Čínsky mluvící hacker využil AI agenty k průniku do více než stovky firemních webů. Pracoval s Cairnem, open-source platformou, která sama hledá slabiny v aplikacích a mezi hackery je oblíbená. Podle agentury Reuters na aktivitu upozornil Snorre Fagerland, hlavní výzkumník hrozeb ve firmě NorForge.
Jak hacker s AI agenty postupoval
Fagerland narazil na stopu při skenování internetu, kde pátral po nechráněných instancích Cairnu. Od 2. října jich našel zhruba dvě desítky zneužívaných ke škodlivé činnosti, uvedl server thenextweb.com. Čínsky mluvící útočník byl z pozorovaných nejaktivnější, svým agentům přitom zadával instrukce o méně než stovce čínských znaků.
Kampaň odstartovala 25. září 2026 a mířila na e-shopy ve Spojených státech, Kanadě, Austrálii a Japonsku. K týdnu končícímu 18. října se agenti pokusili proniknout do více než 1 200 webů. Úspěšný zásah obvykle zabral kolem 23 hodin zkoušení zranitelností. Podle thenextweb.com kombinovala akce model DeepSeek s Claude Code od Anthropic.
Zasažené firmy: Deere, SharkNinja a Cummins
Mezi postiženými jsou výrobce zemědělské techniky Deere, výrobce domácích spotřebičů SharkNinja a producent motorů Cummins. Deere podle Reuters uvedl, že provedl nezbytná nápravná opatření a nemá indicie, že by se někdo dostal k citlivým informacím. SharkNinja označil zásah za útok na samostatný web s informacemi o podpoře produktů a hrozbu za zvládnutou. Cummins vyšetřuje zprávu o možném kybernetickém útoku na web provozovaný jedním z jeho dodavatelů.
Kolik kampaň stála
Fagerland odhadl, že kampaň spolkla tokeny za zhruba 5 000 dolarů, tedy kolem 50 dolarů na jeden úspěšný průnik. Podle thenextweb.com NorForge uvádí průměr asi 5 dolarů na úkol včetně neúspěchů. Typickým cílem byly e-shopy s návštěvností 200 000 až 1,5 milionu a cílem měl být trvalý přístup k obchodním a platebním systémům.
V jednom případě agenti nenašli chybu ve veřejné aplikaci, objevili ale propojený ovládací panel, odhalili nenápadnou slabinu a přiměli server spustit škodlivé příkazy. „Není snadné na taková řešení přijít. To není práce žádného script kiddie,“řekl Reuters Fagerland.
Jiní hackeři, které výzkumník sledoval, ukradli dávku údajů o platebních kartách, další se pokusil okrást kryptoburzu. Autor Cairnu s přezdívkou „le1xia0“podle cp24.com zprávu od Reuters přijal, na otázky ale hned neodpověděl. Dva menší podniky připustily, že byly také napadeny.