AnswersPublished18 sources
Hacker lod AI-agenter stå for indbrud på over 100 virksomheders websites
En hacker, der taler kinesisk, lod i høj grad AI agenter stå for at undersøge mål og forsøge indbrud på websites. Kampagnen rettede sig mod over 1.200 websites, og mere end 100 virksomheders websites blev angiveligt kompromitteret.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- En hacker, der taler kinesisk, lod i høj grad AI agenter stå for at undersøge mål og forsøge indbrud på websites.
- Kampagnen rettede sig mod over 1.200 websites, og mere end 100 virksomheders websites blev angiveligt kompromitteret.
- En forsker anslog AI forbruget til omkring 5.000 dollar i alt – cirka 50 dollar pr.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
En hacker, der taler kinesisk, brugte AI-agenter til at undersøge websites og bryde ind på websites tilhørende mere end 100 virksomheder, heriblandt Deere, SharkNinja og Cummins, ifølge en Reuters-artikel baseret på research fra NorForge. Kampagnen viser, at agenter kan håndtere lange forløb med rekognoscering og indbrudsforsøg. Men de rapporterede indbrud på websites dokumenterer ikke i sig selv adgang til virksomhedernes øvrige netværk eller bekræfter, at data blev stjålet. 1
17
Sådan foregik kampagnen
Angriberen koordinerede agenterne med Cairn, en open source-platform til at styre AI-agenter mod et bestemt mål. NorForge-forskeren Snorre Fagerland faldt over aktiviteten, mens han ledte efter Cairn-installationer, der var eksponeret på internettet. Han fandt mere end 20 offentligt tilgængelige kontrolpaneler knyttet til mistænkelig aktivitet og kunne dermed følge agenterne, som tilsyneladende arbejdede med begrænset menneskelig indblanding. 3
4
Kampagnen begyndte ifølge rapporteringen den 25. september og forsøgte at bryde ind på mere end 1.200 websites i USA, Canada, Australien og Japan. Mere end 100 virksomheders websites blev angiveligt kompromitteret. Reuters identificerede Deere, SharkNinja og Cummins blandt de berørte ved at gennemgå hackerens aktivitet; NorForges offentlige undersøgelse nævnte ikke virksomhederne ved navn. 5
8
18
Den anslåede pris – og hvad den dækker
Fagerland anslog, at kampagnen brugte AI-tokens for omkring 5.000 dollar, svarende til cirka 50 dollar for hvert vellykket indbrud. Omtalen af undersøgelsen anslog også, at et vellykket indbrud tog omkring 23 timer. De tilgængelige oplysninger forklarer dog ikke, om det tal er et gennemsnit. 8
18
De rapporterede værktøjer omfattede Cairn, og kampagnen så ud til at benytte DeepSeek og Claude Code fra Anthropic. Beløbene er estimater over AI-forbruget – ikke en samlet opgørelse over hackerens udgifter eller omkostningerne ved de efterfølgende hændelser. 24
Hvad sagen viser – og ikke viser
Det afgørende er, hvor meget arbejde agenterne kunne udføre: I stedet for blot at foreslå kode eller rådgive en person brugte de ifølge rapporteringen timer på at undersøge mål og forsøge indbrud. Det kan øge rækkevidden for én angriber, selv om et menneske stadig kan være nødt til at sætte målene og koordinere operationen. 1
3
Der er dog klare grænser for, hvad rapporteringen dokumenterer. Der var tale om virksomheders websites, ikke nødvendigvis hele deres interne netværk. Det fremgår heller ikke tydeligt, hvor meget data der eventuelt blev hentet ud. Derfor vil det være forkert at sige, at der er bekræftet datatyveri hos alle de navngivne virksomheder. 1
17
Hændelsen er således et tegn på en bekymrende kapacitet, men ikke et bevis på, at AI-agenter pålideligt kan bryde ind hos et hvilket som helst mål, eller at alle forsøg lykkedes. Den mest veldokumenterede pointe er, at eksponerede kontrolpaneler gav en forsker indblik i en kampagne, hvor AI stod for store dele af undersøgelses- og indbrudsarbejdet til en anslået lav tokenpris. 4
8
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Hacker lod AI-agenter stå for indbrud på over 100 virksomheders websites"?
En hacker, der taler kinesisk, lod i høj grad AI agenter stå for at undersøge mål og forsøge indbrud på websites.
What are the key points to validate first?
En hacker, der taler kinesisk, lod i høj grad AI agenter stå for at undersøge mål og forsøge indbrud på websites. Kampagnen rettede sig mod over 1.200 websites, og mere end 100 virksomheders websites blev angiveligt kompromitteret.
What should I do next in practice?
En forsker anslog AI forbruget til omkring 5.000 dollar i alt – cirka 50 dollar pr.
Sources
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...