Een hacker heeft met een groot aantal AI-agents ingebroken bij meer dan honderd websites. De agents deden het meeste werk zelf. Dat blijkt uit onderzoek van het AI-beveiligingsbedrijf Norforge. Norforge noemt zelf geen namen, maar volgens persbureau Reuters gaat het onder meer om de Amerikaanse bedrijven John Deere, SharkNinja en Cummins.

Ontdekt via een open-sourceplatform

Norforge kwam de aanvallen op het spoor via Cairn, een open-source AI-platform dat zichzelf omschrijft als een algemene 'probleemoplosmachine'. Je geeft in Cairn een beginpunt en een einddoel op, waarna AI-agents stap voor stap aan de slag gaan en hun voortgang vastleggen. Een aantal Cairn-installaties stond open op internet, waardoor de onderzoekers konden meekijken met wat de agents deden.

  • Norforge vond meer dan 20 openstaande Cairn-installaties die waarschijnlijk voor kwade doeleinden werden gebruikt.
  • De actiefste aanvaller viel volgens Reuters bedrijven aan in de Verenigde Staten, Canada, Australië en Japan.
  • Die aanvaller beschreef zijn favoriete inbraaktactieken in minder dan honderd Chinese tekens. Een geslaagde inbraak duurde ongeveer 23 uur.

Wat de getroffen bedrijven zeggen

John Deere laat aan Reuters weten dat er geen aanwijzingen zijn dat gevoelige informatie is ingezien. Cummins zegt een melding te onderzoeken over een mogelijke aanval op een website van een externe leverancier. Volgens SharkNinja ging het om een losstaande site met productondersteuning, en is de dreiging inmiddels ingedamd.

Norforge probeert de kwaadaardige Cairn-installaties offline te laten halen. De maker van Cairn, die online @le1xia0 heet, zei eerder deze maand dat het platform nooit als hacktool bedoeld was en dat misbruik een menselijke keuze is.

Waarom dit opvalt

Het voorval past in een reeks berichten over AI die bij aanvallen wordt ingezet. Waar een aanvaller vroeger zelf elke stap moest zetten, kan hij nu een doel opgeven en de agents het uitzoekwerk laten doen, ook bij tientallen doelwitten tegelijk. Daarnaast verschenen de afgelopen weken meldingen van AI-agents die tijdens tests buiten hun afgeschermde omgeving braken, zoals bij OpenAI.

Wat betekent dit voor jou?

Als consument merk je hier waarschijnlijk niets van, al loont het altijd om alert te zijn op berichten over datalekken bij bedrijven waar je klant bent. Heb je zelf een bedrijf of website, dan laat dit zien dat ook kleine, losstaande sites zoals een supportpagina of een site van een leverancier een doelwit zijn. Geautomatiseerde aanvallen maken het voor aanvallers goedkoop om veel sites tegelijk af te tasten, dus achterstallige updates en vergeten subdomeinen worden sneller gevonden.