Μια ποιοτική και πρωτοφανή αλλαγή στο τοπίο των κυβερνοαπειλών αποκαλύπτει νέα έρευνα της εταιρείας NorForge, η οποία παραδόθηκε στο ειδησεογραφικό πρακτορείο Reuters. Σύμφωνα με τα ευρήματα, ένας κυβερνοεγκληματίας κατάφερε να παραβιάσει τους ιστοτόπους περισσότερων από 100 πολυεθνικών εταιρειών -μεταξύ των οποίων η παραγωγός γεωργικού εξοπλισμού Deere, η εταιρεία οικιακών συσκευών SharkNinja και η κατασκευάστρια κινητήρων Cummins- αναθέτοντας τη συντριπτική πλειονότητα των τεχνικών διεργασιών σε αυτόνομους πράκτορες Τεχνητής Νοημοσύνης (AI agents).
Όπως επισημαίνει ο Σνόρε Φάγκερλαντ, επικεφαλής ερευνητής απειλών στη NorForge, η συγκεκριμένη επιχείρηση αποδεικνύει ότι η εμπορικά διαθέσιμη Τεχνητή Νοημοσύνη μπορεί πλέον να διενεργήσει σύνθετες, πολυεπίπεδες παραβιάσεις συστημάτων από την αρχή έως το τέλος, εντελώς αυτόνομα και χωρίς την ανάγκη ανθρώπινης επίβλεψης.
Η αποκάλυψη μέσω της πλατφόρμας Cairn
Η παρακολούθηση της δράσης του χάκερ κατέστη εφικτή όταν ο Φάγκερλαντ εντόπισε στο διαδίκτυο εκτεθειμένα προσβάσιμα περιβάλλοντα του Cairn, μιας πλατφόρμας AI ανοιχτού κώδικα με αρχιτεκτονική πολλαπλών πρακτόρων, η οποία έχει καταστεί ιδιαίτερα δημοφιλής στους κυβερνοεγκληματίες. Από τις 2 Οκτωβρίου, ο ερευνητής κατέγραψε περίπου δύο δωδεκάδες περιπτώσεις κακόβουλης αξιοποίησης της πλατφόρμας.
Ο εισβολέας, ο οποίος αποδείχθηκε ο πλέον δραστήριος, ξεκίνησε την εκστρατεία του στις 25 Σεπτεμβρίου, στοχεύοντας περισσότερες από 1.200 ιστοσελίδες ηλεκτρονικού εμπορίου σε ΗΠΑ, Καναδά, Αυστραλία και Ιαπωνία. Ο χάκερ παρείχε στους πράκτορες AI οδηγίες τακτικής που δεν ξεπερνούσαν τους 100 κινεζικούς χαρακτήρες.
Κάθε επιτυχής παραβίαση απαιτούσε κατά μέσο όρο 23 ώρες συνεχών, αυτόνομων δοκιμών για τον εντοπισμό και την εκμετάλλευση τρωτών σημείων. Η όλη επιχείρηση, η οποία βασίστηκε σε συνδυασμό των μοντέλων DeepSeek και Claude Code (Anthropic), εκτιμάται ότι κόστισε μόλις 5.000 δολάρια-δηλαδή περίπου 50 δολάρια ανά επιτυχημένη παραβίαση.
Εξελιγμένες τεχνικές εισβολής χωρίς ανθρώπινη παρέμβαση
Ιδιαίτερη εντύπωση προκάλεσε στους ειδικούς η ικανότητα των συστημάτων AI να επιλύουν σύνθετα τεχνικά προβλήματα. Σε μία από τις περιπτώσεις, όταν οι πράκτορες απέτυχαν να εντοπίσουν ευπάθειες σε μια προσβάσιμη εφαρμογή μεγάλης εταιρείας, προχώρησαν αυτόνομα σε:
- Ανάλυση ψηφιακών αρχείων και χαρτογράφηση των σχετικών υποδομών της εταιρείας.
- Εντοπισμό εκτεθειμένου πίνακα ελέγχου στο διαδίκτυο και ανακάλυψη μιας ελάχιστα ορατής αδυναμίας στην επεξεργασία δεδομένων.
- Εκτέλεση δοκιμών (trial-and-error) επί ώρες, έως ότου κατάφεραν να παραπλανήσουν τον διακομιστή και να εκτελέσουν κακόβουλες εντολές.
Ο δημιουργός της πλατφόρμας Cairn, ανέφερε σε ανάρτησή του ότι το λογισμικό σχεδιάστηκε ως μια πρωτοποριακή αρχιτεκτονική AI και όχι για κακόβουλες επιθέσεις, αποποιούμενος την ευθύνη για την κατάχρησή του.
Οι αντιδράσεις των εταιρειών και η παγκόσμια ανησυχία
Από την πλευρά των πληγεισών εταιρειών:
- Η Deere δήλωσε ότι προέβη στις απαραίτητες ενέργειες αποκατάστασης, διευκρινίζοντας πως δεν υπάρχουν ενδείξεις διαρροής ευαίσθητων δεδομένων.
- Η SharkNinja ανέφερε ότι η προσβολή περιορίστηκε σε μεμονωμένο ιστότοπο υποστήριξης προϊόντων.
- Η Cummins σημείωσε ότι διερευνά την πιθανότητα προσβολής σε ιστότοπο που διαχειρίζεται εξωτερικός συνεργάτης της.
Το περιστατικό αυτό προστίθεται σε μια σειρά από διεθνή συμβάντα. Εταιρείες όπως η Gambit Security και η Bitsight έχουν καταγράψει πρόσφατα τη χρήση εργαλείων όπως το Cursor AI από εκβιαστές, καθώς και εκτεταμένες επιθέσεις σε Νότια. Η ραγδαία εξέλιξη των αυτόνομων συστημάτων ΤΝ (agentic AI) επιβεβαιώνει ότι η κυβερνοασφάλεια έχει εισέλθει σε μια εντελώς νέα και ιδιαίτερα απαιτητική εποχή.
