AnswersPublished18 sources
AI agenti pomohli hackerovi napadnout weby více než 100 firem
Útočník nasadil AI agenty, kteří se pokoušeli proniknout na více než 1 200 webů; zasaženy měly být stránky více než 100 firem. Mezi společnosti, jejichž weby Reuters spojila s kampaní, patří Deere, SharkNinja a Cummins.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Útočník nasadil AI agenty, kteří se pokoušeli proniknout na více než 1 200 webů; zasaženy měly být stránky více než 100 firem.
- Mezi společnosti, jejichž weby Reuters spojila s kampaní, patří Deere, SharkNinja a Cummins.
- Výzkumník odhadl náklady na využití AI na zhruba 5 000 dolarů, tedy přibližně 50 dolarů na úspěšnou infiltraci.
- Zpráva se týká firemních webů, nikoli nutně celých podnikových sítí; rozsah případného odcizení dat zůstává nejasný.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Jeden hacker využil AI agenty k průzkumu a napadání webů více než 100 firem, mezi nimiž byly podle Reuters také Deere, SharkNinja a Cummins. Agenti měli pracovat po dlouhé hodiny a většinu úkonů zvládat s jen malým zapojením člověka. Zpráva však popisuje napadené weby, nikoli nutně celé počítačové sítě těchto společností, a sama o sobě nepotvrzuje, že z nich byla odcizena data. 1
17
Jak se výzkumník dostal ke stopě
Výzkumník Snorre Fagerland z bezpečnostní firmy NorForge pátral po veřejně přístupných instalacích nástroje Cairn. Jde o open-source platformu, která umožňuje zadat AI agentům úkol a koordinovat jejich práci. Fagerland narazil na více než 20 veřejně dostupných ovládacích panelů spojených se škodlivou činností. Díky nim mohl sledovat, jak agenti vybírají cíle a pokoušejí se o průniky, aniž by do každého kroku zjevně zasahoval člověk. 3
4
Kampaň podle dostupných informací začala 25. září. Agenti se pokusili napadnout více než 1 200 webů v USA, Kanadě, Austrálii a Japonsku; kompromitována měla být část webů patřících více než 100 společnostem. NorForge ve svých zveřejněných zjištěních konkrétní oběti nejmenovala. Tři firmy — Deere, SharkNinja a Cummins — identifikovala Reuters při prověřování aktivity útočníka. 5
8
18
Odhad nákladů: 50 dolarů za úspěšný průnik
Fagerland odhadl, že kampaň spotřebovala přibližně 5 000 dolarů za AI tokeny, tedy zhruba 50 dolarů na každý úspěšný průnik. Podle dalšího zpravodajství trval úspěšný průnik přibližně 23 hodin; dostupné informace ale neříkají, zda jde o průměr, nebo jinak vypočtený údaj. 8
18
Kampaň měla využívat Cairn a podle odhadů také kombinaci nástrojů DeepSeek a Claude Code od společnosti Anthropic. Uvedené částky se týkají odhadované spotřeby AI tokenů, nikoli úplných nákladů útočníka nebo škod způsobených incidenty. 24
Co případ ukazuje — a co ne
Význam kampaně spočívá především v rozsahu práce, kterou agenti údajně zvládli: nešlo jen o návrhy kódu nebo rady pro lidského operátora, ale o dlouhé hodiny průzkumu a pokusů o průnik. Díky tomu může jeden útočník zasáhnout více cílů, i když lidé stále určují směr a koordinují operaci. 1
3
Zároveň je důležité nepřisuzovat zprávě víc, než dokládá. Napadení webu firmy automaticky neznamená přístup do její celé vnitřní sítě. A protože rozsah případného získání dat zůstává nejasný, nelze tvrdit, že každá jmenovaná společnost přišla o informace. 1
17
Případ je tedy varováním před schopnostmi automatizovaných agentů, nikoli důkazem, že AI dokáže spolehlivě prolomit jakýkoli cíl nebo že uspěly všechny pokusy. Nejpevněji doložený závěr je, že nezabezpečené ovládací panely Cairnu umožnily výzkumníkovi pozorovat kampaň, v níž AI vykonávala velkou část průzkumu a pokusů o průnik za odhadovaně nízké náklady na tokeny. 4
8
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI agenti pomohli hackerovi napadnout weby více než 100 firem"?
Útočník nasadil AI agenty, kteří se pokoušeli proniknout na více než 1 200 webů; zasaženy měly být stránky více než 100 firem.
What are the key points to validate first?
Útočník nasadil AI agenty, kteří se pokoušeli proniknout na více než 1 200 webů; zasaženy měly být stránky více než 100 firem. Mezi společnosti, jejichž weby Reuters spojila s kampaní, patří Deere, SharkNinja a Cummins.
What should I do next in practice?
Výzkumník odhadl náklady na využití AI na zhruba 5 000 dolarů, tedy přibližně 50 dolarů na úspěšnou infiltraci.
Sources
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...