Μια εκτεταμένη κυβερνοεπίθεση με τη χρήση AI agents έπληξε περισσότερους από 100 site μεγάλων επιχειρήσεων, ανάμεσά τους διαδικτυακές υποδομές που συνδέονται με τις John Deere, SharkNinja και Cummins.
Σύμφωνα με έρευνα της εταιρείας κυβερνοασφάλειας NorForge, ένας μόνο hacker κατάφερε να οργανώσει περισσότερες από 1.200 απόπειρες παραβίασης, αναθέτοντας σχεδόν ολόκληρη την επιχείρηση σε αυτόνομα συστήματα τεχνητής νοημοσύνης. Το εκτιμώμενο κόστος της εκστρατείας ήταν μόλις 5.000 δολάρια, ενώ η ανθρώπινη παρέμβαση περιορίστηκε κυρίως στον καθορισμό των στόχων και των αρχικών οδηγιών.
Η έρευνα δημοσιεύθηκε στις 19 Οκτωβρίου 2026 και αποκαλύπτει μια σημαντική αλλαγή στον τρόπο διεξαγωγής των κυβερνοεπιθέσεων. Οι AI agents δεν χρησιμοποιήθηκαν απλώς για τη δημιουργία κακόβουλου κώδικα, αλλά ανέλαβαν να εντοπίσουν ευπάθειες, να δοκιμάσουν διαφορετικές μεθόδους παραβίασης και να προσαρμόσουν τις ενέργειές τους χωρίς συνεχή καθοδήγηση. Η υπόθεση δείχνει πόσο μπορεί να μειωθεί το κόστος και η απαιτούμενη τεχνική εξειδίκευση για επιθέσεις μεγάλης κλίμακας.
Πώς ένας hacker επιτέθηκε σε περισσότερους από 1.200 ιστότοπους
Η επιχείρηση ξεκίνησε στις 25 Σεπτεμβρίου και είχε ως στόχο κυρίως ηλεκτρονικά καταστήματα στις Ηνωμένες Πολιτείες, στον Καναδά, στην Αυστραλία και στην Ιαπωνία.
Ο ερευνητής Snorre Fagerland της NorForge εντόπισε τη δραστηριότητα εξετάζοντας δημόσια προσβάσιμα συστήματα διαχείρισης του Cairn, μιας πλατφόρμας ανοιχτού κώδικα που επιτρέπει τον συντονισμό πολλών AI agents.
Ο πιο δραστήριος επιτιθέμενος χρησιμοποιούσε οδηγίες γραμμένες στα κινεζικά, οι οποίες περιέγραφαν τις επιθυμητές μεθόδους παραβίασης σε λιγότερους από 100 χαρακτήρες.
Από εκείνο το σημείο, οι AI agents αναλάμβαναν το μεγαλύτερο μέρος της διαδικασίας, πραγματοποιώντας αναγνωριστικούς ελέγχους, αναζητώντας αδυναμίες και δοκιμάζοντας διαφορετικές τεχνικές πρόσβασης.
Σύμφωνα με τα ευρήματα, περίπου μία στις δέκα απόπειρες οδηγούσε σε επίτευξη του στόχου που είχε οριστεί. Οι επιτυχημένες επιχειρήσεις χρειάζονταν κατά μέσο όρο λίγο λιγότερο από 23 ώρες.
Το Cairn επέτρεψε τη σχεδόν αυτόνομη διεξαγωγή επιθέσεων
Το Cairn δεν αναπτύχθηκε αποκλειστικά για hacking. Πρόκειται για μια πλατφόρμα επίλυσης προβλημάτων, στην οποία ο χρήστης καθορίζει την αρχική κατάσταση και το επιθυμητό αποτέλεσμα.
Οι AI agents αναλύουν τα διαθέσιμα δεδομένα, καταγράφουν τα ευρήματά τους και επιλέγουν τις επόμενες ενέργειες.
Αυτός ο μηχανισμός μπορεί να χρησιμοποιηθεί για νόμιμους ελέγχους κυβερνοασφάλειας, αλλά και για κακόβουλες επιχειρήσεις όταν εφαρμόζεται χωρίς εξουσιοδότηση.
Η NorForge εντόπισε περισσότερα από 20 εκτεθειμένα συστήματα Cairn που θεωρήθηκαν πιθανό να σχετίζονται με κακόβουλη δραστηριότητα.
Τα τεχνικά στοιχεία υποδεικνύουν ότι ο βασικός επιτιθέμενος χρησιμοποιούσε πιθανότατα έναν συνδυασμό του Claude Code και του μοντέλου DeepSeek 4.1 Flash.
