Hacker ließen KI-Agenten mehr als 100 Websites angreifen, darunter Deere und Cummins

Ein chinesischsprachiger Cyberkrimineller hat eine Hacking-Kampagne fast vollständig autonomen KI-Agenten übertragen und dabei Websites von mehr als 100 Unternehmen kompromittiert. Das geht aus einem Bericht hervor, den Snorre Fagerland, leitender Bedrohungsforscher beim Cybersicherheitsunternehmen NorForge, am 19. Oktober 2026 veröffentlicht hat. Zu den Opfern zählen der Landmaschinenhersteller Deere, der Haushaltsgerätehersteller SharkNinja und der Motorenbauer Cummins.

Fagerland stieß auf die Aktivitäten, als er das Internet nach versehentlich offen zugänglichen Installationen von Cairn absuchte, einer quelloffenen KI-Plattform zur Problemlösung, die bei Hackern beliebt ist. Ab etwa dem 2. Oktober habe er rund zwei Dutzend Cairn-Instanzen identifiziert, die für kriminelle Zwecke genutzt wurden. So konnte er live beobachten, wie Kriminelle ihre Agenten steuerten. In seinem Bericht nannte er keine Opfer; deren Identität wurde durch eine unabhängige Auswertung der Cairn-Aktivitäten des Hackers ermittelt.

1.200 Versuche für rund 5.000 Dollar

Laut Fagerland begann die Kampagne am 25. September und zielte auf E-Commerce-Websites in den USA, Kanada, Australien und Japan. Die Anweisungen des Betreibers umfassten weniger als 100 chinesische Schriftzeichen. Bis Ende der Vorwoche hatten die Agenten mehr als 1.200 Websites angegriffen; erfolgreiche Eindringversuche erforderten in der Regel rund 23 Stunden Sondierung. Fagerland schätzt die Kosten der Operation, bei der offenbar Chinas DeepSeek mit Anthropics Claude Code kombiniert wurde, auf etwa 5.000 Dollar an Token, also grob 50 Dollar pro erfolgreichem Einbruch.

Der erfahrene Forscher, der seit fast drei Jahrzehnten in diesem Bereich arbeitet, zeigte sich von einigen Methoden der Agenten beeindruckt. In einem Fall fanden sie keine Schwachstelle in der Hauptanwendung eines großen Unternehmens, verfolgten stattdessen die zugehörige Infrastruktur, entdeckten ein offen zugängliches Steuerungspanel und meldeten nach stundenlangem Experimentieren, dass sie eine subtile Schwäche bei der Datenverarbeitung ausgenutzt hätten, um bösartige Befehle auf dem Server auszuführen. „Das ist nicht das Werk von Script-Kiddies“, sagte Fagerland.

Wie viele Daten tatsächlich abgeflossen sind, bleibt unklar. Deere erklärte, man habe Gegenmaßnahmen ergriffen und keine Anzeichen dafür gefunden, dass auf sensible Informationen zugegriffen wurde. SharkNinja teilte mit, dass nur eine eigenständige Produkt-Support-Seite betroffen gewesen sei und die Bedrohung eingedämmt wurde. Cummins prüft einen möglichen Angriff auf eine Website, die von einem externen Dienstleister betrieben wird. Der Entwickler von Cairn, online unter dem Namen „le1xia0“ bekannt, schrieb auf X, die Plattform sei nicht für Hacking konzipiert und eine schädliche Nutzung sei nicht beabsichtigt gewesen.

Ein wachsendes kriminelles Werkzeugset

Weitere Akteure, die Fagerland beobachtete, stahlen Kreditkartendaten und versuchten, mithilfe von Agenten eine Kryptowährungsbörse auszurauben. Die israelische Firma Gambit Security dokumentierte eine agentengetriebene Angriffswelle im September, die zu Einbrüchen bei 25 Unternehmen und dem Diebstahl von mindestens 600.000 Kreditkartendatensätzen führte. Bitsight verzeichnete zudem einen deutlichen Anstieg der Diskussionen über autonome Agenten in kriminellen Foren. Fagerland sagte, er habe erwartet, dass solche Agenten noch menschliche Aufsicht benötigen würden, doch die Technik sei offensichtlich bereits darüber hinaus.