AntwortenVeröffentlicht18 Quellen
Wie ein Hacker KI-Agenten für Angriffe auf mehr als 100 Firmen-Websites einsetzte
Ein chinesischsprachiger Angreifer ließ KI Agenten mehr als 1.200 Websites ins Visier nehmen; die Websites von über 100 Unternehmen wurden laut Berichten kompromittiert. NorForge Forscher Snorre Fagerland entdeckte mehr als 20 öffentlich erreichbare Cairn Steuerungsoberflächen und konnte die Aktivitäten beobachten.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Ein chinesischsprachiger Angreifer ließ KI Agenten mehr als 1.200 Websites ins Visier nehmen; die Websites von über 100 Unternehmen wurden laut Berichten kompromittiert.
- NorForge Forscher Snorre Fagerland entdeckte mehr als 20 öffentlich erreichbare Cairn Steuerungsoberflächen und konnte die Aktivitäten beobachten.
- Die Nutzung der KI soll rund 5.000 US Dollar an Token gekostet haben – etwa 50 US Dollar pro erfolgreichem Eindringen.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Ein chinesischsprachiger Hacker setzte KI-Agenten ein, um Websites von mehr als 100 Unternehmen zu kompromittieren. Unter den von Reuters identifizierten Betroffenen waren Deere, SharkNinja und Cummins. Die Angriffe richteten sich gegen Unternehmens-Websites; daraus folgt nicht automatisch, dass auch die gesamten Firmennetzwerke betroffen waren oder Daten gestohlen wurden. 1
17
Wie die Angriffe entdeckt wurden
Der Angreifer koordinierte die Agenten mit Cairn, einer quelloffenen Plattform, die KI-Agenten auf ein vorgegebenes Ziel ausrichtet. Snorre Fagerland, Forscher bei der Sicherheitsfirma NorForge, suchte nach im Internet erreichbaren Cairn-Installationen. Dabei stieß er auf mehr als 20 öffentlich zugängliche Steuerungsoberflächen, die mit mutmaßlich bösartigen Aktivitäten verbunden waren. So konnte er beobachten, wie die Agenten mit offenbar wenig menschlicher Beteiligung arbeiteten. 3
4
Die Kampagne soll am 25. September begonnen haben. Die Agenten versuchten, in mehr als 1.200 Websites in den USA, Kanada, Australien und Japan einzudringen. Websites von mehr als 100 Unternehmen wurden nach den vorliegenden Berichten kompromittiert. NorForge nannte die betroffenen Firmen in seinen öffentlichen Erkenntnissen nicht; Reuters identifizierte Deere, SharkNinja und Cummins anhand der Aktivitäten des Angreifers. 5
8
18
Was die Angriffe gekostet haben sollen
Fagerland schätzte den Verbrauch auf insgesamt rund 5.000 US-Dollar an KI-Token – ungefähr 50 US-Dollar pro erfolgreichem Eindringen. Berichten zufolge dauerte ein erfolgreicher Angriff etwa 23 Stunden. Aus den verfügbaren Angaben geht allerdings nicht hervor, ob dieser Wert einen Durchschnitt darstellt. 8
18
Bei den verwendeten Werkzeugen soll Cairn zum Einsatz gekommen sein. Die Aktivität schien außerdem DeepSeek und Claude Code von Anthropic einzubeziehen. Die Kostenschätzung bezieht sich auf die KI-Nutzung, nicht auf sämtliche Ausgaben des Angreifers oder die Folgekosten für die betroffenen Unternehmen. 24
Was der Fall zeigt – und was nicht
Bemerkenswert ist, wie viel Arbeit die Agenten offenbar selbst übernahmen: Statt lediglich Code vorzuschlagen oder einem Menschen Tipps zu geben, sollen sie über Stunden Ziele untersucht und Einbruchsversuche unternommen haben. Das kann die Reichweite eines einzelnen Angreifers vergrößern, auch wenn ein Mensch weiterhin Ziele vorgibt oder den Einsatz koordiniert. 1
3
Die verfügbaren Berichte setzen der Aussagekraft aber Grenzen. Betroffen waren Websites von Unternehmen, nicht zwangsläufig deren gesamte IT-Netzwerke. Auch bleibt unklar, in welchem Umfang Daten abgegriffen wurden. Es wäre deshalb nicht korrekt, bei jedem genannten Unternehmen von bestätigtem Datendiebstahl zu sprechen. 1
17
Der Vorfall ist damit ein Hinweis auf eine bedenkliche Fähigkeit – aber kein Beleg dafür, dass KI-Agenten jedes beliebige Ziel zuverlässig überwinden oder jeder Angriff erfolgreich war. Am klarsten belegt ist: Öffentlich erreichbare Cairn-Steuerungsoberflächen ermöglichten einem Forscher den Einblick in eine Kampagne, in der KI einen großen Teil der Prüf- und Angriffsarbeit übernahm. Die geschätzten Token-Kosten lagen dabei vergleichsweise niedrig. 4
8
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Wie ein Hacker KI-Agenten für Angriffe auf mehr als 100 Firmen-Websites einsetzte“?
Ein chinesischsprachiger Angreifer ließ KI Agenten mehr als 1.200 Websites ins Visier nehmen; die Websites von über 100 Unternehmen wurden laut Berichten kompromittiert.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Ein chinesischsprachiger Angreifer ließ KI Agenten mehr als 1.200 Websites ins Visier nehmen; die Websites von über 100 Unternehmen wurden laut Berichten kompromittiert. NorForge Forscher Snorre Fagerland entdeckte mehr als 20 öffentlich erreichbare Cairn Steuerungsoberflächen und konnte die Aktivitäten beobachten.
Was soll ich als nächstes in der Praxis tun?
Die Nutzung der KI soll rund 5.000 US Dollar an Token gekostet haben – etwa 50 US Dollar pro erfolgreichem Eindringen.
Quellen
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...