Úvod > Články > Jediný hacker ovládl více než 100 webů, většinu práce za něj odvedla AI

Jediný hacker ovládl více než 100 webů, většinu práce za něj odvedla AI

Jediný hacker nechal AI agenty napadat více než 1 200 webů a do více než stovky se jim podařilo proniknout. Podle bezpečnostního výzkumníka ho celá akce stála asi 5 000 dolarů.

Jedinému hackerovi se pomocí umělé inteligence podařilo proniknout na více než 100 firemních webů. Sám přitom většinu práce neprováděl. Útoky svěřil AI agentům, kteří samostatně hledali bezpečnostní chyby a zkoušeli je využít. Celkem se pokusili napadnout přes 1 200 webů, mezi nimi i stránky společností Deere, SharkNinja nebo Cummins.

Na hackerskou kampaň narazil Snorre Fagerland z bezpečnostní společnosti NorForge, když na internetu hledal veřejně přístupné instance nástroje Cairn. Jde o open source platformu, která umožňuje spolupráci několika AI agentů na jednom úkolu. Od začátku října objevil přibližně dvě desítky případů, kdy ji někdo využíval k útokům. Díky nezabezpečeným instancím mohl sledovat i jejich průběh. Nejaktivnější byl čínsky komunikující hacker, který svým agentům zadal instrukce kratší než 100 čínských znaků a nechal je pracovat bez dalšího dohledu.

Úspěšný průnik trval v průměru kolem 23 hodin. Agenti během té doby procházeli weby, hledali slabiny a zkoušeli různé možnosti přístupu. V jednom případě nenašli chybu přímo ve veřejné aplikaci velké firmy, a tak začali prohledávat záznamy o její další infrastruktuře. Nakonec objevili veřejně dostupné administrační rozhraní a po několika hodinách pokusů našli způsob, jak přimět server ke spuštění škodlivých příkazů. Hacker při kampani zřejmě kombinoval modely DeepSeek a Claude Code.

Fagerland odhadl náklady celé akce na přibližně 5 000 dolarů (109 000 korun), tedy asi 50 dolarů (1 100 korun) za úspěšný průnik. Reuters následně podle záznamů z Cairnu identifikoval některé napadené společnosti. Deere potvrdila, že přijala nápravná opatření, ale nemá informace o přístupu k citlivým údajům. SharkNinja uvedla, že útok zasáhl samostatný web s produktovou podporou a podařilo se ho zastavit. Cummins prověřuje možné napadení webu provozovaného externím dodavatelem. Zda útočníci ze systémů skutečně odcizili nějaká data, se nepodařilo zjistit.

Nešlo přitom o jediný případ zneužití Cairnu. Fagerland sledoval také jiného útočníka, který získal údaje o platebních kartách, a dalšího, který se pokoušel pomocí AI vykrást kryptoměnovou burzu. Autor platformy vystupující pod přezdívkou le1xia0 uvedl, že ji k hackerským útokům nenavrhoval. Podobné incidenty už zaznamenaly i další bezpečnostní společnosti. Například Gambit Security v září popsala útoky řízené AI agenty na 25 firem, při kterých unikly údaje nejméně 600 tisíc platebních karet.

Fagerland se kybernetické bezpečnosti věnuje téměř 30 let. Dříve předpokládal, že podobně složité útoky budou vyžadovat alespoň občasný zásah člověka. Pozorované případy ho ale přesvědčily o opaku. „Vývoj v této oblasti je ohromující,“ uvedl. Běžně dostupné AI nástroje už podle něj dokážou zvládnout celý průnik samostatně, od hledání zranitelnosti až po její zneužití.