor, până când, potrivit propriului lor raport, au reușit să facă serverul să le execute comenzile. „Nu e deloc simplu să găsești soluții de felul acesta”, a spus Fagerland. „Nu e treabă de amatori care folosesc scripturi.”

Există limite în ceea ce se știe despre atacuri. Raportul NorForge nu numește nicio victimă; Reuters a identificat Deere, SharkNinja și Cummins examinând chiar activitatea atacatorului în Cairn, dar nu a putut stabili ce cantitate de date, dacă a fost vreuna, a fost sustrasă. Deere a declarat că a luat „măsurile necesare pentru remedierea situației” și că „nu există indicii că ar fi fost accesate informații sensibile”. SharkNinja a spus că atacul a vizat un site independent, care conținea doar informații de asistență pentru produse, și că amenințarea a fost ținută sub control. Cummins a declarat că investighează un posibil atac asupra unui site administrat de unul dintre furnizorii săi terți. Două companii mai mici au confirmat că le-au fost încălcate sistemele, iar celelalte nu au răspuns. Pătrunderea pe o pagină de asistență nu înseamnă atacarea unei baze de date cu clienți, iar acești agenți tot aveau nevoie de aproape o zi pentru fiecare țintă.

Creatorul Cairn susține că platforma nu a fost concepută ca armă. Dezvoltatorul, care publică sub numele le1xia0, a scris pe X că platforma este „un tip inovator de arhitectură cu agenți multipli și nu a fost concepută pentru atacuri de hacking”, adăugând că „dacă este folosită pentru a desfășura atacuri de hacking dăunătoare, aceasta nu este intenția mea”. La începutul acestei luni, același dezvoltator a scris că folosirea abuzivă „este o decizie umană, nu o caracteristică a motorului”. Problema este că un instrument care încearcă neobosit o mie de căi pentru a-și atinge scopul nu face deosebirea între rezolvarea unei enigme și pătrunderea pe un server.

Cazul NorForge oferă până acum cea mai limpede imagine a unei tendințe urmărite de cercetători de luni întregi. În august, firma israeliană Gambit Security a descoperit extorcatori vorbitori de rusă care foloseau un instrument de programare bazat pe AI pentru a pătrunde în șapte organizații, iar în septembrie a documentat o serie de atacuri dirijate de agenți, care au vizat 25 de companii și au sustras cel puțin 600.000 de înregistrări de pe carduri de credit. Săptămâna trecută, compania de informații despre amenințări Bitsight a raportat că discuțiile despre agenții autonomi se înmulțesc rapid pe forumurile infractorilor cibernetici.

Deocamdată, NorForge spune că lucrează pentru a scoate din funcțiune instanțele Cairn rău intenționate, iar raportul a fost publicat pe 19 octombrie. Dezactivarea lor închide fereastra prin care Fagerland a putut privi, nu și accesul la agenții din spatele atacurilor. Pentru următoarea campanie, va fi suficient ca operatorul să-și țină tabloul de bord privat.

Etichete: știri, securitate cibernetică, agenti AI, Cairn, Cummins, John Deere