Un singur hacker a coordonat, cu un buget de aproximativ 5.000 de dolari, o campanie de compromis a peste 100 de site-uri din întreaga lume, utilizând inteligența artificială (AI) și platforma open-source Cairn. Atacul, susținut de o armată de agenți AI, a vizat în principal platforme de comerț electronic și infrastructuri online din Statele Unite, Canada, Australia și Japonia, și a demonstrat cât de eficient poate fi un atac automatizat, chiar cu resurse financiare reduse.
Un atac coordonat de un singur individ
Campania a început pe 25 septembrie 2026 și a vizat inițial peste 1.200 de site-uri. Aproximativ 10% dintre încercări s-au soldat cu succes, au relevat cercetătorii companiei NorForge. Printre organizațiile afectate se numără Deere, SharkNinja și Cummins. Deloitte a transmis că site-urile vizate nu au avut întotdeauna date sensibile accesate sau compromise în totalitate, iar companiile au confirmat că anumite incidente rămân în curs de investigare, fără a indica breșe majore de securitate.
Automatizarea atacurilor cu agenți AI
Cercetătorii de la NorForge au identificat utilizarea masivă a agenților AI pentru automatizarea aproape completă a fiecărei faze a operațiunilor. În total, peste 1.200 de pagini web au fost ținta atacurilor, cu peste 100 compromise cu succes. Agenții AI au fost responsabili de identificarea vulnerabilităților, analizarea sistemelor și inițierea exploit-urilor, cu o implicare minimă din partea atacatorului uman.
Estimările arată că fiecare tentativă reușită a necesitat, în medie, aproximativ 23 de ore de activitate autonomă. Diferența față de atacurile din trecut constă în faptul că sistemele AI au putut lucra simultan și independent, reducând semnificativ timpul și efortul necesar pentru a compromise un număr mare de ținte.
Platforma Cairn și rolul său
Elementul central al campaniei a fost Cairn, o platformă open-source pentru coordonarea mai multor agenți AI, folosită pentru atribuirea sarcinilor, păstrarea informațiilor și gestionarea operațiunilor complexe pe perioade lungi. Leverings-ul acestei platforme nu este, în mod intrinsic, malițios, fiind destinat aplicațiilor legitime, cum ar fi dezvoltarea software sau cercetarea.
Creatorul Cairn, cunoscut pe rețeaua X sub numele @le1xia0, a declarat că nu a proiectat platforma pentru utilizare în scopuri dăunătoare. Cu toate acestea, mai mulți atacatori au expus greșit interfețele de administrare, facilitând cercetătorilor posibilitatea de a monitoriza activitatea agenților și fluxul de instrucțiuni.
Costuri și eficiență economică
Estimările arată că operațiunea a costat în jur de 5.000 de dolari, achiziționați în servicii AI, pentru procesarea solicitărilor și coordonarea agenților. Raportul indică un cost de aproximativ 50 de dolari pentru fiecare site compromis, o sumă foarte redusă față de metodele tradiționale de atac.
Costurile reflectă doar partea de procesare AI, ignorând alte cheltuieli de infrastructură și timp investit. Acest nivel de eficiență economică indică o reducere semnificativă a barierelor în desfățurarea atacurilor la scară largă, chiar și pentru indivizi cu resurse limitate.
Transformarea criminalității cibernetice prin AI
Cazul documentat de NorForge nu este unic. Recent, cercetătorii CrowdStrike au raportat o campanie împotriva unor instituții financiare din Coreea de Sud, în care atacatorii foloseau Claude și un agent AI pentru automatizarea exploit-urilor. Aceste exemple evidențiază o creștere a nivelului de autonomie și complexitate în operațiunile cibernetice elicitate de sisteme AI.
Expertiza specialiștilor indică faptul că astfel de sisteme pot primi obiective generale și pot coordona independent multiple etape, reducând necesitatea supravegherii umane constante. Riscurile pentru organizații sunt în creștere, având în vedere că atacurile pot exista fără intervenție umană directă pentru perioade extinse.
Impactul asupra securității cibernetice
Informațiile specifice despre datele furate rămân incomplete, comerțul online fiind principalul obiectiv. Unele companii au confirmat incidente, însă nu toate au raportat pierderi de date semnificative. Lipsa măsurilor eficiente de protecție le face ținte atractive pentru atacurile automate.
Pentru administratorii de site-uri, prioritățile includ actualizarea sistemelor, eliminarea vulnerabilităților și monitorizarea activităților suspecte. Autentificarea multi-factor și protejarea interfețelor de administrare devin esențiale pentru reducerea riscurilor.
Utilizatorii obișnuiți sunt sfătuiți să folosească parole unice, să activeze autentificarea în doi pași și să monitorizeze tranzacțiile financiare, în special dacă primesc notificări legate de incidente de securitate.
Concluzii și perspective
Penetrarea a peste 100 de site-uri la costuri reduse și cu implicare minimă umană indică modul în care atacurile bazate pe tehnologii AI automatizate vor deveni tot mai frecvente. Creșterea autonomiei acestor sisteme și utilizarea platformelor precum Cairn deschid o nouă epocă în criminalitatea cibernetică, în care resursele financiare și cunoștințele tehnice devin mai puțin relevante decât capacitatea de a coordona sisteme inteligente pentru efecte malițioase.
