AI-ágensekkel tört fel száz feletti cégoldalt egy hacker a Reuters szerint
A Deere, a SharkNinja és a Cummins is érintett; az adatlopás mértéke nem ismert, Fagerland sikeres behatolásonként 50 dollárra becsülte az AI-költséget.
▶ 30 MÁSODPERCBEN
- MI TÖRTÉNT
- A Reuters szerint egy kínaiul beszélő hacker AI-ágensekkel több mint 1 200 webhelyet támadott meg, és száznál több cég oldalára jutott be.
- MIÉRT FONTOS
- Az ügy azt mutatja, hogy egyetlen támadó is nagy léptékben használhat AI-t vállalati webhelyek feltörésére, miközben az adatlopás mértéke tisztázatlan.
- MI JÖN MOST
- A NorForge a Reuters-szel értesíti az áldozatokat, és a nyitott támadói vezérlőpultok lekapcsolását kéri a tárhelyszolgáltatóktól.
Több mint 1 200 webhely ellen indított támadásokat egyetlen kínaiul beszélő hacker, és száznál több vállalat oldalára jutott be a Reuters október 19-i exkluzív beszámolója szerint. A munkát AI-ágensek — egy kitűzött cél érdekében több lépést végrehajtó programok — végezték a nyílt forráskódú Cairn platformon. A megnevezett érintettek között van a mezőgazdasági gépeket gyártó Deere, a háztartásigép-márka SharkNinja és a motorgyártó Cummins.
Nyitott vezérlőpultokon követték a támadásokat
A kampány a beszámolók szerint 2026. szeptember 25-én indult, főként amerikai, kanadai, ausztrál és japán webáruházak ellen. Snorre Fagerland, a NorForge vezető fenyegetéskutatója október 2. körül kezdett rosszindulatú tevékenységre használt, nyilvánosan elérhető Cairn-példányokat találni: nagyjából két tucatot azonosított. Sok üzemeltető egyszerűen nyitva hagyta a vezérlőpultját az interneten. Fagerland hétfőn közzétett jelentésében ismertette a kampány részleteit.
A NorForge húsznál több felületet ítélt valószínűleg rosszindulatúnak; a nagy bizonyossággal annak minősített kínai nyelvű csoport 14 felületén több mint 1 100 támadási projektet számolt össze. A cég közlése szerint egy állítólagos behatolás helyszínén, egy nagy hardveralkatrész-kereskedőnél működő web shellt is talált. A kutatók szerint a cél tartós hozzáférés megszerzése lehetett webáruházakhoz és fizetési rendszerekhez, későbbi felhasználásra.
„Ez nem kezdő hackerek ügyeskedése.”
— Snorre Fagerland, a NorForge kutatója a Reuters-nek
Öt vagy ötven dollár? Nem ugyanazt számolták
A nyitott felületeken több száz hozzáférési adat, API-kulcs és más titok is kiszivárgott a NorForge szerint. A Trufflehog ellenőrzőeszköz ezek 11 százalékát érvényesnek igazolta.
A behatolás nem bizonyít adatlopást
A Deere közlése szerint megtette a szükséges helyreállító intézkedéseket, és nincs jele érzékeny információk elérésének. A SharkNinja szerint egy különálló terméktámogatási oldalt ért támadás, amelyet megfékeztek. A Cummins egy beszállítója által működtetett webhely lehetséges megtámadásáról szóló értesülést vizsgál.
A Reuters nem tudta megállapítani, hogy vittek-e el adatot, és ha igen, mennyit; a The Next Web nem ellenőrizte függetlenül a behatolásokat. A NorForge a Reuters-szel együtt értesíti az áldozatokat, a tárhelyszolgáltatóktól pedig a nyitott vezérlőpultok lekapcsolását kéri.
Az előzmények között szerepel a Gambit Security szeptemberi jelentése: abban legalább 600 000 bankkártyaadat 25 cégtől történt ellopását tulajdonították AI-ágenseknek, és Cairnt is találtak egy támadó szerverén. Ez külön beszámoló, nem a mostani kampány igazolt adatvesztesége.
TECH-SZÓTÁR
- Token
- Az AI által feldolgozott szöveg kisebb egysége, amely a használati díj elszámolásának alapja lehet.
- API-kulcs
- Olyan titkos azonosító, amellyel egy program hozzáférhet egy szolgáltatáshoz.
» Követett téma: AI · régió: GLOBAL · kulcsszó: AI-ágensek, kiberbiztonság