Raske töö tegid ära agendid. Nad otsisid vigu, katsetasid, proovisid uuesti ja jõudsid sihile keskmiselt veidi vähem kui ööpäevaga. Uurija hinnangul maksis üks õnnestunud sissemurdmine umbes 50 dollarit.
Juhtumi avastas küberturbefirma NorForge, kes avaldas selle kohta 19. oktoobril aruande. Uudisteagentuur Reuters tuvastas ohvrite seas teiste hulgas Deere'i, SharkNinja ja Cumminsiga seotud veebilehed.
Ründajad jäid vahele oma hooletuse tõttu. NorForge'i juhtiv ohu-uurija Snorre Fagerland otsis oktoobri alguses internetist avatuks jäetud AI-tööriistade juhtpaneele ja leidis ka häkkeri omad — kaitsmata. Nii nägid uurijad täpselt, mida agendid tegid. Rünnak oli alanud 25. septembril.
Mis on AI-agent?
Tavaline vestlusrobot vastab küsimustele. AI-agent teeb ise samme: avab lehti, käivitab käske, vaatab tulemust ja otsustab, mida edasi teha. Selliseid agente kasutatakse näiteks programmeerimisel ja korduvate tööde automatiseerimisel. Sama võimekus sobib kahjuks ka ründeks.
Kuidas küberrünnak käis
Häkker kasutas avatud lähtekoodiga platvormi Cairn. Sellele antakse sihtmärk ja eesmärk. Seejärel liiguvad agendid samm-sammult edasi ja jagavad leide ühisel tahvlil, mida kõik agendid loevad. Inimene määrab ainult sihtmärgid ja lisab vahel vihjeid.
Reutersi andmeil olid häkkeri juhised lühemad kui 100 hiina tähemärki. Ühel juhul ei leidnud agendid suure ettevõtte veebirakendusest ühtegi viga. Siis leidsid nad sellega seotud juhtpaneeli ja panid mitmetunnise katsetamise järel serveri käske täitma.
NorForge'i hinnangul viitab agentide tööprotsessi nimi sellele, et kasutati programmeerimisagenti Claude Code koos Hiina ettevõtte DeepSeek odava keelemudeliga V4.1 Flash. See on uurijate tõlgendus, mitte kinnitatud fakt.
