Tehnologie
Cercetător: un hacker a compromis peste 100 de site‑uri cu agenți AI și costuri reduse
Snorre Fagerland spune că un singur hacker a compromis peste 100 de site‑uri folosind agenți AI aproape autonomi. Fagerland estimează că întreaga campanie a consumat servicii AI de aproximativ 5.000 de dolari, iar fiecare atac compromis a costat circa 50 de dolari.
- Un singur hacker ar fi compromis peste 100 de site‑uri cu ajutorul agenților AI.
- Cercetătorul Snorre Fagerland a descoperit și urmărit campania, inclusiv un hacker vorbitor de chineză.
- Bugetul estimat pentru serviciile AI folosite în campanie este de circa 5.000 de dolari, potrivit estimărilor.
- Costul raportat pentru fiecare atac compromis a fost de aproximativ 50 de dolari, potrivit lui Fagerland.
- Agenții AI folosiți ar fi lucrat aproape complet autonom, analizând și testând vulnerabilitățile.
Ce știm
Susținut de cel puțin două surse identificate ca independente sau de o sursă oficială.
-
Costurile campaniei au fost de doar 50 de dolari pentru fiecare atac compromis.
2 surse independente: G4Media, Realitatea.net
Ce scriu sursele
- G4Media: „costurile au fost de doar 50 de dolari fiecare atac”
- Realitatea.net: „un cost de circa 50 de dolari pentru fiecare atac reușit, conform evaluării cercetătorului”
Ce se raportează
Relatat, dar încă neconfirmat independent.
-
Un singur hacker a reușit să compromită peste 100 de site-uri folosind agenți de inteligență artificială care au lucrat aproape complet autonom.
1 sursă: G4Media, Digi24
Ce scriu sursele
- G4Media: „Un singur hacker a reușit să compromită peste 100 de site-uri, inclusiv unele asociate unor mari companii internaționale, folosind agenți de inteligență artificială care au lucrat aproape complet autonom”
- Digi24: „Un hacker a reușit să compromită site-urile a peste 100 de companii, folosind agenți de inteligență artificială care au desfășurat atacurile aproape integral fără intervenție umană.”
-
Snorre Fagerland a descoperit campania și a urmărit activitatea unui hacker vorbitor de chineză.
1 sursă: G4Media
Ce scriu sursele
- G4Media: „Campania a fost descoperită de Snorre Fagerland, specialist în securitate cibernetică la compania NorForge, care a urmărit activitatea unui hacker vorbitor de chineză”
-
Fagerland estimează că întreaga campanie a consumat servicii AI în valoare de aproximativ 5.000 de dolari.
1 sursă: G4Media, Digi24
Ce scriu sursele
- G4Media: „Fagerland estimează că întreaga campanie a consumat servicii AI în valoare de aproximativ 5.000 de dolari”
- Digi24: „Fagerland a estimat că întreaga campanie, care părea să utilizeze o combinație între modelul chinezesc DeepSeek și Claude Code, dezvoltat de Anthropic, a consumat tokenuri AI în valoare de aproximativ 5.000 de dolari, echivalentul a circa 50 de dolari pentru fiecare atac reușit.”
-
Bugetul estimat al atacurilor în resurse de inteligență artificială a fost de 5.000 de dolari.
2 surse independente: Realitatea.net, Digi24
Ce scriu sursele
- Realitatea.net: „Bugetul estimat de 5.000 de dolari în resurse de inteligență artificială”
- Digi24: „ar fi costat aproximativ 5.000 de dolari, potrivit unui cercetător în securitate cibernetică citat de Reuters.”
-
Hackerul a folosit agenți AI care puteau analiza infrastructura digitală, testa posibile puncte slabe și continua încercările fără supraveghere permanentă.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Acesta a folosit agenți AI care puteau analiza infrastructura digitală, testa posibile puncte slabe și continua încercările fără supraveghere permanentă”
-
Operațiunea a început pe 25 septembrie și a vizat site-uri comerciale din Statele Unite, Canada, Australia și Japonia.
