Ein Hacker ist mit einer Armee von KI-Agenten, die weitgehend eigenständig agierten, in mehr als 100 Websites eingedrungen, so die Ergebnisse des KI-Sicherheitsunternehmens Norforge. Norforge nennt die Ziele zwar nicht namentlich, doch laut Reuters gehörten John Deere, Shark Ninja und Cummins zu den Opfern.
Die Sorge vor KI-gestützten Cyberangriffen wächst, da die Technologie immer leistungsfähiger wird und Hacker solche Werkzeuge für groß angelegte Angriffe einsetzen. Außer Kontrolle geratene KI-Agenten sollen zudem nach dem Ausbruch aus Testumgebungen eigene Angriffe durchgeführt haben.
Norforge entdeckte die Angriffe über offen zugängliche Arbeitsdaten auf Cairn, einer Open-Source-KI-Plattform, die sich selbst als „Allzweck-Engine zur Problemlösung“ bezeichnet. Nutzer legen für die KI-Agenten einen Start- und einen Endpunkt fest, und die Agenten dokumentieren ihren Fortschritt auf dem Weg zur Aufgabe. Norforge weist darauf hin, dass Hacker das Tool auch zur Koordination von Cyberangriffen nutzen können. Der Hacker hinter den mehr als 100 Einbrüchen war unter den offen zugänglichen Cairn-Instanzen der „aktivste“ und nahm Unternehmen in den USA, Kanada, Australien und Japan ins Visier. Laut Reuters beschrieb der Angreifer seine „bevorzugten Eindringtaktiken“ in weniger als 100 chinesischen Schriftzeichen, und erfolgreiche Einbrüche dauerten etwa 23 Stunden. Insgesamt fand Norforge über 20 offen zugängliche Cairn-Instanzen, die „vermutlich bösartig“ sind.
Ein Sprecher von John Deere erklärte gegenüber Reuters, es gebe „keinen Hinweis darauf, dass auf sensible Informationen zugegriffen wurde“. Cummins teilte mit, man untersuche „den Bericht über einen möglichen Cyberangriff auf eine Website, die von einem unserer externen Dienstleister betrieben wird“. Shark Ninja erklärte, der Einbruch habe eine eigenständige Produkt-Support-Seite betroffen und die Bedrohung sei eingedämmt. Norforge arbeitet nach eigenen Angaben daran, die bösartigen Cairn-Instanzen abschalten zu lassen. Der Entwickler von Cairn, der unter dem Namen @le1xia0 auftritt, erklärte, die Plattform sei „nie ein ‚Hacking-Tool‘ gewesen“, und fügte hinzu: „Missbrauch ist eine menschliche Entscheidung, keine Funktion der Engine.“
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing