Un hacker usó agentes de IA para vulnerar más de 100 sitios web de empresas por unos 5000 dólares - Investigador privado nacional y rastreo de personas | Verificación de antecedentes y OSINT en Knoxville, TN | Kyle's Investigation
Según NorForge, un solo hacker usó agentes de IA para vulnerar más de 100 sitios web de empresas por unos 5000 dólares en tokens de modelo.Resumen
Según la firma de inteligencia de amenazas NorForge, un hacker de habla china usó agentes autónomos de IA para intentar intrusiones en más de 1200 sitios web, logrando vulnerar sitios vinculados a más de 100 empresas, principalmente en Estados Unidos, Canadá, Australia y Japón. El investigador principal de amenazas Snorre Fagerland dijo que los operadores dejaron sus paneles de control expuestos en internet, lo que permitió observar la actividad. Reuters nombró a Deere, SharkNinja y Cummins entre las víctimas, aunque se desconoce si se robaron datos y su alcance.
La campaña supuestamente usó Cairn, una plataforma de código abierto que da a los agentes de IA un objetivo y les permite perseguirlo paso a paso. Las instrucciones a los agentes eran mínimas y en chino, normalmente indicándoles ejecutar código en una tienda e implantar un cargador de web shell. NorForge confirmó una intrusión en un gran proveedor de piezas de hardware y el compromiso de un gran minorista estadounidense, y documentó una intrusión que encadenó acceso de escritura no autorizado a un almacén de sesiones memcached, manejo inseguro de objetos PHP guardados y una falla en código antiguo de Zend Framework.
En lo económico, Fagerland dijo que la campaña usó unos 5000 dólares en tokens, aproximadamente 50 dólares por hackeo exitoso, con intrusiones exitosas que promediaron poco menos de 23 horas; el informe de NorForge es más conservador, situando el promedio en unos 5 dólares por tarea incluyendo intentos fallidos y abandonados, con una tasa de éxito de alrededor del 10%. Fagerland descubrió la actividad escaneando paneles Cairn expuestos desde alrededor del 2 de octubre, y NorForge encontró cientos de secretos con TruffleHog, el 11% aún válidos. Las tres empresas nombradas dijeron que el daño parecía limitado, y se recomienda a los defensores asegurar los paneles de control de agentes de IA, buscar formularios de carga de archivos inesperados y usar monitoreo basado en comportamiento.
(Fuente：KYLES INVESTIGATION)