Hackerul a SPART 100 de site-uri cu AI: costul te lasă fără cuvinte, gigantii au căzut primul

Operațiunea a fost detectată de Snorre Fagerland, expert în cibersecuritate de la NorForge, care monitoriza acțiunile unui pirat informatic chinezesc, relatează Reuters. Analistul a observat că agresorul nu executa direct majoritatea acțiunilor. Pe de altă parte, recurea la agenți de inteligență artificială capabili să depisteze vulnerabilități, să experimenteze tehnici de penetrare și să compromită sisteme fără nevoia de o supraveghere umană constantă.

Printre organizațiile ale căror platforme web au fost impactate figurează fabricantul de echipamente agricole Deere, firma de electrocasnice SharkNinja și producătorul de motoare Cummins. Identificarea victimelor a fost realizată independent de Reuters, prin examinarea traficului digital al infractorului.

Mai mult de 1.200 de încercări de intruziune și aproximativ 50 de dolari per site compromis

Conform specialistului, acțiunea a debutat pe 25 septembrie și a țintit platforme comerciale din Statele Unite, Canada, Australia și Japonia. Până la términul săptămânii trecute, agenții de IA încercaseră să acceseze peste 1.200 de site-uri, reușind să compromită mai mult de o sută.

Agresorul furniza directive foarte concise, sub 100 de caractere chinezești, urmând ca sistemele automate să continue singure operațiunile. O intruziune reușită necesita, de obicei, aproximativ 23 de ore pentru descoperirea și exploatarea vulnerabilităților.

Ofensivele au fost direcționate spre 1.200 de site-uri, iar agentul de IA a reușit să compromită peste 100 dintre ele. Imagine ilustrativă. Foto: Eduardo Parra/Contacto via ZUMA Press

Fagerland estimează că întreaga campanie a consumat servicii de IA în valoare de aproximativ 5.000 de dolari, echivalentul a circa 50 de dolari pentru fiecare site compromis. Operațiunea ar fi folosit o combinație de modele și instrumente legate de DeepSeek și Claude Code, prin intermediul unei platforme denumite Cairn.

Modul în care au fost descoperite atacurile realizate de IA

Fagerland a depistat activitatea ilicită în timp ce explora internetul în căutarea de implementări ale platformei open-source Cairn, lăsate inadvertent accesibile. Începând cu 2 octombrie, expertul a identificat aproximativ douăzeci și patru instanțe ale platformei utilizate în scopuri malițioase.

Acest lucru i-a permis să observe modul în care pirții informatici își coordonează agenții de IA și ce acțiuni îndeplinesc aceștia. Într-o situație, sistemele automate nu au descoperit vulnerabilități în aplicația publică a unei companii majore.

În loc să renunțe la atac, au analizat infrastructura digitală conexă, au localizat un panou de administrare accesibil și au descoperit o vulnerabilitate subtilă. După diverse ore de încercări, agenții au raportat că au reușit să facă serverul să execute comenzi malițioase. „Este o lume nouă acum”, a declarat Fagerland pentru Reuters, evidențiind complexitatea operațiunilor efectuate fără supraveghere directă.

Reacțiile companiilor țintite de atacuri

Nu s-a putut stabili în ce măsură intruziunile au condus la exfiltrarea neautorizată de date. Deere a anunțat că a adoptat măsurile necesare pentru remedierea incidentului și că nu deține indicii referitoare la accesarea unor informații sensibile.

SharkNinja a specificat că incidentul a impactat un site separat, care conținea exclusiv informații de suport pentru produse, iar pericolul a fost izolat. Cummins a comunicat că investighează un posibil atac cibernetic asupra unui site gestionat de unul dintre furnizorii săi externi. Alte două organizații de dimensiuni mai mici au confirmat că sistemele lor au fost compromise.

Pirații informatici apelează din ce în ce mai frecvent la agenți IA care funcționează fără supraveghere

Fagerland a remarca și alți agresori care recureau la agenți de IA, printre care unul implicat în furatul unui volum semnificativ de date de carduri bancare și altul care încerca să compromită o platformă de tranzacționare a criptomonedelor.

În august, compania israeliană Gambit Security a detectat atacuri împotriva a șapte organizații, în care infractorii au folosit instrumente de inteligență artificială. În septembrie, aceeași firmă a documentat o altă campanie, condusă cu ajutorul agenților de IA, care a compromis 25 de companii și a condus la furatul a cel puțin 600.000 de înregistrări cu date de carduri bancare.

Dezbaterile referitoare la utilizarea agenților IA autonomi s-au intensificat și pe forumurile frecventate de criminalii cibernetici. Fagerland, care activează de aproape trei decenii în securitatea informațională, a declarat că anterior consideră necesară o anumită supraveghere umană pentru astfel de atacuri complexe.