Hacker brach mit KI-Agenten in über 100 Websites ein

Ein Mensch, viele Agenten

Laut der KI-Sicherheitsfirma Norforge hat ein Angreifer mehr als 100 Websites mit einer Armee von KI-Agenten kompromittiert, die größtenteils selbstständig arbeiteten. Wie Reuters berichtet, gehörten John Deere, SharkNinja und Cummins zu den Opfern. Norforge selbst nennt keine Namen.

Wie es aufflog

Die Forscher stießen auf offen zugängliche Instanzen von Cairn, einer Open-Source-Plattform, die sich als „general-purpose problem-solving engine“ beschreibt. Nutzer legen Start- und Zielpunkt fest, die Agenten dokumentieren ihren Fortschritt. Das lässt sich auch für Angriffe orchestrieren.

• Der aktivste Angreifer beschrieb seine bevorzugten Einbruchstaktiken in weniger als 100 chinesischen Schriftzeichen
• Erfolgreiche Einbrüche dauerten laut Reuters rund 23 Stunden
• Ziele lagen in den USA, Kanada, Australien und Japan
• Norforge fand mehr als 20 offene Cairn-Instanzen, die „wahrscheinlich bösartig“ sind

Reaktionen

John Deere sieht keinen Hinweis auf Zugriff auf sensible Daten, SharkNinja spricht von einer eigenständigen Support-Seite, die abgesichert wurde, Cummins prüft einen Vorfall bei einem Drittanbieter. Cairns Entwickler betont, das Tool sei „nie ein Hacking-Tool“ gewesen, Missbrauch sei eine menschliche Entscheidung. Norforge arbeitet an der Abschaltung der bösartigen Instanzen.

Quelle: The Verge