Hacker usa exército de agentes de IA para invadir mais de 100 sites

Um hacker invadiu mais de 100 sites usando um exército de agentes de IA, segundo a empresa de segurança Norforge, que identificou a atividade em instâncias da plataforma de código aberto Cairn.

Como os agentes foram empregados

Norforge encontrou o ataque ao analisar trabalhos expostos na plataforma Cairn, que permite que usuários definam pontos de partida e chegada para agentes que registram seu progresso. Embora a ferramenta seja descrita como um “motor de solução de problemas de uso geral”, a empresa constatou que hackers podem utilizá‑la para orquestrar invasões.

O invasor mais ativo, identificado como o “mais ativo” entre as instâncias descobertas, empregou menos de 100 caracteres chineses para especificar táticas de intrusão, levando cerca de 23 horas para concluir cada violação. As invasões atingiram empresas nos Estados Unidos, Canadá, Austrália e Japão, entre elas John Deere, SharkNinja e Cummins.

Reações das empresas afetadas

Um porta‑voz da John Deere declarou que “não há indicação de que informações sensíveis foram acessadas”. A Cummins informou que está “investigando o relatório de um potencial ataque cibernético a um site operado por um de nossos fornecedores”. Já a SharkNinja afirmou que o incidente afetou apenas um site isolado de suporte ao produto e que a ameaça já foi contida.

Norforge está trabalhando para remover as instâncias maliciosas de Cairn. O criador da plataforma, que usa o pseudônimo @le1xia0, afirmou que o software “nunca foi uma ferramenta de hacking” e que “o mau uso é uma decisão humana, não uma funcionalidade do motor”.