AnswersPublished18 sources
Jak agenci AI pomogli hakerowi włamać się na strony ponad 100 firm
Agenci AI zaatakowali ponad 1200 stron, a witryny należące do ponad 100 firm zostały przełamane; wśród wymienionych przez Reuters ofiar znalazły się Deere, SharkNinja i Cummins. Badacz NorForge Snorre Fagerland odkrył aktywność, gdy szukał publicznie dostępnych paneli Cairn — platformy do koordynowania agentów AI.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Agenci AI zaatakowali ponad 1200 stron, a witryny należące do ponad 100 firm zostały przełamane; wśród wymienionych przez Reuters ofiar znalazły się Deere, SharkNinja i Cummins.
- Badacz NorForge Snorre Fagerland odkrył aktywność, gdy szukał publicznie dostępnych paneli Cairn — platformy do koordynowania agentów AI.
- Szacowany koszt wykorzystania tokenów wyniósł ok. 5000 dolarów, czyli około 50 dolarów na udane włamanie.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Chińskojęzyczny haker wykorzystał agentów AI do sprawdzania zabezpieczeń stron i włamań do witryn należących do ponad 100 firm. Wśród wymienionych przez Reuters poszkodowanych znalazły się Deere, SharkNinja i Cummins. Opisane włamania dotyczyły firmowych stron internetowych — same w sobie nie dowodzą, że napastnik uzyskał dostęp do całych sieci tych przedsiębiorstw ani że ukradł ich dane. 1
17
Jak działała kampania
Haker koordynował agentów za pomocą Cairn — otwartej platformy, która pozwala wyznaczyć narzędziom AI cel do wykonania. Snorre Fagerland, badacz NorForge, natrafił na tę działalność, szukając niezabezpieczonych instalacji Cairn. Znalazł ponad 20 publicznie dostępnych paneli sterowania powiązanych z podejrzaną aktywnością. Dzięki nim mógł obserwować pracę agentów, którzy — jak wynika z relacji — działali przy niewielkim udziale człowieka. 3
4
Kampania miała rozpocząć się 25 września. Agenci podjęli próby włamania na ponad 1200 stron w Stanach Zjednoczonych, Kanadzie, Australii i Japonii. Według doniesień przełamano zabezpieczenia witryn ponad 100 firm. Reuters, analizując aktywność napastnika, wskazał wśród nich Deere, SharkNinja i Cummins; publiczne ustalenia NorForge nie wymieniały nazw poszkodowanych. 5
8
18
Około 50 dolarów za udane włamanie — ale nie cały koszt ataku
Fagerland oszacował, że kampania zużyła tokeny AI o wartości około 5000 dolarów, co daje mniej więcej 50 dolarów na każde udane włamanie. W relacjach z dochodzenia pojawia się też szacunek, że udana próba zajmowała agentom około 23 godzin. Dostępne doniesienia nie wyjaśniają jednak, jak obliczono ten czas ani czy chodzi o średnią. 8
18
Wśród używanych narzędzi wymieniono Cairn, a kampania miała wykorzystywać modele DeepSeek oraz Claude Code firmy Anthropic. Podana kwota dotyczy szacowanego zużycia tokenów, a nie pełnych wydatków napastnika ani kosztów poniesionych przez poszkodowane firmy. 24
Co te ustalenia mówią — i czego nie dowodzą
Istotna jest skala pracy powierzanej agentom. Zamiast jedynie podpowiadać kod lub doradzać operatorowi, miały przez wiele godzin samodzielnie badać cele i próbować włamań. Taki model może zwiększyć zasięg działania pojedynczego napastnika, nawet jeśli człowiek nadal wyznacza cele i koordynuje operację. 1
3
Warto jednak zachować precyzję: chodzi o strony internetowe należące do firm, niekoniecznie o całe ich sieci korporacyjne. Dostępne relacje nie wyjaśniają też, w jakim stopniu doszło do pobrania danych. Nie ma więc podstaw, by twierdzić, że każda z wymienionych firm padła ofiarą potwierdzonej kradzieży informacji. 1
17
To dowód na niepokojące możliwości agentów AI, a nie na to, że potrafią niezawodnie włamać się do dowolnego celu ani że każda próba kończy się sukcesem. Najpewniejszy wniosek jest węższy: publicznie dostępne panele Cairn pozwoliły badaczowi obserwować kampanię, w której AI wykonała dużą część rozpoznania i prób włamań, przy szacowanym niskim koszcie tokenów. 4
8
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Jak agenci AI pomogli hakerowi włamać się na strony ponad 100 firm"?
Agenci AI zaatakowali ponad 1200 stron, a witryny należące do ponad 100 firm zostały przełamane; wśród wymienionych przez Reuters ofiar znalazły się Deere, SharkNinja i Cummins.
What are the key points to validate first?
Agenci AI zaatakowali ponad 1200 stron, a witryny należące do ponad 100 firm zostały przełamane; wśród wymienionych przez Reuters ofiar znalazły się Deere, SharkNinja i Cummins. Badacz NorForge Snorre Fagerland odkrył aktywność, gdy szukał publicznie dostępnych paneli Cairn — platformy do koordynowania agentów AI.
What should I do next in practice?
Szacowany koszt wykorzystania tokenów wyniósł ok. 5000 dolarów, czyli około 50 dolarów na udane włamanie.
Sources
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...