Haker użył agentów AI do włamań na ponad 100 stron, w tym Deere i Cummins

Mówiący po chińsku cyberprzestępca przekazał autonomicznym agentom AI niemal całą kampanię hakerską i przejął strony należące do ponad 100 firm – wynika z raportu opublikowanego 19 października 2026 roku przez Snorre'a Fagerlanda, głównego badacza zagrożeń w firmie zajmującej się cyberbezpieczeństwem NorForge. Ofiarami byli m.in. producent maszyn rolniczych Deere, firma z branży AGD SharkNinja oraz producent silników Cummins.

Fagerland natrafił na tę aktywność, skanując internet w poszukiwaniu przypadkowo udostępnionych wdrożeń Cairn – otwartoźródłowej platformy do rozwiązywania problemów z wykorzystaniem AI, która zyskała popularność wśród hakerów. Jak twierdzi, od około 2 października wykrył mniej więcej dwa tuziny instancji Cairn wykorzystywanych w złych celach, co dało mu bieżący wgląd w to, jak przestępcy kierują swoimi agentami. W raporcie nie podano nazw ofiar; ich tożsamość ustalono w niezależnej analizie aktywności hakera w Cairn.

1200 prób za około 5000 dolarów

Według Fagerlanda kampania rozpoczęła się 25 września i była skierowana na sklepy internetowe w USA, Kanadzie, Australii i Japonii. Instrukcje operatora liczyły mniej niż 100 chińskich znaków. Pod koniec poprzedniego tygodnia agenci próbowali włamać się na ponad 1200 stron, a udane włamania zwykle wymagały około 23 godzin sondowania. Fagerland oszacował, że operacja, w której wydaje się łączono chiński model DeepSeek z Claude Code firmy Anthropic, pochłonęła około 5000 dolarów na tokeny, czyli mniej więcej 50 dolarów za każde udane włamanie.

Doświadczony badacz, który działa w tej dziedzinie prawie trzy dekady, przyznał, że niektóre metody agentów zrobiły na nim wrażenie. W jednym przypadku, nie znajdując luki w głównej aplikacji dużej firmy, agenci prześledzili powiązaną infrastrukturę, odnaleźli odsłonięty panel sterowania i po godzinach eksperymentów – jak podano – wykorzystali subtelną słabość w obsłudze danych, by uruchomić na serwerze złośliwe polecenia. "To nie są zabawy początkującego skryptera" – powiedział Fagerland.

Nie wiadomo jeszcze, ile danych faktycznie wyciągnięto. Deere poinformowało, że przeprowadziło działania naprawcze i nie stwierdziło śladów dostępu do wrażliwych informacji. SharkNinja przekazała, że dotknięty został jedynie samodzielny serwis wsparcia produktów, a zagrożenie zostało opanowane. Cummins poinformowało, że bada możliwy atak na stronę prowadzoną przez zewnętrznego dostawcę. Twórca Cairn, znany w sieci jako "le1xia0", napisał na X, że platforma nie została stworzona do hakowania i że szkodliwe użycie nie było jego zamiarem.

Rosnący arsenał przestępców

Inni operatorzy, których zaobserwował Fagerland, kradli dane kart kredytowych i próbowali wykorzystać agentów do okradzenia giełdy kryptowalut. Izraelska firma Gambit Security udokumentowała we wrześniu serię ataków prowadzonych przez agentów, które doprowadziły do włamań w 25 firmach i kradzieży co najmniej 600 000 rekordów kart. Z kolei Bitsight odnotowało wzrost liczby dyskusji na przestępczych forach o autonomicznych agentach. Fagerland przyznał, że spodziewał się, iż tego typu agenci będą wymagać pewnego nadzoru ze strony człowieka, ale technologia wyraźnie już wykroczyła poza tę granicę.