En ensam kinesisktalande hackare lät AI-agenter sköta nästan hela jobbet och tog sig in på webbplatser hos över 100 företag, bland dem Deere, Cummins och SharkNinja. Kostnaden hamnade på runt 50 dollar per lyckat intrång.
Hackare lät AI-agenter bryta sig in hos över 100 bolag – för 50 dollar styck
Det framgår av en granskning från Reuters, som bygger på fynd från det norskledda säkerhetsbolaget NorForge och dess forskare Snorre Fagerland.
Kampanjen inleddes den 25 september och riktade sig främst mot e-handelssajter i USA, Kanada, Australien och Japan. Fram till slutet av förra veckan hade AI-agenterna försökt ta sig in på över 1 200 webbplatser.
Missa inte: AI tog hackade myndighet – ”Accepterade inte ett nej”. Realtid
Mer än 100 av försöken lyckades.
Hackaren beräknas ha förbrukat AI-kapacitet, så kallade tokens, för omkring 5 000 dollar. Det motsvarar ungefär 50 dollar per lyckat intrång.
Färre än 100 tecken
I centrum för attackerna stod Cairn, en öppen plattform som samordnar flera AI-agenter. Operatören anger ett mål, och agenterna sköter resten: de kartlägger målet, letar efter svagheter, kör kommandon och anpassar sin metod längs vägen.
Läs även: Vi arbetar på distans – då tar spionerna över. Dagens PS
Instruktionerna från hackaren omfattade färre än 100 kinesiska tecken. Ett lyckat intrång krävde i snitt omkring 23 timmar av självständigt arbete från agenterna.
Angriparen tycks ha använt en kombination av kinesiska Deepseek och Anthropics Claude Code, enligt norska Kode24.
Avslöjades av ett misstag
Att kampanjen alls upptäcktes beror på en miss från hackarens sida. Kontrollpanelerna för Cairn låg öppet exponerade på nätet, vilket gjorde det möjligt för NorForge att följa intrången i realtid, rapporterar Dagens Næringsliv.
Missa inte: FBI ska ha blivit hackade – hackarna ställer ovanligt krav. Realtid
Fagerland, som har analyserat skadlig kod i närmare 30 år, kunde i praktiken titta hackarna över axeln medan agenterna släpptes lösa. Han säger att han imponerades av flera av de tekniker agenterna använde.
”Företag bör använda agenter som gör samma sak som angriparna, så att allt de har på nätet testas automatiskt”, säger han enligt Adresseavisen.
Bland de AI-hackerverktyg som NorForge har följt ligger träffsäkerheten typiskt kring tio procent, enligt Quartz.
Bolagen tonar ned
Reuters identifierade flera av de drabbade genom att gå igenom hackarens aktivitet.
Deere uppger till Reuters att bolaget har vidtagit åtgärder och inte ser några tecken på att känslig information har kommit åt. SharkNinja säger att intrånget gällde en fristående sajt med produktsupport och att hotet är under kontroll. Cummins utreder uppgifter om en attack mot en webbplats som drivs av en av bolagets leverantörer.
Reuters har inte kunnat fastställa hur mycket data, om någon alls, som har stulits.
Inte första gången
Cairn har dykt upp tidigare. Förra månaden avslöjade Gambit Security en kampanj där en kinesisktalande hackare använde AI-agenter mot upp till 100 bolag under fem dagar, skriver Quartz.
Realtid har tidigare rapporterat hur statsstödda hackare använde Anthropics Claude för att automatisera en storskalig spionageoperation. I somras varnade även Philip Martin, säkerhetschef på kryptobörsen Coinbase, för att billig AI gör angrepp både snabbare och vanligare.
Brittiska NCSC bedömer att AI nästan säkert kommer att öka både volymen och effekten av cyberattacker de kommande åren.
Det som skiljer NorForges fynd från tidigare fall är inte någon ny sårbarhet. Det är ekonomin. En enda aktör, med en kort instruktion och några tusen dollar, kom in hos över hundra företag.
