AnswersPublished18 sources
האקר אחד, סוכני AI ויותר מ-100 אתרי חברות שנפרצו
סוכני AI שנוהלו באמצעות פלטפורמת Cairn ניסו לפרוץ ליותר מ 1,200 אתרים, ולפי הדיווחים חדרו לאתרים של יותר מ 100 חברות. חוקר NorForge איתר יותר מ 20 לוחות בקרה של Cairn שהיו חשופים ברשת, וצפה בפעילות זדונית שכמעט לא דרשה מעורבות אנושית.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- סוכני AI שנוהלו באמצעות פלטפורמת Cairn ניסו לפרוץ ליותר מ 1,200 אתרים, ולפי הדיווחים חדרו לאתרים של יותר מ 100 חברות.
- חוקר NorForge איתר יותר מ 20 לוחות בקרה של Cairn שהיו חשופים ברשת, וצפה בפעילות זדונית שכמעט לא דרשה מעורבות אנושית.
- החוקר העריך כי השימוש בטוקנים עלה כ 5,000 דולר בסך הכול — כ 50 דולר לכל חדירה מוצלחת; לא ברור אם נגנב מידע מהחברות שנמנו בדיווח.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
האקר דובר סינית השתמש בסוכני בינה מלאכותית כדי לסרוק אתרים ולחדור לאתרים של יותר מ-100 חברות, בהן Deere, SharkNinja ו-Cummins, לפי דיווח של Reuters שהתבסס על מחקר של NorForge. עם זאת, פריצה לאתר של חברה אינה מעידה בהכרח על חדירה לרשת הארגונית כולה, והדיווחים אינם קובעים אם נגנב מידע מהחברות. 1
17
איך נחשפה הפעילות
ההאקר הפעיל את הסוכנים באמצעות Cairn, פלטפורמת קוד פתוח שמאפשרת לתאם סוכני AI ולהכווין אותם לעבר מטרה. חוקר NorForge, סנורֶה פגרלנד, חיפש התקנות חשופות של Cairn ברשת ומצא יותר מ-20 לוחות בקרה ציבוריים שהיו קשורים, לפי הממצאים, לפעילות זדונית. הלוחות אפשרו לו לעקוב אחר הסוכנים בזמן שפעלו, עם מעט מעורבות אנושית נראית לעין. 3
4
הקמפיין החל, לפי הדיווחים, ב-25 בספטמבר. הסוכנים ניסו לפרוץ ליותר מ-1,200 אתרים בארצות הברית, בקנדה, באוסטרליה וביפן, ואתרים של יותר מ-100 חברות נפרצו. Reuters זיהתה בין הנפגעות את Deere, SharkNinja ו-Cummins לאחר שבחנה את פעילות התוקף; בדיווח הפומבי של NorForge לא נמסרו שמות החברות. 5
8
18
כמה עלה להפעיל את הסוכנים?
פגרלנד העריך שהקמפיין צרך טוקנים בשווי של כ-5,000 דולר — כ-50 דולר לכל חדירה מוצלחת. בדיווחים על החקירה צוין גם כי חדירה מוצלחת ארכה כ-23 שעות, אך לא הובהר אם מדובר במשך ממוצע או כיצד חושב הנתון. 8
18
לפי הדיווח, הפעילות כללה את Cairn ונראה שנעשה בה שימוש גם ב-DeepSeek וב-Claude Code של Anthropic. הערכת עלות הטוקנים אינה כוללת בהכרח את כלל ההוצאות של התוקף או את הנזק והעלויות שנגרמו בעקבות האירועים. 24
מה הממצאים מלמדים — ומה לא
המשמעות אינה רק שה-AI סייע בכתיבת קוד או בהמלצות: לפי הדיווח, הסוכנים ביצעו בעצמם חלק ניכר מעבודת הסריקה וניסיונות החדירה, במשך שעות. כך אדם אחד עשוי להפעיל פעילות רחבת היקף יותר, גם אם הוא עדיין נדרש להגדיר מטרות ולתאם את המבצע. 1
3
חשוב להבחין בין אתרי אינטרנט של חברות לבין כלל מערכות המחשוב שלהן. המידע הזמין אינו מבהיר מה היקף המידע שנחשף או אם נשלפו נתונים, ולכן אין בסיס לקבוע שכל אחת מהחברות שצוינו חוותה גניבת מידע. 1
17
המקרה מצביע על יכולת מדאיגה, אך אינו מוכיח שסוכני AI יכולים לפרוץ לכל יעד או שכל ניסיון שלהם מצליח. המסקנה המבוססת ביותר היא שלוחות בקרה חשופים אפשרו לחוקר לצפות בקמפיין שבו סוכני AI ביצעו חלק ניכר מעבודת הסריקה והחדירה, בעלות טוקנים מוערכת ונמוכה יחסית. 4
8
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "האקר אחד, סוכני AI ויותר מ-100 אתרי חברות שנפרצו"?
סוכני AI שנוהלו באמצעות פלטפורמת Cairn ניסו לפרוץ ליותר מ 1,200 אתרים, ולפי הדיווחים חדרו לאתרים של יותר מ 100 חברות.
What are the key points to validate first?
סוכני AI שנוהלו באמצעות פלטפורמת Cairn ניסו לפרוץ ליותר מ 1,200 אתרים, ולפי הדיווחים חדרו לאתרים של יותר מ 100 חברות. חוקר NorForge איתר יותר מ 20 לוחות בקרה של Cairn שהיו חשופים ברשת, וצפה בפעילות זדונית שכמעט לא דרשה מעורבות אנושית.
What should I do next in practice?
החוקר העריך כי השימוש בטוקנים עלה כ 5,000 דולר בסך הכול — כ 50 דולר לכל חדירה מוצלחת; לא ברור אם נגנב מידע מהחברות שנמנו בדיווח.
Sources
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...