Un atacator informatic vorbitor de chineză a reușit să compromită mai mult de 100 de site-uri web utilizând agenți bazați pe inteligență artificială, fără a interveni manual în etapele operațiunii. Campania a fost identificată de Snorre Fagerland, expert în securitate cibernetică la firma NorForge, scrie Mediafax, citând o anchetă Reuters.

Operațiunea a fost declanșată pe 25 septembrie și a vizat peste 1.200 de platforme comerciale din Statele Unite, Canada, Australia și Japonia. Hackerul transmitea scurte instrucțiuni de sub 100 de caractere chinezești, iar agenții AI căutau breșe de securitate și testau metode de intruziune în mod autonom. Un atac dura aproximativ 23 de ore, iar costul total al serviciilor AI utilizate a fost de circa 5.000 de dolari, adică în jur de 50 de dolari pentru fiecare țintă compromisă.

Cum a fost depistată activitatea malițioasă

Cercetătorul a descoperit operațiunea analizând instalări expuse pe internet ale platformei open-source Cairn. Hackerul folosea această platformă împreună cu instrumente asociate DeepSeek și Claude Code pentru a-și coordona agenții. Într-unul dintre cazuri, după ce sistemul AI nu a identificat vulnerabilități într-o aplicație publică, a continuat analiza independent până a găsit un panou de administrare vulnerabil și a determinat serverul să execute comenzi malițioase.

Printre companiile vizate se numără producătorul de utilaje agricole Deere, producătorul de motoare Cummins și compania de electrocasnice SharkNinja, identificate independent de Reuters. Deere a transmis că a remediat incidentul și nu deține indicii privind accesarea unor date sensibile. SharkNinja a precizat că intruziunea a vizat un site izolat de asistență tehnică, în timp ce Cummins investighează un atac la adresa unei platforme administrate de un furnizor extern.

Extinderea utilizării AI în criminalitatea cibernetică

Fagerland a atras atenția că utilizarea agenților autonomi devine o practică tot mai răspândită în rândul infractorilor cibernetici, permițând atacuri complexe fără supraveghere umană continuă. Expertul a observat cazuri similare implicate în furtul de date bancare sau tentative de compromitere a platformelor de criptomonede.

Fenomenul a fost semnalat și de compania Gambit Security, care a documentat anterior campanii similare bazate pe agenți AI, dintre care una a vizat 25 de companii și a dus la sustragerea a cel puțin 600.000 de înregistrări de carduri bancare.