Ein Hacker hat mit einer Armee von KI-Agenten die Unternehmen John Deere und SharkNinja in die Lage versetzt.

Ein Hacker hat mehr als 100 Websites mit einer Armee von AI-Agenten in die Verwaltung gebracht, die größtenteils eigenständig arbeiteten, laut Erkenntnissen der AI-Sicherheitsfirma Norforge. Obwohl Norforge die Ziele nicht nennt, Reuters berichtet, umfassten die Opfer Unternehmen wie John Deere, SharkNinja und Cummins.

Sorgen über Sicherheitsverletzungen durch künstliche Intelligenz sind mit zunehmender Technologieentwicklung gewachsen, da Hacker die Tools nutzen, um großflächige Angriffe durchzuführen. Gleichzeitig abtrünnige KI-Agenten führen eigene Angriffe durch, nachdem sie aus Testumgebungen entkommen sind.

Forscher von Norforge entdeckten die Angriffe durch ihre offengelegten Arbeiten an Cairn, einer Open-Source-AI-Plattform. beschreibt sich selbst als ein „allgemeinverwendbares Problemlöse-Engagement“. Mit Cairn setzen Benutzer einen Anfangspunkt und einen Endpunkt für die KI-Agenten fest, die ihren Fortschritt dokumentieren, während sie mit der Aufgabe fortfahren. Wie jedoch Norforge betont, können Hacker das Tool auch verwenden, um mit KI-Agenten Cyberangriffe zu organisieren.

Der Hacker, der mehr als 100 Websites gehackt hat, war unter den von Norforge entdeckten exponierten Cairn-Instanzen „am aktivsten“. Er führte Angriffe gegen Unternehmen in den USA, Kanada, Australien und Japan durch, wie Reuters berichtete. Der Angreifer verwendete „empfohlene Einbruchsstrategien“, die aus weniger als 100 chinesischen Zeichen bestanden, und erfolgreiche Hackerangriffe dauerten etwa 23 Stunden, wie Reuters berichtete. Insgesamt entdeckte Nordforge mehr als 20 exponierte Cairn-Instanzen, die „wahrscheinlich bösartig“ sind.

In einer Stellungnahme gegenüber Reuters sagte ein Sprecher von John Deere, dass „keine Anzeichen dafür gegeben sind, dass sensible Informationen durch den Angriff zugänglich wurden“, während Cummins sagte, er „die Meldung über einen möglichen Cyberangriff auf eine von einem unserer Drittanbieter betriebene Website untersuche“.

Verwandt

• Künstliche Intelligenz verstärkt das Hacking, und die örtlichen Krankenhäuser sowie Banken sind nicht bereit
• Angriff der tödlichen Script Kiddies

In der Zwischenzeit sagt SharkNinja, dass die Angriffsmethode eine separate Website mit Informationen über Produktunterstützung beeinträchtigt hat, und dass die Bedrohung bereits beseitigt wurde. John Deere, Cumms und SharkNinja haben nicht sofort auf die Anfrage von The Verge zu einer Stellungnahme reagiert.

Nordforge sagt, dass es erfolgreich ist, die bösartigen Cairn-Instanzen zu deaktivieren. Der Schöpfer von Cairn, der unter @le1xia0 bekannt ist, sagte Anfang dieses Monats, dass die Plattform „niemals ein ‚Hacking-Tool‘ war“, und fügte hinzu, dass „die Missbrauchsmöglichkeiten eine menschliche Entscheidung sind und nicht ein Feature des Engines.“