adtestbench Higgsfield
DE

KI-News · Sicherheit · KI-Agenten

Reuters: Hacker brach mit KI-Agenten in über 100 Websites ein

Ein Sicherheitsunternehmen fand die Steuerungskonsolen des Angreifers offen im Internet; sie zeigten Agenten, die Ziele prüften, Schwachstellen fanden und mit wenig menschlichem Zutun einbrachen.

Von Alexandre S. , 00:30 UTC

Ein einzelner Angreifer, der auf Chinesisch schrieb, hat mit einer Schar von KI-Agenten Zugang zu mehr als 100 Websites erlangt, berichtete Reuters am Montag, 19. Oktober 2026, gestützt auf Forschung der Sicherheitsfirma NorForge. Reuters, das NorForge dabei half, Betroffene zu warnen, nannte SharkNinja, Cummins und John Deere unter den betroffenen Unternehmen, berichtet The Verge.

Retrofuturistische Illustration: ein gestreifter Sonnenuntergang über einem Gitterhorizont unter einem Sternenhimmel, auf dem Horizont steht ein Schildmotiv.
Gezeichnet von adtestbench nach „Inside Cairn: Open windows into massive AI-driven cyber operations“,

Die Agenten liefen auf Cairn, einem kostenlosen Tool, das ein Team von KI-Arbeitern Schritt für Schritt von einem Ausgangspunkt zu einem festgelegten Ziel führt. Hier war das Ziel der Zugang zu einer Website. NorForge fand mehr als 20 ungeschützt im Netz stehende Cairn-Steuerungspanels, die es mit kriminellen Aktivitäten in Verbindung bringt. Die aktivste Gruppe betrieb über 1.100 Angriffsprojekte auf 14 Panels, die wahrscheinlich zu ihr gehören, alle mit einem Worker, der nach DeepSeeks Modell V4.1 Flash benannt ist.

Die Anweisungen des Angreifers waren kurz, insgesamt unter 100 chinesischen Schriftzeichen, berichtet Tom’s Hardware, und doch waren die Agenten bis zum 18. Oktober auf mehr als 1.200 Websites losgegangen. NorForge schätzt die durchschnittlichen Kosten einer Aufgabe auf etwa 5 $ an KI-Gebühren und nennt die Zahl höchst unsicher.

SharkNinja sagt, nur eine eigenständige Hilfe-Website sei betroffen gewesen und die Bedrohung sei eingedämmt. Deere sagt, es habe nichts gefunden, was darauf hindeute, dass sensible Daten berührt wurden, und Cummins sagt, es prüfe einen Bericht über eine Website, die einer seiner Zulieferer betreibt.

Für jede Marke mit einer Website bedeutet ein Angriff, der pro Versuch wenige Dollar kostet, dass sich selbst kleine Websites für einen Angreifer lohnen.