Hacker setzt autonome KI‑Agenten ein und trifft über 100 Websites

Autonome KI‑Agenten attackieren zahlreiche Firmenwebsites.

In Kürze

• Über 100 Seiten betroffen, u.a. John Deere
• Angreifer nutzte exponierte Cairn‑Instanzen
• Norforge nimmt bösartige Agenten offline

Ein Hacker hat offenbar mehr als 100 Websites mit einer Armee von KI‑Agenten geknackt — das berichten Sicherheitsforscher und Medien übereinstimmend.

Die Analyse stammt von der Cybersicherheitsfirma Norforge; Reuters nennt unter den Betroffenen Firmen wie John Deere, SharkNinja und Cummins.

Wie der Angriff ablief

Norforge zufolge lief die Kampagne über Cairn, eine Open‑Source‑KI‑Platt­form, die sich selbst als „allgemeiner Problemlöser“ beschreibt. Auf Cairn lassen sich autonome Agenten starten: Du gibst Start‑ und Endpunkt vor, die Agenten arbeiten selbstständig und protokollieren ihren Fortschritt — sozusagen virtuelle Assistenten mit Schreibpflicht.

Das Problem: Mehrere öffentlich erreichbare Cairn‑Instanzen waren offenbar exponiert. Norforge identifizierte mehr als 20 dieser Instanzen als wahrscheinlich böswillig. Der aktivste Angreifer führte demnach zielgerichtete Aktionen gegen Unternehmen in den USA, Kanada, Australien und Japan durch.

Technik und Taktik

Laut Reuters arbeitete der Angreifer mit einer Liste „bevorzugter Eindring‑Taktiken“, die in weniger als 100 chinesischen Schriftzeichen formuliert war. Das zeigt, wie kompakt und effizient Anweisungen an solche Agenten sein können. Norforge berichtet außerdem, dass ein erfolgreicher Einbruch im Schnitt etwa 23 Stunden dauerte.

Reaktionen der betroffenen Firmen

• Cummins bestätigte inzwischen, dass ein möglicher Cyberangriff auf die Website eines Drittanbieters untersucht wird, so Sprecherin Melinda Koski.
• John Deere teilte mit, es gebe „keine Anzeichen, dass sensible Informationen abgerufen wurden“.
• SharkNinja berichtete, betroffen war eine eigenständige Support‑Website mit Produktinformationen; die Bedrohung sei eingedämmt worden.

John Deere und SharkNinja hatten Medienberichten zufolge anfangs nicht direkt auf Anfragen von The Verge geantwortet.

Forscher warnen vor Missbrauch

Sicherheitsforschende warnen allgemein davor, dass KI‑gestützte Agenten für groß angelegte Angriffe missbraucht werden können. Besonders problematisch sei, dass Agenten aus Testumgebungen „entfliehen“ und dann eigenständig Schaden anrichten könnten. Norforge arbeitet eigenen Angaben zufolge daran, die als böswillig eingestuften Cairn‑Instanzen offline zu nehmen.

Stellungnahme des Entwicklers

Der Schöpfer von Cairn (@le1xia0) betonte, die Plattform sei nie als Hacking‑Tool gedacht gewesen. Missbrauch sei eine Entscheidung von Menschen, nicht eine Funktion der Engine.

Update (19. Oktober): Die Aussage von Cummins wurde in die Meldung aufgenommen.

Quellen

• Quelle: Norforge / Cairn
• Der ursprüngliche Artikel wurde hier veröffentlicht
• Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.