Hacker usa exército de IA para invadir mais de 100 sites, incluindo John Deere e SharkNinja
Um invasor empregou agentes de IA autônomos para atacar mais de 100 sites, com vítimas como John Deere, SharkNinja e Cummins, segundo a empresa de segurança Norforge.
Em resumo
- Um hacker utilizou mais de 100 agentes de IA para invadir sites de empresas como John Deere, SharkNinja e Cummins
- Os ataques foram coordenados através da plataforma aberta Cairn, que permite definir metas para agentes autônomos
- O incidente evidencia o risco crescente de ciberataques impulsionados por IA e a necessidade de respostas de segurança mais robustas
Um hacker invadiu mais de 100 sites usando um “exército” de agentes de IA que operavam quase que autonomamente, segundo a empresa de segurança Norforge.
Entre as vítimas apontadas pela Reuters estão John Deere, SharkNinja e Cummins, que confirmaram investigações ou contenção da ameaça.
O que aconteceu
Norforge descobriu os ataques ao analisar instâncias expostas da plataforma de código aberto Cairn, descrita como “motor de solução de problemas de uso geral”. Usuários definem ponto de partida e chegada para os agentes, que registram progresso. Hackers podem usar o mesmo mecanismo para coordenar ataques.
O invasor mais ativo entre as instâncias encontradas realizou incursões contra empresas dos EUA, Canadá, Austrália e Japão. Ele descreveu “táticas de intrusão preferidas” em menos de 100 caracteres chineses, e cada violação bem‑sucedida demorou cerca de 23 horas. Norforge identificou mais de 20 instâncias de Cairn que considerou “provavelmente maliciosas”.
“Norforge descobriu os ataques ao analisar instâncias expostas da plataforma de código aberto Cairn, descrita como “motor de solução de problemas de uso geral”.”
Cummins informou que está investigando um possível ataque a um site de fornecedor terceirizado; John Deere afirmou que não há indícios de acesso a informações sensíveis; SharkNinja disse que o incidente afetou um site independente de suporte a produtos e que a ameaça já foi contida. O criador da Cairn declarou que “o mau uso é uma decisão humana, não uma característica do motor”.
Por que importa
O caso mostra como ferramentas de IA, originalmente criadas para resolver problemas, podem ser reaproveitadas para ciberataques em escala, ampliando o risco para empresas globais.
À medida que agentes de IA se tornam mais autônomos, a segurança digital precisa evoluir para detectar e neutralizar abusos, e plataformas abertas como a Cairn podem se tornar alvos de exploração se não houver monitoramento.
O que observar
- Norforge está tentando remover as instâncias maliciosas de Cairn.
- O criador da plataforma reforçou que a ferramenta não foi feita para hacking.
- As investigações nas empresas afetadas ainda estão em curso.