Een enkele hacker heeft met behulp van kunstmatige intelligentie ingebroken op websites van meer dan 100 bedrijven. De aanval laat zien hoe autonome AI-systemen grootschalige cyberaanvallen kunnen uitvoeren met nauwelijks menselijke tussenkomst.
Volgens beveiligingsonderzoeker Snorre Fagerland van NorForge gebruikte de Chineestalige hacker AI-agents om kwetsbaarheden op te sporen, beveiligingslekken te testen en ongeoorloofd toegang te krijgen tot websites. Onder de getroffen bedrijven bevinden zich landbouwmachinefabrikant Deere, huishoudapparatenmerk SharkNinja en motorenproducent Cummins.
De hackcampagne begon eind september en richtte zich op webwinkels in de Verenigde Staten, Canada, Australië en Japan. Halverwege oktober hadden de AI-agents al meer dan 1.200 websites aangevallen, waarvan ze er bij ruim 100 daadwerkelijk wisten binnen te dringen.
Opvallend genoeg gaf de hacker instructies van minder dan 100 Chinese tekens en liet hij de AI-agents vervolgens grotendeels zelfstandig hun gang gaan. Een succesvolle aanval duurde gemiddeld zo’n 23 uur. De kosten van de hele campagne worden geschat op slechts 5.000 dollar aan AI-gebruikskosten, oftewel ongeveer 50 dollar per succesvolle hack.
Bij de aanvallen werd gebruikgemaakt van Cairn, een open-source AI-platform, in combinatie met AI-tools zoals vermoedelijk DeepSeek en Claude Code. Fagerland ontdekte de activiteiten tijdens onderzoek naar openbaar toegankelijke installaties van Cairn. Daardoor kon hij volgen hoe de hackers te werk gingen.
Bij een bijzonder geavanceerde aanval konden de AI-agents aanvankelijk geen kwetsbaarheid vinden in de hoofdwebsite van een bedrijf. In plaats van op te geven, ontdekten ze zelfstandig een ander systeem dat met het bedrijf verbonden was. Na urenlang testen vonden ze naar verluidt een beveiligingslek waarmee ze kwaadaardige opdrachten op de server konden uitvoeren.
Deze grootschalige hackcampagne laat zien hoe laag de drempel voor cybercriminaliteit inmiddels is geworden en hoeveel schade AI in verkeerde handen kan aanrichten.
