AnswersPublished18 sources
Yksi hakkeri valjasti tekoälyagentit murtautumaan yli sadan yrityksen verkkosivuille
Kiinankielinen hakkeri käytti tekoälyagentteja, jotka yrittivät murtautua yli 1 200 verkkosivustolle ja pääsivät yli sadan yrityksen sivuille. NorForgen tutkija seurasi toimintaa yli 20 julkisesti näkyvillä olleen Cairn ohjauspaneelin kautta.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Kiinankielinen hakkeri käytti tekoälyagentteja, jotka yrittivät murtautua yli 1 200 verkkosivustolle ja pääsivät yli sadan yrityksen sivuille.
- NorForgen tutkija seurasi toimintaa yli 20 julkisesti näkyvillä olleen Cairn ohjauspaneelin kautta.
- Kampanjan token kustannuksiksi arvioitiin noin 5 000 dollaria eli noin 50 dollaria onnistunutta tunkeutumista kohden; tietojen varastamisen laajuus ei ole selvillä.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Kiinankielinen hakkeri käytti tekoälyagentteja tutkiakseen verkkosivustoja ja murtautuakseen yli sadan yrityksen sivuille. Reutersin mukaan kohteisiin kuuluivat Deere, SharkNinja ja Cummins. Tapaus osoittaa, että agentit voivat hoitaa pitkiä osuuksia tiedustelusta ja tunkeutumisyrityksistä. Raportoidut verkkosivustomurrot eivät kuitenkaan sellaisenaan tarkoita, että hyökkääjä olisi päässyt yritysten muihin verkkoihin tai varastanut tietoja. 1
17
Miten kampanja paljastui?
Hyökkääjä koordinoi agentteja Cairn-alustalla. Se on avoimen lähdekoodin työkalu, jolla tekoälyagentteja voidaan ohjata kohti annettua tavoitetta. NorForgen tutkija Snorre Fagerland törmäsi toimintaan etsiessään internetistä suojaamattomia Cairn-asennuksia. Hän löysi yli 20 julkisesti saavutettavaa ohjauspaneelia, jotka liittyivät todennäköisesti haitalliseen toimintaan. Niiden kautta hän pystyi seuraamaan agenttien työskentelyä, jossa ihmisen osuus vaikutti vähäiseltä. 3
4
Kampanjan kerrotaan alkaneen 25. syyskuuta. Agentit yrittivät murtautua yli 1 200 verkkosivustolle Yhdysvalloissa, Kanadassa, Australiassa ja Japanissa. Yli sadan yrityksen sivustoille raportoitiin päässeen sisään. Reuters tunnisti Deereen, SharkNinjaan ja Cumminsiin liittyviä kohteita tarkastelemalla hyökkääjän toimintaa; NorForgen julkisissa havainnoissa yrityksiä ei nimetty. 5
8
18
Arvio: noin 50 dollaria onnistunutta tunkeutumista kohden
Fagerland arvioi kampanjan tekoälypalveluiden käytöstä syntyneiksi token-kustannuksiksi noin 5 000 dollaria. Se vastaisi noin 50 dollaria onnistunutta tunkeutumista kohden. Tutkinnan uutisoinnissa yhden onnistuneen tunkeutumisen kestoksi kerrottiin myös noin 23 tuntia, mutta saatavilla olevista tiedoista ei käy ilmi, onko kyse keskiarvosta. 8
18
Raportoidussa työkalukokonaisuudessa käytettiin Cairnia, ja toiminnan arvioitiin hyödyntäneen DeepSeekia sekä Anthropicin Claude Codea. Kustannusluvut koskevat tekoälytokenien käyttöä; ne eivät ole kattava arvio hyökkääjän kaikista kuluista tai tapahtumien aiheuttamista vahingoista. 24
Mitä tapauksesta voi päätellä – ja mitä ei?
Keskeistä on se, kuinka paljon työtä agenttien kerrotaan tehneen. Ne eivät vain ehdottaneet koodia tai neuvoneet ihmiskäyttäjää, vaan tutkivat kohteita tuntikausia ja yrittivät murtautua niihin. Tämä voi kasvattaa yksittäisen hyökkääjän ulottuvuutta, vaikka ihminen edelleen asettaisi tavoitteet tai koordinoisi toimintaa. 1
3
Havaintojen rajoja on silti syytä pitää mielessä. Kyse oli yrityksille kuuluvista verkkosivustoista, ei välttämättä niiden koko tietoverkoista. Uutisoinnista ei myöskään selviä, kuinka paljon tietoja mahdollisesti vietiin. Siksi ei ole perusteltua sanoa, että kaikkien nimettyjen yritysten tiedot olisi varmasti varastettu. 1
17
Tapaus on siis huolestuttava esimerkki tekoälyagenttien kyvykkyydestä, ei todiste siitä, että ne pystyisivät luotettavasti murtautumaan mihin tahansa kohteeseen tai että jokainen yritys oli onnistuneen hyökkäyksen kohteena. Varmimmin voidaan todeta, että suojaamattomat ohjauspaneelit paljastivat kampanjan, jossa tekoäly hoiti suuren osan verkkosivustojen tutkimisesta ja tunkeutumisyrityksistä. Token-kustannuksiksi arvioitiin noin 50 dollaria onnistunutta tunkeutumista kohden. 4
8
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Yksi hakkeri valjasti tekoälyagentit murtautumaan yli sadan yrityksen verkkosivuille"?
Kiinankielinen hakkeri käytti tekoälyagentteja, jotka yrittivät murtautua yli 1 200 verkkosivustolle ja pääsivät yli sadan yrityksen sivuille.
What are the key points to validate first?
Kiinankielinen hakkeri käytti tekoälyagentteja, jotka yrittivät murtautua yli 1 200 verkkosivustolle ja pääsivät yli sadan yrityksen sivuille. NorForgen tutkija seurasi toimintaa yli 20 julkisesti näkyvillä olleen Cairn ohjauspaneelin kautta.
What should I do next in practice?
Kampanjan token kustannuksiksi arvioitiin noin 5 000 dollaria eli noin 50 dollaria onnistunutta tunkeutumista kohden; tietojen varastamisen laajuus ei ole selvillä.
Sources
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...