Haker włamał się do ponad 100 firm
Haker, który posługiwał się językiem chińskim, zaatakował ponad 1200 stron internetowych, skutecznie włamując się do systemów przeszło 100 przedsiębiorstw. Wśród celów znalazły się amerykańskie koncerny Deere, producent maszyn rolniczych, SharkNinja, wytwarzający sprzęt AGD, oraz Cummins, produkujący silniki. Ataki rozpoczęły się 25 września i objęły firmy m.in. z USA, Kanady, Australii i Japonii.
Cyberprzestępca wykorzystywał tzw. agentów AI, czyli programy zdolne do samodzielnego wykonywania złożonych zadań. Instrukcje liczące mniej niż 100 chińskich znaków wystarczyły, by narzędzia automatycznie wyszukiwały słabości w zabezpieczeniach, testowały sposoby ich wykorzystania i uzyskiwały dostęp do systemów.
Ile kosztowało jedno włamanie?
Według ustaleń agencji Reutera koszt jednego skutecznego włamania wynosił około 50 dolarów, a cała kampania pochłonęła zaledwie 5 tys. dolarów. Udany atak zajmował agentom AI przeciętnie około 23 godzin. Haker korzystał z platformy open source Cairn oraz prawdopodobnie modeli DeepSeek i Claude Code.
Działania cyberprzestępcy odkrył badacz Snorre Fagerland z firmy NorForge. Dzięki niewłaściwie zabezpieczonym instalacjom platformy Cairn mógł obserwować pracę agentów AI.
Ile danych wykradziono?
Nie wiadomo, ile danych wykradziono. Deere poinformował, że nie ma dowodów, by haker uzyskał dostęp do poufnych informacji, a SharkNinja potwierdził naruszenie zabezpieczeń jednej ze swoich stron.
Dzięki AI cyberprzestępczość staje się bardzo tania
Eksperci ostrzegają, że rozwój autonomicznych narzędzi AI radykalnie obniża koszty cyberprzestępczości. W sierpniu rosyjskojęzyczni hakerzy włamali się z ich pomocą do siedmiu organizacji, a we wrześniu podobne ataki na 25 firm doprowadziły do kradzieży danych co najmniej 600 tys. kart płatniczych – podała izraelska firma Gambit Security.
Redaktor i wydawca strony głównej, z redakcjami Grupy Infor (Forsal.pl, Dziennik.pl, GazetaPrawna.pl, Infor.pl, ZdrowieGO.pl) związany od 2010 roku. Zajmuje się tematyką stosunków międzynarodowych, polityki gospodarczej i technologicznej, bezpieczeństwa, a także psychologią, zarządzaniem i pracą. Wcześniej zajmował się naukowo teoriami społeczeństwa sieci.