En hackers AI-agenter brød ind hos John Deere for 50 dollar pr. indbrud

En hacker brød ind på hjemmesider hos mere end hundrede virksomheder, heriblandt landbrugsmaskineproducenten Deere, hvidevaremærket SharkNinja og motorproducenten Cummins, og overlod næsten hele arbejdet til AI-agenter. Angriberen ridsede sine foretrukne indbrudstaktikker op på få linjer kinesisk og lod derefter agenterne bruge timevis på at undersøge hvert mål og bryde ind uden yderligere hjælp. Snorre Fagerland, ledende trusselsforsker hos sikkerhedsvirksomheden NorForge, fulgte angrebet og siger, at hvert vellykket hackerangreb kostede gerningspersonen omkring 50 dollar i AI-forbrug.

Den pris ændrer på, hvem der bliver angrebet. Tidligere krævede det dage med tålmodigt arbejde fra en dygtig person at bryde ind på en virksomheds hjemmeside, så kriminelle gemte den slags angreb til mål, der var indsatsen værd. Når en maskine kan undersøge et mål for prisen på et takeawaymåltid, er netbutikker, hvor man indtaster sin adresse og sine kortoplysninger, også værd at gå efter – selv de små. Fagerland fortalte Reuters, at han havde regnet med, at hackeragenter stadig ville kræve menneskelig overvågning, og at den kampagne, han fulgte, viste, at teknologien allerede havde passeret det punkt.

Angriberen blev afsløret af de værktøjer, vedkommende brugte. Fagerland ledte efter kopier af Cairn på internettet, en open source-platform, der lader AI-agenter arbejde sig fra et udgangspunkt frem mod et mål og registrerer hvert trin, men som var blevet efterladt offentligt tilgængelig. Fra begyndelsen af oktober fandt han omkring to dusin eksponerede Cairn-installationer, der kørte ondsindede opgaver, og det gav ham mulighed for at læse agenternes aktivitetslog, mens de arbejdede. Den kinesisktalende hacker var den mest aktive i gruppen. En anden operatør stjal en stor mængde kreditkortoplysninger, mens en tredje forsøgte at få sine agenter til at plyndre en kryptovalutabørs.

Ifølge Fagerlands tal var den mest omfattende kampagne rettet mod netbutikker i USA, Canada, Australien og Japan. Sidst i sidste uge havde agenterne forsøgt at bryde ind på mere end 1.200 hjemmesider. Et vellykket indbrud krævede omkring 23 timers forsøg og fejlsøgning, og hele forløbet brugte tokens for omtrent 5.000 dollar på en blanding af DeepSeek-modeller og Claude Code. I ét tilfælde fandt agenterne ingen svagheder i en stor virksomheds primære webapplikation. I stedet ledte de i offentlige registre efter andre servere med tilknytning til virksomheden, fandt et ubeskyttet kontrolpanel og brugte timevis på at afprøve en subtil fejl i måden, det håndterede data på. Ifølge agenternes egen rapport lykkedes det til sidst at få serveren til at udføre deres kommandoer. »Det er ikke ligetil at finde på løsninger som den,« sagde Fagerland. »Det er ikke noget, en scriptkiddie kan klare.«

Der er grænser for, hvad man ved. NorForges rapport navngiver ingen ofre; Reuters identificerede Deere, SharkNinja og Cummins ved selv at gennemgå angriberens aktivitet i Cairn, men kunne ikke fastslå, hvor mange data der eventuelt blev stjålet. Deere oplyste, at virksomheden havde iværksat »nødvendige afhjælpende tiltag«, og at den »ikke havde tegn på, at følsomme oplysninger var blevet tilgået«. SharkNinja sagde, at angrebet ramte en separat hjemmeside, der kun indeholdt oplysninger om produktsupport, og at truslen var blevet inddæmmet. Cummins oplyste, at virksomheden undersøgte et muligt angreb på en hjemmeside, der drives af en af dens tredjepartsleverandører. To mindre virksomheder bekræftede, at de var blevet udsat for indbrud, mens de øvrige virksomheder ikke svarede. Et indbrud på en supportsides hjemmeside er ikke det samme som et angreb på en kundedatabase, og agenterne skulle stadig bruge det meste af en dag på hvert mål.

Cairn blev ikke udviklet som et våben, hævder platformens skaber. Udvikleren, der skriver under navnet le1xia0, skrev på X, at platformen er »en innovativ type multiagentarkitektur og ikke er designet til hackerangreb«, og tilføjede: »Hvis den bruges til at udføre skadelige hackerangreb, er det ikke min hensigt.« Tidligere på måneden skrev den samme udvikler, at misbrug »er en menneskelig beslutning, ikke en funktion i motoren«. Problemet er, at et værktøj, der utrætteligt prøver tusind veje frem mod et mål, er ligeglad med, om målet er at løse en gåde eller få adgang til en server.

NorForge-sagen giver det hidtil tydeligste indblik i en tendens, som forskere har fulgt i flere måneder. I august fandt det israelske firma Gambit Security russisktalende afpressere, der brugte et AI-kodeværktøj til at bryde ind hos syv organisationer. I september dokumenterede firmaet en agentstyret angrebsbølge, der ramte 25 virksomheder og stjal mindst 600.000 kreditkortoplysninger. I sidste uge meldte efterretningsvirksomheden Bitsight om en kraftig stigning i snakken om autonome agenter på cyberkriminelle fora.

NorForge oplyser, at virksomheden nu arbejder på at få de ondsindede Cairn-installationer taget offline, og rapporten blev offentliggjort den 19. oktober. Hvis de lukkes ned, forsvinder det vindue, Fagerland kunne kigge ind ad – ikke agenterne bag angrebene. Den næste kampagne skal blot holde sit kontrolpanel privat.

Tags: cybersikkerhed, AI-agenter, Cairn, Cummins, John Deere, NorForge