Οι ερευνητές εκτίμησαν το μέσο κόστος σε περίπου 5 δολάρια ανά απόπειρα και περίπου 50 δολάρια ανά επιτυχημένη παραβίαση, επισημαίνοντας ότι πρόκειται για υπολογισμούς με σημαντικό περιθώριο αβεβαιότητας.
Τι συνέβη στις John Deere, SharkNinja και Cummins
Οι εταιρείες που αναφέρονται στην έρευνα δεν φαίνεται να αντιμετώπισαν όλες την ίδια έκταση παραβίασης.
Η John Deere επιβεβαίωσε ότι προχώρησε στις απαραίτητες ενέργειες αποκατάστασης και δήλωσε ότι δεν έχει ενδείξεις πρόσβασης σε ευαίσθητες πληροφορίες.
Η SharkNinja ανέφερε ότι η επίθεση επηρέασε έναν ανεξάρτητο ιστότοπο που περιείχε πληροφορίες υποστήριξης προϊόντων και ότι το περιστατικό έχει περιοριστεί.
Από την πλευρά της, η Cummins δήλωσε ότι διερευνά αναφορά για πιθανή κυβερνοεπίθεση σε ιστότοπο που διαχειρίζεται εξωτερικός συνεργάτης της.
Η πραγματική έκταση της μη εξουσιοδοτημένης πρόσβασης και η πιθανή υποκλοπή δεδομένων δεν έχουν προσδιοριστεί συνολικά.
Επομένως, οι αναφορές σε περισσότερες από 100 παραβιάσεις δεν σημαίνουν ότι σε όλες τις περιπτώσεις υπήρξε κλοπή προσωπικών ή εταιρικών πληροφοριών.
Η ανησυχητική ανακάλυψη της NorForge
Ένα από τα σημαντικότερα ευρήματα ήταν ότι οι ίδιοι οι επιτιθέμενοι είχαν αφήσει εκτεθειμένα τα συστήματα διαχείρισης των AI agents.
Μέσω αυτών, οι ερευνητές μπορούσαν να παρακολουθήσουν τις εργασίες που εκτελούνταν, τα αποτελέσματα των ελέγχων και πληροφορίες που είχαν συλλεχθεί από τους στόχους.
Η NorForge εντόπισε εκατοντάδες εκτεθειμένα μυστικά πρόσβασης, με περίπου 11% να επιβεβαιώνονται ως έγκυρα κατά τον έλεγχο.
Σε μία περίπτωση, οι ερευνητές επαλήθευσαν ότι είχε εγκατασταθεί σε εταιρικό ιστότοπο ένα web shell, δηλαδή ένας μηχανισμός που μπορούσε να επιτρέψει περαιτέρω μη εξουσιοδοτημένη πρόσβαση.
Η εταιρεία συνεργάζεται με τους αρμόδιους φορείς για την ενημέρωση των θυμάτων και την απενεργοποίηση των κακόβουλων υποδομών.
Πώς αλλάζουν οι AI agents την κυβερνοασφάλεια
Το βασικό πρόβλημα που αναδεικνύει η συγκεκριμένη υπόθεση δεν είναι ότι η τεχνητή νοημοσύνη ανέπτυξε ανεξάρτητες κακόβουλες προθέσεις.
Οι στόχοι και οι αρχικές εντολές προέρχονταν από άνθρωπο. Οι AI agents λειτουργούσαν ως εργαλεία αυτοματοποίησης, ικανά να λαμβάνουν επιμέρους τεχνικές αποφάσεις στο πλαίσιο της αποστολής τους.
Αυτή η δυνατότητα, ωστόσο, αλλάζει σημαντικά τις συνθήκες για τις ομάδες κυβερνοασφάλειας.
Ένας επιτιθέμενος μπορεί πλέον να δοκιμάζει μεγάλο αριθμό στόχων παράλληλα, με περιορισμένο κόστος και χωρίς να εκτελεί προσωπικά κάθε στάδιο της διαδικασίας.
Για τις επιχειρήσεις, η εξέλιξη αυξάνει τη σημασία της τακτικής εγκατάστασης ενημερώσεων ασφαλείας, του περιορισμού δικαιωμάτων πρόσβασης και της συνεχούς παρακολούθησης των δημόσια προσβάσιμων υποδομών τους.
Η έρευνα της NorForge δείχνει ότι οι αυτόνομοι AI agents έχουν ήδη περάσει από το επίπεδο των εργαστηριακών επιδείξεων στην πραγματική κυβερνοεγκληματική δραστηριότητα.
Και αυτό αποτελεί ίσως το σημαντικότερο συμπέρασμα: οι κυβερνοεπιθέσεις δεν χρειάζονται πλέον την ίδια ποσότητα ανθρώπινης εργασίας για να αποκτήσουν μεγάλη κλίμακα, γεγονός που δημιουργεί μια νέα πρόκληση για την προστασία των επιχειρησιακών συστημάτων.