1 sursă: G4Media
Ce scriu sursele
- G4Media: „Potrivit cercetătorului, operațiunea a început pe 25 septembrie și a vizat site-uri comerciale din Statele Unite, Canada, Australia și Japonia”
-
Până la sfârșitul săptămânii trecute, agenții AI încercaseră să pătrundă în peste 1.200 de site-uri și reușiseră să compromită mai mult de 100.
1 sursă: G4Media, Digi24
Ce scriu sursele
- G4Media: „Până la sfârșitul săptămânii trecute, agenții AI încercaseră să pătrundă în peste 1.200 de site-uri și reușiseră să compromită mai mult de 100”
- Digi24: „Până la sfârșitul săptămânii trecute, agenții săi încercaseră să pătrundă în peste 1.200 de site-uri.”
- Un atac reușit necesita, de regulă, aproximativ 23 de ore de identificare și exploatare a vulnerabilităților.
Încă 9
-
Printre companiile ale căror site-uri au fost afectate se numără Deere, SharkNinja și Cummins.
1 sursă: G4Media
Ce scriu sursele
- G4Media: „Printre companiile ale căror site-uri au fost afectate se numără producătorul de utilaje agricole Deere, compania de electrocasnice SharkNinja și producătorul de motoare Cummins”
-
Campania de atacuri informatice ar fi început în septembrie.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Campania ar fi început în septembrie”
-
Intruzunile reușite durau, de regulă, aproximativ 23 de ore, potrivit cercetătorului Snorre Fagerland de la NorForge.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Potrivit cercetătorului în securitate cibernetică Snorre Fagerland, de la compania NorForge, intruziunile reușite durau, de regulă, aproximativ 23 de ore”
-
În investigație au fost identificate companii afectate, inclusiv Deere (John Deere), SharkNinja și Cummins.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Printre companiile identificate în investigație se numără Deere, cunoscută pentru utilajele agricole John Deere, SharkNinja, producător de electrocasnice, și Cummins”
-
Atacatorul ar fi folosit platforma open-source Cairn împreună cu modele precum DeepSeek și Claude Code pentru coordonarea agenților AI.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Atacatorul ar fi folosit platforma open-source Cairn, concepută pentru coordonarea agenților de inteligență artificială, împreună cu modele precum DeepSeek și Claude Code”
-
Campania a vizat peste 1.200 de site-uri din mai multe țări.
1 sursă: Digi24
Ce scriu sursele
- Digi24: „Campania, care a vizat peste 1.200 de site-uri din mai multe țări,”
-
Cercetătorul Snorre Fagerland a declarat că hackerul a delegat aproape întreaga campanie de atacuri inteligenței artificiale, însărcinând agenți AI să identifice autonom vulnerabilități și să pătrundă în site-urile vizate.
1 sursă: Digi24
Ce scriu sursele
- Digi24: „infractorul cibernetic a delegat aproape întreaga campanie de atacuri inteligenței artificiale, însărcinând agenți AI să petreacă ore întregi identificând autonom vulnerabilități și pătrunzând în site-urile vizate, potrivit lui Snorre Fagerland”
-
De la circa 2 octombrie, cercetătorul a identificat aproximativ 24 de instanțe Cairn utilizate în scopuri malițioase.
1 sursă: Digi24
Ce scriu sursele
- Digi24: „Începând din jurul datei de 2 octombrie, cercetătorul a identificat aproximativ 24 de instanțe Cairn utilizate în scopuri malițioase.”
-
Până la jumătatea lunii octombrie hackerul și-ar fi îndreptat instrumentele automate către peste 1.200 de site-uri.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „până la jumătatea lunii octombrie hackerul și-ar fi îndreptat instrumentele automate către peste 1.200 de site-uri”
Ce nu știm încă
- Care este numărul exact al site‑urilor compromise confirmate?
- Ce pierderi au înregistrat companiile afectate?
- Cine este hackerul sau cine a orchestrat campania?