Pe scurt, de la Ziarist
REZUMAT AI- Un hacker a compromis peste 100 de site-uri folosind agenți AI care au lucrat aproape autonom, cu un cost estimat de aproximativ 5.000 de dolari pentru întreaga campanie.
- Printre companiile afectate se numără Deere, SharkNinja și Cummins, atacuri care ar fi utilizat instrumente asociate DeepSeek și Claude Code.
- Specialistul Snorre Fagerland a raportat că agenții AI au încercat să pătrundă în peste 1.200 de site-uri, reușind succesul în peste 100 de cazuri.
Un hacker a compromis peste 100 de site-uri, inclusiv platforme ale unor companii internaționale, utilizând agenți de inteligență artificială care au funcționat aproape autonom, potrivit informațiilor transmise de publicația citată. Campania a fost identificată de Snorre Fagerland, specialist în securitate cibernetică la NorForge, care a monitorizat activitatea unui atacator vorbitor de limba chineză, conform publicației citate. Cercetătorul a observat că atacatorul folosea agenți AI pentru identificarea vulnerabilităților și testarea metodelor de intruziune, fără a fi necesară o intervenție umană continuă.
Companii afectate și costuri estimate
Printre entitățile afectate se numără producătorul de utilaje Deere, compania de electrocasnice SharkNinja și producătorul de motoare Cummins. Snorre Fagerland estimează că întreaga campanie a consumat servicii AI în valoare de aproximativ 5.000 de dolari, ceea ce reprezintă circa 50 de dolari pentru fiecare site compromis. Operațiunea ar fi utilizat modele și instrumente asociate DeepSeek și Claude Code, prin intermediul platformei Cairn. Până la sfârșitul săptămânii trecute, agenții AI au încercat să pătrundă în peste 1.200 de site-uri, reușind să compromită mai mult de 100.
Reacția companiilor vizate
Compania Deere a comunicat că a remediat incidentul și că nu are indicii privind accesarea de informații sensibile. SharkNinja a precizat că atacul a vizat un site separat, care conținea doar informații de asistență pentru produse, iar amenințarea a fost izolată. Cummins a anunțat că investighează un posibil atac asupra unui site administrat de un furnizor extern. Nu s-a putut determina în ce măsură intruziunile au dus la extragerea de date.
