AnswersPublished18 sources
Én hacker brukte AI-agenter til å bryte seg inn på over 100 nettsteder
En kinesisktalende hacker brukte i stor grad selvstyrte AI agenter til å angripe mer enn 1 200 nettsteder og skal ha brutt seg inn på nettsteder tilhørende over 100 selskaper. NorForge forskeren Snorre Fagerland oppdaget aktiviteten gjennom offentlig tilgjengelige kontrollpaneler for AI plattformen Cairn.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- En kinesisktalende hacker brukte i stor grad selvstyrte AI agenter til å angripe mer enn 1 200 nettsteder og skal ha brutt seg inn på nettsteder tilhørende over 100 selskaper.
- NorForge forskeren Snorre Fagerland oppdaget aktiviteten gjennom offentlig tilgjengelige kontrollpaneler for AI plattformen Cairn.
- Kostnaden for AI bruken er anslått til rundt 5 000 dollar totalt, eller omtrent 50 dollar per vellykket innbrudd.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
En hacker som skriver kinesisk, brukte AI-agenter til å undersøke nettsteder og bryte seg inn på nettsteder tilhørende over 100 selskaper, blant dem Deere, SharkNinja og Cummins, ifølge Reuters, som bygget saken på forskning fra NorForge. At et selskaps nettsted ble rammet, betyr ikke nødvendigvis at angriperen fikk tilgang til hele selskapets nettverk. Det er heller ikke bekreftet at data ble stjålet fra alle de navngitte selskapene. 1
17
Slik ble aktiviteten oppdaget
Hackerens agenter ble koordinert gjennom Cairn, en åpen kildekode-plattform for å styre AI-agenter mot et mål. NorForge-forskeren Snorre Fagerland lette etter Cairn-installasjoner som var eksponert på nettet, og fant over 20 offentlig tilgjengelige kontrollpaneler knyttet til mistenkelig aktivitet. Panelene gjorde det mulig å følge agentene mens de arbeidet, tilsynelatende med liten innblanding fra hackeren. 3
4
Kampanjen skal ha startet 25. september. Agentene forsøkte å bryte seg inn på over 1 200 nettsteder i USA, Canada, Australia og Japan, og skal ha lykkes på nettsteder tilhørende mer enn 100 selskaper. Reuters identifiserte Deere, SharkNinja og Cummins ved å gjennomgå hackerens aktivitet; NorForges offentlige funn navnga ikke selskapene. 5
8
18
Rundt 50 dollar i AI-bruk per innbrudd
Fagerland anslo at kampanjen brukte AI-tokener for omtrent 5 000 dollar til sammen – rundt 50 dollar per vellykket innbrudd. Enkelte omtaler oppgir at et vellykket innbrudd tok omtrent 23 timer, men det tilgjengelige materialet forklarer ikke beregningen eller om dette er et gjennomsnitt. 8
18
Verktøyene skal ha omfattet Cairn, og aktiviteten så ut til å bruke en kombinasjon av DeepSeek og Anthropics Claude Code. Kostnadsanslaget gjelder AI-tokenbruk, ikke nødvendigvis hackerens samlede utgifter eller kostnadene ved å håndtere hendelsene. 24
Hva saken viser – og hva den ikke viser
Det oppsiktsvekkende er hvor mye av arbeidet agentene skal ha utført selv. I stedet for bare å foreslå kode eller gi råd, brukte de ifølge rapporteringen timer på å undersøke mål og forsøke å bryte seg inn. Slik kan én angriper nå langt flere mål, selv om et menneske fortsatt må sette retning og koordinere arbeidet. 1
3
Det er samtidig viktig å skille mellom et kompromittert nettsted og tilgang til et helt selskaps interne systemer. Rapporteringen fastslår heller ikke om data ble hentet ut i alle tilfellene. Det ville derfor være misvisende å slå fast at hvert av de navngitte selskapene fikk data stjålet. 1
17
Hendelsen viser en bekymringsfull mulighet, men er ikke bevis på at AI-agenter pålitelig kan bryte seg inn hvor som helst, eller at alle forsøkene lyktes. Det mest konkrete funnet er at åpne kontrollpaneler ga en forsker innsyn i en kampanje der AI sto for mye av sonderingen og innbruddsarbeidet, til en anslått lav tokenkostnad. 4
8
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Én hacker brukte AI-agenter til å bryte seg inn på over 100 nettsteder"?
En kinesisktalende hacker brukte i stor grad selvstyrte AI agenter til å angripe mer enn 1 200 nettsteder og skal ha brutt seg inn på nettsteder tilhørende over 100 selskaper.
What are the key points to validate first?
En kinesisktalende hacker brukte i stor grad selvstyrte AI agenter til å angripe mer enn 1 200 nettsteder og skal ha brutt seg inn på nettsteder tilhørende over 100 selskaper. NorForge forskeren Snorre Fagerland oppdaget aktiviteten gjennom offentlig tilgjengelige kontrollpaneler for AI plattformen Cairn.
What should I do next in practice?
Kostnaden for AI bruken er anslått til rundt 5 000 dollar totalt, eller omtrent 50 dollar per vellykket innbrudd.
Sources
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...