Un hacker irrumpió en John Deere y SharkNinja con un ejército de agentes de IA

Según la firma de seguridad de IA Norforge, un hacker vulneró más de 100 sitios web utilizando un ejército de agentes de IA que operaban principalmente de forma autónoma. Aunque Norforge no nombra a los objetivos, Reuters informó que las víctimas incluían empresas como John Deere, SharkNinja y Cummins. Los ataques se descubrieron a través de instancias expuestas de Cairn, una plataforma de IA de código abierto que se describe a sí misma como un "motor de resolución de problemas de propósito general". Con Cairn, los usuarios establecen un punto de inicio y fin para los agentes de IA, que documentan su progreso a medida que avanzan en la tarea. Sin embargo, como señaló Norforge, los hackers también pueden usar la herramienta para orquestar ciberataques utilizando agentes de IA. El hacker que irrumpió en más de 100 sitios fue el "más activo" entre las instancias expuestas de Cairn descubiertas por Norforge, lanzando ataques contra empresas con sede en EE. UU., Canadá, Australia y Japón, según Reuters. Este atacante estableció "tácticas de intrusión preferidas" usando menos de 100 caracteres chinos, con brechas exitosas que tomaron aproximadamente 23 horas, según Reuters. En general, Norforge encontró más de 20 instancias expuestas de Cairn que son "probablemente maliciosas". En un comunicado a Reuters, un portavoz de John Deere dijo que no hay "indicio de que se haya accedido a información sensible" como resultado del ataque, mientras que Cummins dijo que está "investigando el informe de un posible ciberataque a un sitio web operado por uno de nuestros proveedores externos". Mientras tanto, SharkNinja dice que la brecha afectó a un sitio independiente con información de soporte de productos, y que ha contenido la amenaza. John Deere, Cummins y SharkNinja no respondieron de inmediato a la solicitud de comentarios de The Verge. Norforge dice que está trabajando para eliminar las instancias maliciosas de Cairn. El creador de Cairn, conocido como @le1xia0, dijo a principios de este mes que la plataforma "nunca fue una 'herramienta de hacking'", y agregó que "el mal uso es una decisión humana, no una característica del motor".

(Fuente：The Verge)