Peste 100 de site-uri, compromise cu agenți AI autonomi

• Peste 100 de site-uri au fost compromise de agenți AI autonomi, într-o campanie care a vizat mai mult de 1.200 de site-uri comerciale din Statele Unite, Canada, Australia și Japonia.

• Campania a început pe 25 septembrie, iar hackerul le-a oferit agenților instrucțiuni scurte, de mai puțin de 100 de caractere chinezești. Un atac reușit necesita, de regulă, aproximativ 23 de ore de identificare și exploatare a vulnerabilităților.

• Costurile serviciilor AI au fost estimate la circa 5.000 de dolari, adică aproximativ 50 de dolari pentru fiecare site compromis. Operațiunea ar fi folosit instrumente asociate DeepSeek și Claude Code, prin platforma Cairn.

• Printre companiile afectate se numără Deere, SharkNinja și Cummins. Deere nu a identificat indicii că ar fi fost accesate informații sensibile, SharkNinja a precizat că a fost vizat un site de asistență pentru produse, iar Cummins investighează un posibil atac asupra unui site al unui furnizor extern.

• Agenților AI le-a fost delegată cea mai mare parte a operațiunilor, de la identificarea vulnerabilităților până la compromiterea sistemelor. Potrivit lui Fagerland, cazul arată că instrumentele AI disponibile comercial pot desfășura atacuri cibernetice complexe fără intervenție umană continuă.