AnswersPublished18 sources
AI-agenter tog sig in på över 100 företagswebbplatser – för cirka 50 dollar per intrång
AI agenter försökte ta sig in på över 1 200 webbplatser och ska ha lyckats kompromettera webbplatser som tillhörde fler än 100 företag. NorForge forskaren Snorre Fagerland uppskattade tokenkostnaden till omkring 5 000 dollar totalt, eller cirka 50 dollar per lyckat intrång.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- AI agenter försökte ta sig in på över 1 200 webbplatser och ska ha lyckats kompromettera webbplatser som tillhörde fler än 100 företag.
- NorForge forskaren Snorre Fagerland uppskattade tokenkostnaden till omkring 5 000 dollar totalt, eller cirka 50 dollar per lyckat intrång.
- Uppgifterna gäller företagens webbplatser – de visar inte i sig att hela företagsnätverk nåddes eller att data stals.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
En kinesisktalande hackare använde AI-agenter för att undersöka webbplatser och ta sig in på webbplatser som tillhörde fler än 100 företag. Bland företagen finns Deere, SharkNinja och Cummins, enligt Reuters, som byggde sin rapportering på forskning från NorForge. Uppgifterna om intrång på webbplatser visar däremot inte i sig att företagens bredare nätverk också nåddes eller att data stals. 1
17
Så upptäcktes kampanjen
NorForge-forskaren Snorre Fagerland letade efter Cairn-installationer som låg öppna på internet när han upptäckte aktiviteten. Cairn är en plattform med öppen källkod för att samordna AI-agenter och styra dem mot ett mål. Fagerland hittade fler än 20 offentligt åtkomliga kontrollpaneler med koppling till skadlig aktivitet. Via panelerna kunde han följa agenter som verkade arbeta med mycket lite mänsklig inblandning. 3
4
Kampanjen ska ha inletts den 25 september. Agenterna försökte angripa över 1 200 webbplatser i USA, Kanada, Australien och Japan, och webbplatser tillhörande fler än 100 företag ska ha komprometterats. Reuters identifierade bland annat Deere, SharkNinja och Cummins genom att granska angriparens aktivitet. Företagen namngavs inte i NorForges offentliga redovisning. 5
8
18
Omkring 50 dollar i AI-token per lyckat intrång
Fagerland uppskattade att kampanjen förbrukade AI-token för ungefär 5 000 dollar totalt – omkring 50 dollar per lyckat intrång. Enligt rapporteringen tog ett lyckat intrång agenterna omkring 23 timmar, men det framgår inte om den siffran är ett genomsnitt. 8
18
Verktygen ska ha omfattat Cairn, och kampanjen verkade också använda DeepSeek och Anthropics Claude Code. Kostnaden på 5 000 dollar gäller uppskattad tokenanvändning, inte en fullständig beräkning av angriparens utgifter eller kostnaderna för incidenterna. 24
Vad uppgifterna visar – och inte visar
Det uppseendeväckande är hur mycket arbete agenterna kunde utföra på egen hand. I stället för att bara föreslå kod eller ge råd ska de ha lagt timmar på att undersöka mål och försöka ta sig in. Det kan ge en enskild angripare större räckvidd, även om en människa fortfarande behöver sätta riktningen eller samordna operationen. 1
3
Samtidigt finns tydliga gränser för vad rapporteringen bekräftar. Det handlar om företagens webbplatser, inte nödvändigtvis om deras hela IT-miljöer. Det är också oklart hur mycket data som eventuellt hämtades ut. Därför går det inte att slå fast att alla namngivna företag drabbades av bekräftad datastöld. 1
17
Den mest välgrundade slutsatsen är att öppna Cairn-paneler gav en forskare insyn i en kampanj där AI-agenter stod för mycket av spanings- och intrångsarbetet, till en uppskattad låg kostnad i AI-token. Det visar på en oroande förmåga – men bevisar inte att AI-agenter pålitligt kan ta sig in hos vilket mål som helst eller att varje försök lyckades. 4
8
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI-agenter tog sig in på över 100 företagswebbplatser – för cirka 50 dollar per intrång"?
AI agenter försökte ta sig in på över 1 200 webbplatser och ska ha lyckats kompromettera webbplatser som tillhörde fler än 100 företag.
What are the key points to validate first?
AI agenter försökte ta sig in på över 1 200 webbplatser och ska ha lyckats kompromettera webbplatser som tillhörde fler än 100 företag. NorForge forskaren Snorre Fagerland uppskattade tokenkostnaden till omkring 5 000 dollar totalt, eller cirka 50 dollar per lyckat intrång.
What should I do next in practice?
Uppgifterna gäller företagens webbplatser – de visar inte i sig att hela företagsnätverk nåddes eller att data stals.
Sources
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...