Norforge diz que hacker comprometeu mais de 100 sites com agentes de IA
🎧 Ouça esta notícia
A empresa de segurança de IA Norforge diz ter identificado um hacker que usou a plataforma aberta Cairn para coordenar agentes em grande parte autônomos. Segundo a análise da Norforge, os agentes tentaram invadir mais de 1.200 sites e comprometeram mais de 100; a Reuters identificou entre os alvos páginas ligadas a John Deere, SharkNinja e Cummins. Os ataques teriam levado cerca de 23 horas cada, e a Norforge encontrou mais de 20 instâncias expostas do Cairn provavelmente maliciosas.
O Xataka relata que as instruções do atacante tinham menos de 100 caracteres em chinês e estima, com base na análise de Snorre Fagerland, que a campanha consumiu cerca de US$ 5.000 em tokens — aproximadamente US$ 50 por comprometimento. A Cummins disse ao The Verge que investiga um possível ataque a um site de um fornecedor; a John Deere afirmou à Reuters não haver indicação de acesso a informações sensíveis, enquanto a SharkNinja disse que o incidente atingiu um site independente e foi contido. A Norforge trabalha para derrubar as instâncias maliciosas.
Por que importa · interpretação editorial
O caso, segundo a Norforge, ilustra como agentes coordenados por uma plataforma open source podem automatizar tentativas de invasão em escala, com instruções curtas e custo estimado por comprometimento. As respostas das empresas também ressaltam que impacto e acesso a dados variaram entre os sites afetados.
Fontes
AgentesSegurança