Специалисты по кибербезопасности из компании Norforge зафиксировали серию атак на более чем 100 веб-сайтов с применением автономных ИИ-агентов. В числе пострадавших оказались компании John Deere, SharkNinja и Cummins, расположенные в США, Канаде, Австралии и Японии.
Злоумышленники использовали платформу Cairn — инструмент с открытым исходным кодом, позиционируемый как движок для решения задач общего профиля. Исследователи Norforge обнаружили свыше 20 открытых экземпляров платформы, которые, по их оценке, применялись для вредоносной деятельности.
Наиболее активный хакер тратил около 23 часов на успешный взлом, используя менее 100 китайских иероглифов для настройки тактики вторжения. В настоящее время Norforge предпринимает меры по блокировке скомпрометированных экземпляров Cairn.
Представители SharkNinja сообщили о взломе отдельного сайта поддержки продуктов и заявили о нейтрализации угрозы. В John Deere отметили отсутствие признаков доступа к конфиденциальным данным, а в Cummins начали расследование инцидента, связанного с сайтом стороннего подрядчика.
Создатель Cairn под ником @le1xia0 заявил, что платформа не является инструментом для хакинга. По его словам, неправомерное использование системы — это решение человека, а не функциональная особенность самого движка.
