En hacker benyttede sig af kunstigt intelligente agenter til at gennemføre koordinerede cyberangreb mod mere end 100 virksomheder verden over. Ifølge sikkerhedsfirmaet Norforge opererede AI-agenterne stort set autonomt med minimal indblanding fra hackeren selv.
Blandt ofrene var de amerikanske industrikonglomerater John Deere og Cummins samt SharkNinja, producenten af køkkenmaskiner og rengøringsudstyr. Norforge identificerede angrebene gennem eksponerede værktøjer på Cairn, en åben-kildekode-platform, der markedsfører sig selv som en “general-purpose problem-solving engine” til autonome AI-agenter.
Hackeren havde sat klare målsætninger for AI-agenterne, som selvstændigt dokumenterede deres fremskridt i angrebene. Den mest aktive angriber brød ind hos virksomheder baseret i USA, Canada, Australien og Japan. Norforge rapporterer, at denne hacker formulerede sine “foretrukne intrusionstaktikker” på færre end 100 kinesiske tegn, og succesfulde indbrud tog omkring 23 timer.
Autonome agenter uden menneskelig kontakt
Det bemærkelsesværdige ved angrebene er deres grad af automatisering. I stedet for at en enkelt hacker manuelt gennemførte hver fase af angrebene, satte vedkommende AI-agenterne til at arbejde selvstændigt. Norforge opdagede mere end 20 eksponerede Cairn-instanser, som vurderingen er sandsynligvis er malicious og bruges til cyberangreb.
Sikkerhedsfirmaet arbejder nu på at få de skadelige Cairn-instanser fjernet. Bekymringen over AI-drevne cyberangreb stiger, i takt med at teknologien bliver mere avanceret. Til gengæld har der også været rapporter om “rouge” AI-agenter, der gennemfører angreb af egen drift, efter at være undslippen fra testmiljøer.
John Deere udtalte til Reuters, at der “ikke er tegn på, at følsom information blev tilgået” som følge af angrepet. SharkNinja bekræfter, at bruddet påvirkede et separat website med produktsupportinformation, og at man har lukket for truslen. Cummins meddelte, at man “undersøger rapporten om et potentielt cyberangreb på et website drevet af en af vores tredjepartsleverandører.”
Cairn-platform i fokus
Cairn-platformen giver brugere mulighed for at definere et start- og slutpunkt for AI-agenter, som derefter arbejder selvstændigt mod målet. Norforge viste, at samme mekanisme kan anvendes til at orkestre cyberangreb. Cairn blev skabt af brugeren @le1xia0, som tidligere denne måned udtalte, at platformen “aldrig var tænkt som et ‘hackerværktøj’,” og tilføjede at “misbrug er en menneskelig beslutning, ikke en egenskab ved motoren.”
Angrebene illustrerer en voksende udfordring inden for cybersikkerhed: som AI-teknologi bliver mere sofistikeret, stiger risikoen for, at ondsindet aktører anvender den til store, automatiserede angreb. Samtidig rejser autonome AI-agenter spørgsmål om kontrol og responsabilitet, når systemerne opererer uden direkte menneskelig opsyn.