Hacker liet AI-agents meer dan 100 sites kraken, waaronder Deere en Cummins

Een Chinees sprekende cybercrimineel heeft bijna een volledige hackcampagne overgelaten aan autonome AI-agents, en daarmee websites van meer dan 100 bedrijven gecompromitteerd. Dat meldt Snorre Fagerland, hoofd threat research bij cybersecuritybedrijf NorForge, in een rapport van 19 oktober 2026. Onder de slachtoffers zijn landbouwmachinefabrikant Deere, huishoudapparatenbedrijf SharkNinja en motorfabrikant Cummins.

Fagerland kwam de activiteit op het spoor toen hij internet afspeurde naar per ongeluk blootgestelde installaties van Cairn, een open-source AI-platform voor probleemoplossing dat bij hackers populair is. Vanaf ongeveer 2 oktober zag hij naar eigen zeggen zo'n twee dozijn Cairn-instanties die voor kwaadaardige doeleinden werden gebruikt, waardoor hij live kon meekijken hoe criminelen hun agents aanstuurden. In zijn rapport noemde hij geen slachtoffers; hun identiteit werd vastgesteld via een onafhankelijk onderzoek naar de Cairn-activiteit van de hacker.

1.200 pogingen voor ongeveer 5.000 dollar

Volgens Fagerland begon de campagne op 25 september en was ze gericht op webshops in de VS, Canada, Australië en Japan. De instructies van de operator besloegen minder dan 100 Chinese tekens. Eind vorige week hadden de agents geprobeerd meer dan 1.200 sites binnen te dringen, waarbij een geslaagde inbraak doorgaans ongeveer 23 uur verkennen kostte. Fagerland schat dat de operatie, waarbij naar verluidt China's DeepSeek en Claude Code van Anthropic werden gecombineerd, rond de 5.000 dollar aan tokens heeft gekost, oftewel ongeveer 50 dollar per geslaagde inbraak.

De ervaren onderzoeker, die bijna drie decennia in het vak zit, zegt dat sommige methoden van de agents indruk op hem maakten. In een geval vonden ze geen fout in de belangrijkste applicatie van een groot bedrijf, maar traceerden ze gerelateerde infrastructuur, vonden ze een blootgesteld bedieningspaneel en meldden ze na uren experimenteren dat ze een subtiele zwakte in de gegevensverwerking hadden benut om kwaadaardige commando's op de server uit te voeren. "Dit is geen script-kiddie-werk," aldus Fagerland.

Hoeveel gegevens daadwerkelijk zijn buitgemaakt, blijft onduidelijk. Deere zegt herstelmaatregelen te hebben genomen en geen aanwijzingen te zien dat gevoelige informatie is benaderd. SharkNinja meldt dat alleen een op zichzelf staande productsupportsite was getroffen en dat de dreiging is ingedamd. Cummins onderzoekt een mogelijke aanval op een site die door een externe leverancier wordt beheerd. De ontwikkelaar van Cairn, online bekend als "le1xia0", schreef op X dat het platform niet voor hacking is gebouwd en dat schadelijk gebruik niet de bedoeling was.

Een groeiende criminele toolkit

Andere operators die Fagerland observeerde, stalen creditcardgegevens en probeerden met agents een cryptobeurs te beroven. Het Israëlische bedrijf Gambit Security documenteerde in september een door agents aangedreven reeks aanvallen die leidde tot inbraken bij 25 bedrijven en de diefstal van minstens 600.000 kaartgegevens, terwijl Bitsight een toename meldde in criminele forumdiscussies over autonome agents. Fagerland zei dat hij had verwacht dat zulke agents nog enig menselijk toezicht nodig zouden hebben, maar dat de technologie daar duidelijk al voorbij is.