Οι AI agents χρησιμοποιήθηκαν για περισσότερες από 1.200 απόπειρες κυβερνοεπίθεσης σε εταιρικές ιστοσελίδες, με τους δράστες να αποκτούν πρόσβαση σε περισσότερους από 100 στόχους και να περιορίζουν δραστικά την ανθρώπινη εργασία που απαιτείται για μια τέτοια επιχείρηση. Αυτό αποκαλύπτει νέα έρευνα της εταιρείας κυβερνοασφάλειας NorForge, η οποία δημοσιεύθηκε σήμερα, 19 Οκτωβρίου 2026, καταγράφοντας μια εκτεταμένη εκστρατεία που βασίστηκε σχεδόν εξ ολοκλήρου σε αυτόνομα συστήματα τεχνητής νοημοσύνης.
Το σημαντικότερο εύρημα δεν είναι μόνο ο αριθμός των παραβιάσεων, αλλά το ιδιαίτερα χαμηλό κόστος τους. Σύμφωνα με τον ερευνητή Snorre Fagerland, η συγκεκριμένη επιχείρηση εκτιμάται ότι κατανάλωσε υπολογιστικούς πόρους αξίας περίπου 5.000 δολαρίων, ποσό που αντιστοιχεί σε περίπου 50 δολάρια ανά επιτυχημένη παραβίαση. Ανάμεσα στις επιχειρήσεις των οποίων ιστοσελίδες συνδέθηκαν με τις επιθέσεις βρίσκονται οι Deere, SharkNinja και Cummins, ενώ η έρευνα αναδεικνύει μια ανησυχητική εξέλιξη: ένας μόνο δράστης μπορεί πλέον να οργανώσει κυβερνοεπιθέσεις μεγάλης κλίμακας, αναθέτοντας το μεγαλύτερο μέρος της διαδικασίας σε AI agents.
Πώς αποκαλύφθηκε η εκστρατεία
Η έρευνα ξεκίνησε όταν ο Fagerland εντόπισε στο διαδίκτυο πίνακες διαχείρισης του Cairn, ενός εργαλείου που επιτρέπει τον συντονισμό αυτόνομων AI agents για την εκτέλεση σύνθετων τεχνικών εργασιών.
Αρκετοί από τους πίνακες ήταν προσβάσιμοι χωρίς επαρκή προστασία, επιτρέποντας στον ερευνητή να παρακολουθήσει τη δραστηριότητα των συστημάτων και να εξετάσει τα αποτελέσματα των επιθέσεων.
Συνολικά εντοπίστηκαν περισσότερες από 20 εγκαταστάσεις του Cairn που, σύμφωνα με τη NorForge, συνδέονταν πιθανότατα με κακόβουλες επιχειρήσεις.
Η μεγαλύτερη εκστρατεία ξεκίνησε γύρω στις 25 Σεπτεμβρίου και επικεντρώθηκε σε ιστοσελίδες ηλεκτρονικού εμπορίου στις ΗΠΑ, στον Καναδά, στην Αυστραλία και στην Ιαπωνία.
Οι εντολές προς τους AI agents ήταν ιδιαίτερα σύντομες. Ο δράστης καθόριζε τον στόχο και το επιθυμητό αποτέλεσμα, αφήνοντας στα συστήματα τεχνητής νοημοσύνης την αναζήτηση ευπαθειών και την αξιολόγηση διαφορετικών τρόπων πρόσβασης.
Οι AI agents ανέλαβαν σχεδόν ολόκληρη την επίθεση
Η διαφορά από τις παραδοσιακές αυτοματοποιημένες κυβερνοεπιθέσεις βρίσκεται στον βαθμό αυτονομίας.
Τα συμβατικά εργαλεία ακολουθούν κατά κανόνα προκαθορισμένες διαδικασίες. Οι AI agents μπορούν να αξιολογούν νέα στοιχεία, να προσαρμόζουν τις ενέργειές τους και να συνεχίζουν την προσπάθεια όταν μια αρχική προσέγγιση αποτύχει.
Στην εκστρατεία που εξετάστηκε, οι επιτυχημένες παραβιάσεις απαιτούσαν κατά μέσο όρο σχεδόν 23 ώρες, κατά τις οποίες τα συστήματα εκτελούσαν διαδοχικές εργασίες χωρίς συνεχή ανθρώπινη καθοδήγηση.
Η NorForge εκτιμά ότι το ποσοστό επιτυχίας των σχετικών επιχειρήσεων κυμαινόταν περίπου στο 10%, επισημαίνοντας πάντως ότι τα κριτήρια επιτυχίας διέφεραν μεταξύ των ομάδων δραστών.
Το Cairn δεν αναπτύχθηκε αποκλειστικά για κακόβουλη χρήση. Ο δημιουργός του έχει δηλώσει ότι πρόκειται για αρχιτεκτονική συνεργαζόμενων AI agents και όχι για εργαλείο σχεδιασμένο με σκοπό τη διενέργεια κυβερνοεπιθέσεων.
