Ein chinesischsprachiger Hacker hat KI-Agenten eingesetzt, um in mehr als hundert Unternehmens-Websites einzudringen. Er arbeitete mit Cairn, einer Open-Source-Plattform, die selbst nach Schwachstellen in Anwendungen sucht und unter Hackern beliebt ist. Laut der Agentur Reuters machte Snorre Fagerland, leitender Bedrohungsforscher bei dem Unternehmen NorForge, auf die Aktivität aufmerksam.

Wie der Hacker mit KI-Agenten vorgegangen ist

Fagerland stieß bei der Suche im Internet auf die Spur, als er nach ungeschützten Cairn-Instanzen fahndete. Seit dem 2. Oktober fand er rund zwei Dutzend, die für böswillige Aktivitäten missbraucht wurden, berichtete der Server thenextweb.com. Der chinesischsprachige Angreifer war unter den beobachteten Akteuren der aktivste und gab seinen Agenten dabei Anweisungen mit weniger als hundert chinesischen Schriftzeichen.

Die Kampagne startete am 25. September 2026 und richtete sich gegen E-Shops in den Vereinigten Staaten, Kanada, Australien und Japan. In der Woche bis zum 18. Oktober versuchten die Agenten, in mehr als 1.200 Websites einzudringen. Ein erfolgreicher Angriff dauerte in der Regel etwa 23 Stunden des Testens von Schwachstellen. Laut thenextweb.com kombinierte die Aktion das Modell DeepSeek mit Claude Code von Anthropic.

Betroffene Unternehmen: Deere, SharkNinja und Cummins

Zu den Betroffenen gehören der Landtechnikhersteller Deere, der Haushaltswarenhersteller SharkNinja und der Motorenproduzent Cummins. Deere teilte laut Reuters mit, dass man die notwendigen Abhilfemaßnahmen ergriffen habe und keine Anzeichen dafür vorliegen, dass jemand an sensible Informationen gelangt sei. SharkNinja bezeichnete den Vorfall als einen Angriff auf eine separate Website mit Informationen zum Produktsupport und stufte die Bedrohung als bewältigt ein. Cummins untersucht Berichte über einen möglichen Cyberangriff auf eine Website, die von einem seiner Zulieferer betrieben wird.

Wie viel die Kampagne gekostet hat

Fagerland schätzte, dass die Kampagne Token im Wert von rund 5.000 US-Dollar verschlungen hat, was etwa 50 US-Dollar pro erfolgreichem Einbruch entspricht. Laut thenextweb.com gibt NorForge den Durchschnitt mit etwa 5 US-Dollar pro Aufgabe einschließlich Fehlschlägen an. Typische Ziele waren E-Shops mit 200.000 bis 1,5 Millionen Besuchern, und das Ziel soll ein dauerhafter Zugriff auf Geschäfts- und Zahlungssysteme gewesen sein.

In einem Fall fanden die Agenten keinen Fehler in der öffentlichen Anwendung, entdeckten jedoch ein verbundenes Kontrollpanel, enttarnten eine unauffällige Schwachstelle und brachten den Server dazu, schädliche Befehle auszuführen. „Es ist nicht einfach, auf solche Lösungen zu kommen. Das ist nicht die Arbeit irgendeines Script Kiddies“, sagte Fagerland gegenüber Reuters.

Andere Hacker, die der Forscher überwachte, stahlen eine Charge von Kreditkartendaten, ein weiterer versuchte, eine Krypto-Börse auszurauben. Der Autor von Cairn mit dem Spitznamen „le1xia0“nahm den Bericht laut cp24.com zur Kenntnis, beantwortete Fragen jedoch nicht sofort. Zwei kleinere Unternehmen räumten ein, ebenfalls angegriffen worden zu sein.