Un hacker care folosea instrucțiuni în limba chineză a reușit să compromită peste 100 de site-uri ale unor companii din Statele Unite, Canada, Australia și Japonia, cu ajutorul inteligenței artificiale. Atacurile au fost desfășurate aproape integral automatizat. Costul utilizării instrumentelor AI a fost estimat la aproximativ 5.000 de dolari, potrivit unei investigații Reuters publicate luni, 19 octombrie.
Activitatea a fost descoperită de Snorre Fagerland, cercetător în securitate cibernetică la compania NorForge, care a urmărit operațiunile prin intermediul unor panouri de control accesibile pe internet.
Printre companiile vizate se numără producătorul de utilaje agricole Deere, compania de electrocasnice SharkNinja și producătorul de motoare Cummins. Reuters a identificat victimele analizând datele despre atacuri, deși numele lor nu apar în raportul tehnic.
Hackerul a utilizat Cairn, o platformă cu sursă deschisă care permite coordonarea mai multor agenți AI. Aceștia sunt programe capabile să îndeplinească succesiv diverse sarcini, fără intervenția permanentă a unui utilizator.
Peste 1.200 de tentative de atac
Campania a început la 25 septembrie, până la jumătatea lunii octombrie au fost vizate peste 1.200 de site-uri.
Instrucțiunile hackerului erau foarte scurte, unele având mai puțin de 100 de caractere chinezești. După primirea lor, programele căutau vulnerabilități și încercau să pătrundă în sistemele informatice.
Compromiterea unui site dura, în medie, aproximativ 23 de ore. Costul întregii operațiuni a fost estimat la 5.000 de dolari.
Cercetătorii consideră că atacatorul a folosit, cel mai probabil, modele de inteligență artificială dezvoltate de compania chineză DeepSeek, precum și Claude Code, instrument creat de Anthropic.
Într-unul dintre cazurile analizate, agenții nu au găsit inițial vulnerabilități în aplicația publică a unei companii. Verificările au continuat însă, iar programele au descoperit o interfață de administrare accesibilă pe internet. Exploatând o problemă de securitate, au reușit să execute comenzi pe server fără autorizare.
Deere a transmis agenției Reuters că a remediat problemele identificate și că nu există indicii privind accesarea unor date sensibile.
SharkNinja a precizat că incidentul a vizat un site separat, destinat asistenței pentru produse, iar accesul neautorizat a fost blocat.
Cummins investighează un posibil atac asupra unui site administrat de un furnizor extern.
Alte două companii mai mici au confirmat că sistemele lor informatice au fost compromise. Reuters nu a putut stabili dacă hackerul a reușit să sustragă date și în ce cantitate.
Cercetătorii au identificat și alte operațiuni similare
Începând din 2 octombrie, Fagerland a descoperit peste 20 de panouri de control Cairn asociate unor activități suspecte. Unele puteau fi accesate fără parolă, ceea ce i-a permis să examineze instrucțiunile trimise programelor și rezultatele obținute.
Într-un alt caz, inteligența artificială a fost folosită pentru furtul unor date bancare. Cercetătorul a identificat și o tentativă de compromitere a unei platforme pentru tranzacționarea criptomonedelor.
O investigație separată, publicată în septembrie de compania israeliană Gambit Security, a documentat atacuri asistate de inteligență artificială asupra a 25 de companii. În urma lor au fost sustrase cel puțin 600.000 de înregistrări care conțineau informații despre carduri bancare.
Creatorul platformei Cairn, cunoscut online sub pseudonimul „le1xia0”, a declarat că instrumentul nu a fost conceput pentru atacuri cibernetice și că nu încurajează utilizarea sa în scopuri ilegale.