KI-Agenten als Einbrecher: Hacker knackt über 100 Firmenseiten – rund 50 Dollar je Fall
Laut NorForge und Reuters griffen autonome KI-Agenten mehr als 1.200 Websites an, darunter Seiten von Deere, SharkNinja und Cummins. Die Token-Kosten: geschätzt 5.000 Dollar.
Symbolbild · Foto: Christopher Bowns / Wikimedia Commons, CC BY-SA 2.0 (zugeschnitten und skaliert)
Ein mutmaßlich chinesischsprachiger Angreifer hat mit autonomen KI-Agenten seit dem 25. September mehr als 1.200 Websites ins Visier genommen und über 100 davon kompromittiert. Das geht aus einem am Montag veröffentlichten Bericht des Forschers Snorre Fagerland vom Sicherheitsunternehmen NorForge hervor, den Reuters vorab auswerten konnte. Ziele waren vor allem Onlineshops in den USA, Kanada, Japan und Australien; offenbar ging es um dauerhaften Zugang zu Shop- und Zahlungssystemen.
Fagerland stieß auf offen erreichbare Steuerpanels der Open-Source-Agentenplattform Cairn. Ein Agent trug den Namen „claudecode_deepseek-v4.1-flash“. NorForge vermutet, dass dies auf Anthropics Claude Code in Kombination mit DeepSeeks Modell V4.1 Flash hindeuten könnte; belegt ist das nicht. Erfolgreiche Einbrüche dauerten im Schnitt knapp 23 Stunden, die Token-Kosten schätzt Fagerland grob auf 5.000 Dollar, also etwa 50 Dollar pro gelungenem Angriff.
Deere erklärte, man habe Gegenmaßnahmen ergriffen und sehe keine Hinweise auf Zugriff auf sensible Daten. SharkNinja sprach von einer isolierten Support-Seite, Cummins prüft einen möglichen Angriff auf die Website eines Dienstleisters. Ob Daten abflossen, konnte Reuters nicht feststellen. Der Cairn-Entwickler schrieb auf X, die Plattform sei nicht für Hackerangriffe gedacht.