En hackers KI-agenter brøt seg inn hos John Deere for 50 dollar per innbrudd

Én hacker brøt seg inn på nettstedene til over hundre selskaper, blant dem landbruksmaskinprodusenten Deere, hvitevaremerket SharkNinja og motorprodusenten Cummins, og overlot nesten hele jobben til KI-agenter. Angriperen skisserte sine foretrukne innbruddsteknikker på noen få linjer kinesisk, før agentene fikk bruke timevis på å undersøke hvert mål og bryte seg inn uten ytterligere hjelp. Snorre Fagerland, ledende trusselforsker i sikkerhetsselskapet NorForge, fulgte angrepene mens de pågikk. Han sier at hvert vellykkede innbrudd kostet angriperen rundt 50 dollar i KI-bruk.

Den prisen endrer hvem som blir angrepet. Før kunne det ta en dyktig person flere dager med tålmodig arbeid å bryte seg inn på et selskaps nettsted, så kriminelle sparte innsatsen til mål som var verdt det. Når en maskin kan undersøke et nettsted for prisen av en takeaway-middag, blir også nettbutikkene der du oppgir adresse og kortnummer verdt å angripe – selv de små. Fagerland sa til Reuters at han hadde gått ut fra at mennesker fortsatt måtte følge med på agentene mens de hacket, og at kampanjen han observerte viste at teknologien allerede hadde passert det stadiet.

Angriperen ble avslørt av verktøyene som ble brukt. Fagerland lette på internett etter kopier av Cairn, en åpen plattform som setter KI-agenter til å løse et problem fra et startpunkt til et mål, og logger hvert eneste steg. Kopiene var gjort offentlig tilgjengelige. Fra begynnelsen av oktober fant han rundt to dusin eksponerte Cairn-oppsett som kjørte ondsinnede oppgaver, og kunne derfor lese agentenes arbeidslogger mens de arbeidet. Den kinesisktalende hackeren var den mest aktive i gruppen. En annen operatør stjal en stor mengde kredittkortopplysninger, mens en tredje forsøkte å få agentene sine til å rane en kryptobørs.

Ifølge Fagerlands tall var den mest omfattende kampanjen rettet mot netthandelssider i USA, Canada, Australia og Japan. Mot slutten av forrige uke hadde agentene forsøkt å bryte seg inn på over 1200 nettsteder. Et vellykket innbrudd tok rundt 23 timer med prøving og feiling, og hele kampanjen brukte opp KI-tokener for rundt 5000 dollar, fordelt på ulike DeepSeek-modeller og Claude Code. I ett tilfelle fant agentene ingen svakheter i en stor bedrifts hovedapplikasjon på nettet. De søkte derfor i offentlige registre etter andre servere knyttet til selskapet, fant et eksponert kontrollpanel og brukte timevis på å teste en subtil feil i måten det håndterte data på. Ifølge agentenes egen rapport klarte de til slutt å få serveren til å kjøre kommandoene deres. «Det er ikke rett fram å komme opp med slike løsninger», sa Fagerland. «Dette er ikke noe nybegynnerhackere driver med.»

Det er likevel grenser for hva man vet. NorForges rapport navngir ingen ofre. Reuters identifiserte Deere, SharkNinja og Cummins ved å gå gjennom angriperens aktivitet i Cairn, men kunne ikke fastslå hvor mye data som eventuelt ble stjålet. Deere sa at selskapet hadde gjennomført «nødvendige utbedringstiltak», og at det ikke hadde «noen indikasjoner på at sensitive opplysninger var blitt åpnet». SharkNinja sa at angrepet rammet et frittstående nettsted som bare inneholdt produktstøtteinformasjon, og at trusselen var blitt stanset. Cummins sa at selskapet undersøkte et mulig angrep mot et nettsted som drives av en av tredjepartsleverandørene deres. To mindre bedrifter bekreftet at de var blitt utsatt for innbrudd, mens de øvrige selskapene ikke svarte. Et innbrudd på en støtteside er ikke det samme som et angrep på en kundedatabase, og agentene trengte fortsatt mesteparten av en dag per mål.

Skaperen av Cairn hevder at plattformen ikke ble laget som et våpen. Utvikleren, som skriver under navnet le1xia0, skrev på X at plattformen er «en innovativ type multiagentarkitektur og ikke ble utviklet for hackerangrep», og la til at «hvis den brukes til å gjennomføre skadelige hackerangrep, er ikke det min hensikt». Tidligere denne måneden skrev den samme utvikleren at misbruk «er en menneskelig beslutning, ikke en funksjon ved motoren». Problemet er at et verktøy som utrettelig prøver tusen veier fram mot et mål, ikke bryr seg om målet er å løse en gåte eller få tilgang til en server.

NorForge-saken gir det tydeligste innblikket hittil i en utvikling forskere har fulgt med på i flere måneder. I august fant det israelske selskapet Gambit Security russisktalende utpressere som brukte et KI-verktøy for programmering til å bryte seg inn i sju organisasjoner. I september dokumenterte selskapet en agentstyrt angrepsbølge som rammet 25 selskaper og stjal minst 600 000 kredittkortopplysninger. Forrige uke meldte trusseletterretningsselskapet Bitsight at omtalen av autonome agenter øker kraftig på nettfora for nettkriminelle.

NorForge sier at selskapet nå arbeider med å få de ondsinnede Cairn-oppsettene koblet fra, og rapporten ble publisert 19. oktober. Å stenge dem fjerner vinduet Fagerland kunne se inn gjennom, men ikke agentene som sto bak. Den neste kampanjen trenger bare å holde kontrollpanelet sitt privat.

Tagger: cybersikkerhet, KI-agenter, Cairn, Cummins, John Deere, NorForge