AI-ügynökökkel tört fel több mint 100 weboldalt egy hacker

• Szeptember 25-én indult a kampány: az AI-ügynökök az Egyesült Államokban, Kanadában, Ausztráliában és Japánban támadtak kereskedelmi weboldalakat. A hét végéig több mint 1200 oldalon próbáltak behatolni, és több mint 100-at kompromittáltak.

• A támadó nagyrészt automatizálta a műveleteket: rövid, száz kínai karakternél is kevesebb utasításokat adott az ügynököknek, amelyek önállóan kerestek sérülékenységeket és próbáltak betörni a rendszerekbe. Egy sikeres támadás rendszerint körülbelül 23 órát vett igénybe.

• A kampány becsült költsége 5000 dollár volt: Snorre Fagerland szerint ez nagyjából 50 dollárt jelentett minden sikeresen feltört weboldalra. A művelet a Cairn platformon keresztül DeepSeekhez és Claude Code-hoz kötődő eszközöket is használhatott.

• A célpontok között a Deere, a SharkNinja és a Cummins is szerepelt: a Deere közölte, hogy megtette a szükséges javításokat, és nincs jele érzékeny adatokhoz való hozzáférésnek. A SharkNinja szerint egy különálló, terméktámogatási információkat tartalmazó oldalt érintett a támadás; a Cummins egy beszállítója által üzemeltetett weboldal elleni lehetséges támadást vizsgál.

• Nem tisztázott, hogy történt-e jogosulatlan adatkinyerés: két kisebb vállalat megerősítette, hogy rendszereit kompromittálták. Fagerland egy másik, AI-t használó támadót is megfigyelt, aki bankkártyaadatokat lopott, valamint egyet, aki kriptovaluta-kereskedési platformot próbált feltörni.