AI-agenter brugte 23 timer på hvert indbrud

Selvkørende AI-programmer brød ind på over 100 hjemmesider og arbejdede stort set uden hackeren bag. Det betyder noget, fordi det viser, at AI kan automatisere digitale angreb og misbruge åbne værktøjer. Nu arbejder sikkerhedsfirmaet Norforge på at få de ondsindede værktøjer taget ned, mens ramte virksomheder undersøger sagen.

Selvstændige programmer drevet af kunstig intelligens (AI) – altså AI-agenter – brød ind på mere end 100 hjemmesider. De arbejdede i vid udstrækning uden indblanding fra hackeren bag. Det er lidt som at sende en robot af sted med en opgave og først se resultatet bagefter. Ifølge nyhedsbureauet Reuters tog et vellykket indbrud omkring 23 timer. Sikkerhedsfirmaet Norforge står bag fundet, men nævner ikke selv ofrene. Ifølge Reuters er John Deere, SharkNinja og Cummins blandt de ramte virksomheder.

Angrebene blev opdaget, fordi hackeren efterlod sig åbent arbejde på Cairn. Cairn er en open source-platform; det betyder, at den kode, platformen er bygget af, er åben, så andre kan se og bruge den. Platformen beskriver sig selv som en generel motor til at løse opgaver. På Cairn sætter brugeren et start- og et slutpunkt, og AI-agenterne dokumenterer deres fremskridt undervejs – lidt som en arbejdsbog, der bliver liggende åben. Ifølge Norforge kan hackere bruge den samme funktion til at styre cyberangreb.

Den mest aktive af de Cairn-instanser, Norforge fandt, stod bag indbruddene på de mere end 100 sider. En instans er her en opsætning eller kopi af platformen, som kører for sig selv. Ifølge Reuters gik angrebene efter virksomheder i Amerikas Forenede Stater (USA), Canada, Australien og Japan. Angriberen beskrev sine foretrukne metoder til at trænge ind med færre end 100 kinesiske tegn. Norforge fandt over 20 Cairn-instanser, som firmaet vurderer »sandsynligvis er ondsindede«.

John Deere siger til Reuters, at der ikke er »indikation på, at følsomme oplysninger blev tilgået«. Cummins undersøger rapporten om et muligt cyberangreb på en hjemmeside, der drives af en af selskabets tredjeparter – altså en ekstern leverandør. SharkNinja oplyser, at bruddet ramte en selvstændig side med produktstøtte-oplysninger, og at truslen er inddæmmet. Cairns skaber, der kalder sig @le1xia0, sagde tidligere på måneden, at platformen »aldrig var et hackingværktøj«, og at »misbrug er en menneskelig beslutning, ikke en funktion i motoren«. Norforge arbejder på at få de ondsindede Cairn-instanser taget ned.