AI Nieuws Vandaag
Hacker brak met AI-agents in bij meer dan 100 websites
Een hacker brak met AI-agents die grotendeels zelf werkten in bij meer dan 100 websites, meldt beveiligingsbedrijf Norforge. Volgens Reuters zaten John Deere, SharkNinja en Cummins onder de slachtoffers. John Deere ziet geen aanwijzing dat gevoelige gegevens zijn ingezien, en SharkNinja zegt dat het om een losse site met productinfo ging.
Waarom het ertoe doet: Aanvallen worden sneller en goedkoper, dus bedrijven moeten hun websites beter beveiligen.
Een AI-agent is een AI die zelfstandig taken uitvoert. Cairn is een gratis programma waarmee je zulke agents een taak geeft.
Hoe vond Norforge de aanvallen met Cairn?
Onderzoekers van Norforge, een beveiligingsbedrijf voor AI, ontdekten de aanvallen via openbaar gelaten werk op Cairn. Dat is een open-sourceplatform, dus de programmacode is voor iedereen in te zien. Cairn noemt zichzelf een "general-purpose problem-solving engine", een algemeen hulpmiddel om problemen op te lossen.
Bij Cairn bepaal je een beginpunt en een eindpunt. De AI-agents werken daar zelfstandig naartoe en schrijven onderweg op wat ze doen. Volgens Norforge kunnen hackers dat ook gebruiken om aanvallen te regelen.
De hacker die bij ruim 100 sites binnenkwam, was de "most active" van de openstaande Cairn-omgevingen die Norforge vond. Volgens Reuters trof hij bedrijven in de Verenigde Staten, Canada, Australië en Japan. Norforge telde ook ruim 20 omgevingen die er "likely malicious" uitzien, dus waarschijnlijk kwaadwillend.
Hoe werkte de hacker met de AI-agents?
De hacker beschreef zijn "preferred intrusion tactics", zijn favoriete manieren om binnen te komen, in minder dan 100 Chinese tekens. Dat is korter dan deze alinea. De rest deden de agents grotendeels zelf, met weinig inbreng van de mens.
Volgens Reuters duurde een geslaagde inbraak ongeveer 23 uur. Daarmee laat dit geval zien hoe weinig werk een aanval een menselijke aanvaller kan kosten.
Cairns maker, die @le1xia0 heet, zei eerder deze maand dat het platform "was never a 'hacking tool'". Hij voegde toe: "misuse is a human decision, not a feature of the engine." Misbruik is dus een keuze van mensen, vindt hij.
Wat zeggen John Deere, SharkNinja en Cummins?
Norforge noemt de slachtoffers zelf niet. De namen komen van Reuters. Volgens die krant gaat het onder meer om John Deere, SharkNinja en Cummins.
John Deere zegt tegen Reuters dat er "no indication" is dat gevoelige informatie is ingezien. SharkNinja meldt dat het om een losse site met productinfo ging en dat de dreiging is ingeperkt. Cummins onderzoekt volgens woordvoerder Melinda Koski een mogelijke aanval op een site van een externe leverancier.
Norforge probeert de kwaadaardige Cairn-omgevingen offline te krijgen. Heb je zelf een website? Dan helpt het om ook losse of vergeten sites van je bedrijf te laten nakijken, want SharkNinja werd geraakt via zo'n aparte site.
Gemeld door 1 bron: The Verge AI
Lees de bron (naar de bron)Klopt er iets niet?
Onderwerpen: AI-agentsAI-beveiligingAI-misbruik
Elke ochtend het AI-nieuws in je mail
Om 07:00 de belangrijkste berichten, in gewone taal. Gratis, en afmelden kan altijd met één klik. Je meldt je aan bij Buttondown, de dienst die de nieuwsbrief voor ons verstuurt.
