Një haker që flet kinezisht përdori agjentë të inteligjencës artificiale për të kryer në mënyrë autonome sulme kibernetike ndaj më shumë se 1,200 faqeve të internetit, përfshirë faqe të kompanive të mëdha amerikane dhe ndërkombëtare. Sipas raportit të studiuesit të sigurisë kibernetike Snorre Fagerland, fushata nisi më 25 shtator dhe shënjestroi faqe të tregtisë elektronike në SHBA, Kanada, Australi dhe Japoni.
Hakeri ua delegoi agjentëve pothuajse të gjithë procesin, duke u dhënë udhëzime në gjuhën kineze me më pak se 100 karaktere. Agjentët kërkuan dobësi për orë të tëra dhe përshtatën strategjitë gjatë sulmeve. Deri në fund të javës para publikimit të raportit, ata kishin provuar të depërtonin në më shumë se 1,200 faqe. Përpjekjet e suksesshme kërkonin mesatarisht rreth 23 orë kërkim dhe testim të sistemeve.
Fagerland, studiues kryesor i kërcënimeve në kompaninë e sigurisë kibernetike NorForge, vlerësoi se fushata kishte kushtuar rreth 5,000 dollarë në tokenë të inteligjencës artificiale, ose afërsisht 50 dollarë për çdo depërtim të suksesshëm. Sipas tij, hakeri duket se përdori një kombinim të teknologjive DeepSeek dhe Claude Code. Fagerland e përshkroi rastin si shembull të sulmeve komplekse që mund të kryhen nga fillimi deri në fund me pak ose aspak ndërhyrje njerëzore.
Në një rast të përshkruar në raport, agjentët nuk gjetën fillimisht dobësi në aplikacionin publik të një kompanie të madhe. Ata shqyrtuan të dhëna dhe regjistrime dixhitale për të identifikuar infrastrukturë të lidhur me sistemin, pastaj gjetën një panel kontrolli të ekspozuar në internet. Pas disa orësh testimesh, agjentët raportuan se kishin shfrytëzuar një dobësi në përpunimin e të dhënave për ta bërë serverin të ekzekutonte komanda të dëmshme.
Mes kompanive të prekura ishin prodhuesi i pajisjeve bujqësore Deere, kompania e pajisjeve elektroshtëpiake SharkNinja dhe prodhuesi i motorëve Cummins. Reuters nuk arriti të përcaktonte nëse sulmet sollën vjedhje të paautorizuar të të dhënave. Deere tha se kishte marrë masa korrigjuese dhe se nuk kishte të dhëna që informacionet e ndjeshme të ishin aksesuar. SharkNinja tha se ishte prekur një faqe e veçuar me informacione për mbështetjen e produkteve dhe se kërcënimi ishte neutralizuar. Cummins tha se po shqyrtonte raportin për një sulm të mundshëm ndaj një faqeje të administruar nga një ofrues shërbimesh.
Sipas Shekullit, Fagerland zbuloi rreth dy duzina instancash të ekspozuara të platformës Cairn, të përdorura për veprimtari keqdashëse. Dy biznese më të vogla pranuan se ishin komprometuar. Ky burim thotë se Reuters identifikoi kompanitë e mëdha duke shqyrtuar veçmas veprimtarinë në Cairn. Shekulli përmend edhe raste të tjera të vëzhguara nga Fagerland: një haker vodhi të dhëna të kartave të kreditit, ndërsa një tjetër u përpoq t’i bindte agjentët të grabisnin një bursë kriptomonedhash.
Fagerland tha se më parë mendonte se përdoruesit e agjentëve të inteligjencës artificiale do të kishin nevojë për mbikëqyrje njerëzore. Pas këtij zbulimi, ai tha se teknologjia kishte kaluar një tjetër prag. Përdorimi i agjentëve për zbulimin e dobësive dhe kryerjen e sulmeve po shton shqetësimin në fushën e sigurisë kibernetike.