Egy kínai nyelvű hacker nyílt forráskódú keretrendszerekre és fejlett nyelvi modellekre támaszkodva több mint 100 vállalat weboldalára hatolt be sikeresen. A folyamat szinte teljes egészében emberi beavatkozás nélkül zajlott le, ami a kiberbiztonsági elemzők szerint jelentős mérföldkövet jelent az automatizált kiberbűnözés történetében.
A biztonsági kutatók az interneten véletlenül nyitva hagyott vezérlőpultokon keresztül bukkantak a művelet nyomaira. Az elemzés szerint a támadó a Cairn nevű nyílt forráskódú problémamegoldó platformot használta fel arra, hogy megszervezze és koordinálja az autonóm kiberügynökök munkáját.
Ijesztően alacsony költségek és gyors végrehajtás
A feltárt adatok alapján a rendszer nem igényelt összetett parancsokat: az operátor mindössze kevesebb mint 100 kínai karakteres utasítással indította útnak a folyamatokat. A feladat az volt, hogy az ügynökök keressenek biztonsági réseket a célszemélyek rendszereiben, futtassanak tetszőleges kódot, majd telepítsenek egy hátsó kaput jelentő web shellt.
Az automatizált kiberakciók paraméterei jól mutatják a technológia hatékonyságát:
- A sikeres behatolások átlagosan kevesebb mint 23 órát vettek igénybe.
- A támadó kísérletenként és sikerrel járt akciónként mindössze mintegy 50 dollárnyi tokenköltséget fordított a nyelvi modellek használatára.
- A vizsgált hálózatban több mint 1100 egyedi támadási projektet azonosítottak, amelyek több mint 1200 célpontot céloztak meg világszerte.
Nagyvállalati áldozatok a célkeresztben
A célozgatások elsősorban az Egyesült Államokban, Kanadában, Ausztráliában és Japánban működő, jelentős forgalmú online áruházak és vállalati portálok ellen irányultak. A megfigyelt célpontok között megtalálható volt a mezőgazdasági gépeket gyártó John Deere, a háztartási gépekről ismert SharkNinja, valamint a motorépítéssel foglalkozó Cummins is.
Az érintett vállalatok reakciói szerint a rendszereket ért incidenseket azóta izolálták vagy megszüntették. A John Deere szóvivője jelezte, hogy nem találták nyomát érzékeny adatokhoz való illetéktelen hozzáférésnek, míg a SharkNinja megerősítette, hogy a behatolás csupán egy elkülönített, terméktámogatással foglalkozó oldalt érintett.
Veszélyes mintázat rajzolódik ki
A megfigyelt munkafolyamat a jelek szerint az Anthropic Claude Code és a DeepSeek áramvonalasított modelljeinek kombinációjára épült. A szakértők kiemelték, hogy a hagyományos védelmi rendszerek nehezen veszik fel a harcot az ilyen jellegű támadásokkal, mivel a mesterséges intelligencia nem a korábban ismert mintázatokat követi, hanem valós időben alkalmazkodik a védelmi vonalakhoz.