Wichtige Informationen
Am 19. Oktober 2026 berichtete das Cybersicherheitsunternehmen NorForge, dass Hacker erfolgreich in über 100 Unternehmen in den Vereinigten Staaten, Kanada, Australien und Japan eingedrungen sind. Die Angreifer nutzten KI-Agenten, um Websites ins Visier zu nehmen, darunter Großkonzerne wie John Deere, SharkNinja und Cummins.
Die Operation stützte sich auf die Open-Source-KI-Plattform Cairn, die zur Orchestrierung der Angriffe verwendet wurde, indem das DeepSeek-Modell mit Anthropic's Claude Code verknüpft wurde. Die Hacker gaben kurze Anweisungen mit weniger als 100 Zeichen auf Chinesisch ein, wodurch die KI autonom Schwachstellen identifizieren und Exploits erstellen konnte. Die geschätzten Kosten für die verwendeten KI-Token beliefen sich auf etwa 5.000 Dollar, was einem Durchschnitt von etwa 50 Dollar pro erfolgreichem Eindringen entspricht.
NorForge entdeckte, dass die Angriffe durch unsachgemäß gesicherte Cairn-Instanzen ermöglicht wurden, die mit öffentlichen Kontrollpanels hinterlassen wurden. Obwohl die Erfolgsquote bei etwa 10 Prozent lag, gelang es den Angreifern, zwischen dem 25. September 2026 und der Veröffentlichung des Berichts über 100 Websites zu kompromittieren. Jeder erfolgreiche Einbruch dauerte etwa 23 Stunden.
Der Entwickler von Cairn, @le1xia0, erklärte, dass die Plattform für Innovationen in der Multi-Agenten-Architektur und nicht für böswillige Zwecke konzipiert sei. NorForge arbeitet derzeit daran, kompromittierte Instanzen zu entfernen, und rät Unternehmen, für alle KI-Agenten-Bereitstellungen eine strenge Authentifizierung, Netzwerkisolierung und Protokollüberwachung zu implementieren, um unbefugten Zugriff zu verhindern.
