Un singur hacker a spart peste 100 de site-uri cu agenți AI, printre care ale Deere și SharkNinja
Actualizat 20.10.2026 la 13:55
Ce confirmă toate sursele
- Un hacker vorbitor de chineză a compromis peste 100 de site-uri folosind agenți AI aproape autonomi. Campania a fost descoperită de Snorre Fagerland de la NorForge și a început pe 25 septembrie.
- Printre companiile afectate se numără Deere, SharkNinja și Cummins, identificate independent de Reuters.
- Fagerland estimează costul campaniei la circa 5.000 de dolari în servicii AI, aproximativ 50 de dolari pentru fiecare site compromis, cu instrumente DeepSeek și Claude Code.
- Deere spune că a remediat incidentul. SharkNinja spune că a fost afectat un site separat, de asistență. Cummins investighează un posibil atac, iar alte două firme mai mici au confirmat că au fost compromise.
Un hacker vorbitor de chineză a compromis peste 100 de site-uri comerciale din SUA, Canada, Australia și Japonia cu ajutorul unor agenți de inteligență artificială care au lucrat aproape fără intervenție umană. Campania a fost descoperită de Snorre Fagerland, specialist în securitate cibernetică la compania NorForge, și a fost relatată de Reuters. Atacurile au început pe 25 septembrie. Până la sfârșitul săptămânii trecute, agenții AI încercaseră să pătrundă în peste 1.200 de site-uri. Printre victime se află Deere, SharkNinja și Cummins, companii pe care Reuters le-a identificat independent. Deere spune că a remediat incidentul și că nu are indicii că ar fi fost accesate informații sensibile. SharkNinja precizează că atacul a vizat un site separat, de asistență pentru produse, și că amenințarea a fost izolată. Cummins investighează un posibil atac asupra unui site administrat de un furnizor extern. Alte două companii mai mici au confirmat că sistemele lor au fost compromise, dar nu se știe câte date au fost extrase.
Fagerland estimează că operațiunea l-a costat pe atacator circa 5.000 de dolari în servicii AI, adică aproximativ 50 de dolari pentru fiecare site compromis. Atacatorul ar fi folosit modele DeepSeek și Claude Code prin platforma open-source Cairn și le-ar fi dat agenților instrucțiuni de sub 100 de caractere chinezești. Un atac reușit ar fi durat de regulă circa 23 de ore de căutare și exploatare a vulnerabilităților. Începând din 2 octombrie, cercetătorul a găsit aproximativ 24 de instanțe Cairn lăsate din greșeală accesibile public și folosite în scopuri malițioase. „Este o lume nouă acum”, a declarat Fagerland. Campania vine după alte atacuri cu instrumente AI documentate de Gambit Security. În august, compania israeliană a descris atacuri asupra a șapte organizații. În septembrie, Gambit a documentat o campanie care a compromis 25 de companii și a dus la furtul datelor a cel puțin 600.000 de carduri bancare.
Reacții (1)
- le1xia0 (creatorul platformei Cairn) — explicație: A afirmat pe X că platforma Cairn nu a fost concepută pentru atacuri informatice.
Toate articolele (3)
- 20.10.2026 6:58 Mediafax Un hacker a spart peste 100 de site-uri folosind inteligența artificială. Atacurile l-au costat doar 5.000 de dolari și au vizat inclusiv companii gigant (se deschide în filă nouă) „Un hacker a spart peste 100 de site-uri folosind inteligența artificială. Atacurile l-au costat doar 5.000 de dolari și au vizat inclusiv companii gigant”
- 20.10.2026 8:12 G4Media Un hacker a spart peste 100 de site-uri cu 5000 de dolari și AI (se deschide în filă nouă)
- 20.10.2026 13:46 Digi24 „Trăim într-o lume nouă”. Un singur hacker a compromis site-urile a peste 100 de companii cu ajutorul AI. Cât l-au costat atacurile (se deschide în filă nouă)