A hacker broke into John Deere and SharkNinja with an army of AI agents
The Verge AI · 19 oct, 15:58
Un atacante utilizó un ejército de agentes de IA basados en Cairn, una plataforma de código abierto, para irrumpir en más de 100 sitios web incluyendo John Deere, SharkNinja y Cummins. Los agentes de IA operaron de forma autónoma con mínima intervención humana, completando intrusiones exitosas en aproximadamente 23 horas tras recibir instrucciones en menos de 100 caracteres chinos. El hallazgo subraya los riesgos emergentes de los sistemas de IA en ataques cibernéticos a gran escala.
Norforge, una empresa de seguridad especializada en IA, descubrió los ataques investigando instancias expuestas de Cairn, una plataforma de propósito general descrita como un "motor de resolución de problemas". Los usuarios de Cairn definen puntos de inicio y fin para los agentes de IA, que documentan su progreso; sin embargo, los atacantes pueden usar la herramienta para orquestar ataques cibernéticos. El atacante más activo identificado fue responsable de incursiones contra empresas en EE.UU., Canadá, Australia y Japón. Norforge encontró más de 20 instancias de Cairn expuestas que probablemente son maliciosas.
Empresas como John Deere reportaron que no hay indicios de acceso a información sensible, SharkNinja indicó que el incidente afectó un sitio independiente con información de soporte de productos y fue contenido, y Cummins indicó estar investigando el reporte. El creador de Cairn (@le1xia0) aclaró que la plataforma "nunca fue una herramienta de hacking", argumentando que el abuso es una decisión humana, no una característica del motor.
Puntos clave
- Más de 100 sitios web comprometidos por agentes de IA operando de forma autónoma
- Intrusiones exitosas completadas en aproximadamente 23 horas con instrucciones mínimas
- Más de 20 instancias de Cairn expuestas identificadas como probablemente maliciosas
- Víctimas incluyen John Deere, SharkNinja y Cummins en múltiples países
Figuras de la fuente