Τι συνέβη στις Deere, SharkNinja και Cummins
Η ανεξάρτητη εξέταση των στοιχείων της εκστρατείας επέτρεψε την ταυτοποίηση ιστοσελίδων που συνδέονται με μεγάλες επιχειρήσεις.
Η Deere ανακοίνωσε ότι έλαβε τα απαραίτητα μέτρα αποκατάστασης, διευκρινίζοντας ότι δεν υπάρχουν ενδείξεις πρόσβασης σε ευαίσθητες πληροφορίες.
Η SharkNinja επιβεβαίωσε περιστατικό που αφορούσε ανεξάρτητη ιστοσελίδα τεχνικής υποστήριξης προϊόντων και δήλωσε ότι η απειλή αντιμετωπίστηκε.
Από την πλευρά της, η Cummins ανέφερε ότι διερευνά πιθανή κυβερνοεπίθεση σε ιστοσελίδα που διαχειρίζεται εξωτερικός συνεργάτης της.
Δεν έχει εξακριβωθεί η συνολική έκταση τυχόν υποκλοπής δεδομένων. Επομένως, η καταγραφή μιας επιτυχημένης παραβίασης δεν σημαίνει απαραίτητα ότι πραγματοποιήθηκε κλοπή προσωπικών ή εταιρικών πληροφοριών.
Κυβερνοεπιθέσεις με κόστος μόλις 50 δολάρια;
Η εκτίμηση των 50 δολαρίων ανά επιτυχημένη παραβίαση αποτελεί ίσως το πιο εντυπωσιακό στοιχείο της έρευνας, χρειάζεται όμως προσεκτική ερμηνεία.
Το ποσό προκύπτει από την εκτιμώμενη κατανάλωση υπολογιστικών πόρων και tokens των μοντέλων AI που χρησιμοποιήθηκαν. Δεν περιλαμβάνει απαραίτητα το συνολικό κόστος υποδομών, προετοιμασίας ή άλλων υπηρεσιών.
Στην εκστρατεία εντοπίστηκαν ενδείξεις αξιοποίησης του DeepSeek και του Claude Code της Anthropic. Η χρήση τους από κακόβουλους παράγοντες δεν αποδεικνύει συμμετοχή των εταιρειών που αναπτύσσουν τα συγκεκριμένα εργαλεία.
Αντίστοιχα, η χρήση της κινεζικής γλώσσας από τον βασικό δράστη δεν τεκμηριώνει την εθνικότητά του ή σύνδεση με κρατικές υπηρεσίες.
Η ουσία βρίσκεται στην οικονομική διάσταση: εργασίες που άλλοτε απαιτούσαν πολλές ώρες εξειδικευμένης ανθρώπινης απασχόλησης μπορούν πλέον να πραγματοποιούνται παράλληλα, με σχετικά περιορισμένο υπολογιστικό κόστος.
Τι αλλάζει για την κυβερνοασφάλεια των επιχειρήσεων
Η συγκεκριμένη υπόθεση αποκαλύπτει ένα νέο πρόβλημα για τα εταιρικά συστήματα ασφαλείας.
Οι AI agents μπορούν να πραγματοποιούν παρατεταμένες προσπάθειες εντοπισμού ευπαθειών, ακόμη και σε υποδομές που οι επιχειρήσεις δεν θεωρούν κρίσιμες, όπως παλαιότερες εφαρμογές ή ιστοσελίδες εξωτερικών συνεργατών.
Για την αντιμετώπιση τέτοιων απειλών, αποκτούν μεγαλύτερη σημασία η συνεχής παρακολούθηση των συστημάτων, η έγκαιρη εγκατάσταση ενημερώσεων ασφαλείας και ο έλεγχος των δικαιωμάτων πρόσβασης.
Η χρήση αυτοματοποιημένων εργαλείων αμυντικής ασφάλειας μπορεί επίσης να βοηθήσει τις επιχειρήσεις να εντοπίζουν προβλήματα πριν αξιοποιηθούν από κακόβουλους παράγοντες.
Η NorForge διαπίστωσε μάλιστα ότι ορισμένοι δράστες είχαν αφήσει εκτεθειμένα στοιχεία πρόσβασης και δεδομένα των ίδιων των επιθέσεών τους, δημιουργώντας πρόσθετους κινδύνους τόσο για τους στόχους όσο και για άλλους χρήστες των συγκεκριμένων συστημάτων.
Το βασικό συμπέρασμα της έρευνας είναι ότι οι AI agents δεν αυξάνουν απλώς την ταχύτητα των κυβερνοεπιθέσεων. Μειώνουν το κόστος και την τεχνική προσπάθεια που απαιτούνται για τη μαζική πραγματοποίησή τους, επιτρέποντας ακόμη και σε μεμονωμένους δράστες να αποκτήσουν δυνατότητες που παλαιότερα απαιτούσαν οργανωμένες ομάδες.
