Több mint 100 weboldalt törtek fel autonóm AI-ügynökökkel

• Több mint 100 weboldalt kompromittáltak autonóm AI-ügynökök egy kampányban, amely több mint 1200, az Egyesült Államokban, Kanadában, Ausztráliában és Japánban működő kereskedelmi oldalt célzott.

• A kampány szeptember 25-én kezdődött, és a hacker rövid, 100 kínai karakternél rövidebb utasításokkal indította el az ügynököket. Egy sikeres behatolás átlagosan mintegy 23 órányi sebezhetőség-keresést és -kihasználást igényelt.

• A teljes AI-költséget körülbelül 5000 dollárra becsülték, ami kompromittált weboldalanként mintegy 50 dollárnak felel meg. A műveletben a DeepSeekhez és a Claude Code-hoz kapcsolódó eszközöket használhatták a Cairn platformon keresztül.

• Az érintettek között volt a Deere, a SharkNinja és a Cummins. A Deere nem talált bizonyítékot érzékeny adatokhoz való hozzáférésre, a SharkNinja szerint egy terméktámogatási oldal érintett, a Cummins pedig egy külső szolgáltató oldalát érintő lehetséges támadást vizsgál.

• A támadók az AI-ügynökökre bízták a műveletek nagy részét, a sebezhetőségek felderítésétől a rendszerek kompromittálásáig. Fagerland szerint az eset azt mutatja, hogy az elérhető AI-eszközök emberi beavatkozás nélkül is képesek összetett kibertámadások végrehajtására.