Én angriper brukte KI-agenter mot over 100 nettsteder og lot kontrollpanelet stå åpent

Rundt 10 prosent av angrepsoppdragene nådde målet, og de vellykkede brukte i snitt litt under 23 timer fra start til mål. Tallene kommer fra sikkerhetsselskapet NorForge, som i en ny rapport beskriver over 20 eksponerte kontrollpaneler for Cairn. Cairn er en åpen kildekode-plattform der du gir agentene et utgangspunkt og et mål og lar dem jobbe seg fram steg for steg. NorForge har et norsk datterselskap i Sandnes, og teamet står bak Norman Shark-sandkassen for analyse av skadevare.

Panelene ble funnet med vanlige søk i Shodan og Censys. Den mest aktive klyngen, som NorForge kaller AIA0001, er kinesiskspråklig og sto bak over 1100 angrepsprosjekter fordelt på 14 paneler. Ifølge Reuters, gjengitt av The Verge, brøt én angriper seg inn hos over 100 nettsteder i USA, Canada, Australia og Japan, blant dem John Deere, SharkNinja og Cummins. John Deere sier at ingenting tyder på at sensitiv informasjon ble hentet ut, og SharkNinja sier at et frittstående nettsted med produktstøtte ble rammet og at trusselen er stanset.

Agentoppsettet er det mest lærerike for deg som bygger selv. Alle oppgavene i AIA0001 ble kjørt av en worker kalt claudecode_deepseek-v4.1-flash, som NorForge tolker som Claude Code med DeepSeek V4.1 Flash som modell. Den engelskspråklige klyngen AIA0002 brukte pi_openrouter_deepseek, trolig kodeagenten Pi med DeepSeek via OpenRouter. NorForge anslår snittkostnaden til rundt 5 dollar per oppgave, mens de lengste prosjektene kan ha kostet over 100 dollar.

Instruksene er korte. En typisk AIA0001-oppgave ber agenten finne uautentisert RCE i nettbutikker med 200 000 til 1,5 millioner besøk, der Playwright allerede har bekreftet at det går an å legge inn ordre, og avslutte med å plante en opplastings-webshell.

«misuse is a human decision, not a feature of the engine» — @le1xia0, utvikleren bak Cairn, sitert av The Verge

Det største problemet for ofrene er kanskje ikke selve angrepet. Panelene lå åpne med det som ser ut som full administrasjonstilgang, og viste alt agentene hadde funnet, inkludert påloggingsdata operatørene hadde lagt inn. NorForge kjørte Trufflehog over dataene og fant hundrevis av hemmeligheter, der 11 prosent ble verifisert som gyldige. Også legitime red team-oppdrag lå eksponert på samme måte.

«gathering secrets from your client just to publish them on the Internet is a nightmare scenario» — NorForge, i rapporten

NorForge samarbeider med Reuters om å varsle ofrene og prøver å få panelene tatt ned.

Hva bør du gjøre?

1. Kjører du agent-dashbord som Cairn, Hermes eller Strix til egne tester, sett autentisering foran og bind dem til localhost eller VPN.
2. Søk opp din egen IP-adresse og ditt eget domene i Shodan for å se hva som ligger åpent.
3. Driver du nettbutikk på PHP, sjekk at session-lageret ikke kan skrives til utenfra. Ett av innbruddene NorForge bekreftet startet med uautorisert skrivetilgang til en memcached-sessionlagring, kombinert med usikker deserialisering i eldre Zend Framework-komponenter.