Agenti AI e Cairn: un hacker viola oltre 100 siti aziendali con circa 5.000 dollari

• Un hacker ha violato oltre 100 siti aziendali con agenti AI coordinati da Cairn, su 1.200 tentati
• Colpiti siti legati a Deere, SharkNinja e Cummins; costo stimato circa 5.000 dollari di token
• Successo stimato intorno al 10%; attività AIA0001 con oltre 1.100 progetti di attacco
• Patch alle app pubbliche, pannelli admin limitati, controllo di webshell nelle directory web

Un hacker di lingua cinese ha usato agenti AI per violare più di 100 siti web aziendali, spendendo circa 5.000 dollari in token. Lo riporta un’inchiesta di Reuters di ottobre. La campagna è partita il 25 settembre: gli agenti hanno tentato di compromettere oltre 1.200 siti, soprattutto negozi online in Stati Uniti, Canada, Australia e Giappone.

Tra gli obiettivi ci sono siti collegati a Deere, SharkNinja e Cummins. L’impatto dichiarato è diverso da caso a caso.

Come è emersa l’attività

Snorre Fagerland, principal threat researcher di NorForge, ha scoperto le attività cercando installazioni esposte di Cairn, piattaforma open source che coordina agenti AI. Intorno al 2 ottobre ne ha trovate circa due dozzine, usate apparentemente in modo malevolo.

Il ruolo di Cairn

Cairn è un motore generico per la risoluzione di problemi, non uno strumento nato per l’hacking. Secondo il report tecnico di NorForge, gli operatori indicavano un bersaglio e un obiettivo. Gli agenti cercavano poi le debolezze per ottenere accesso.

I risultati vengono salvati su una bacheca di progetto condivisa. Gli agenti riutilizzano così le scoperte precedenti e provano percorsi alternativi se il primo fallisce, invece di affidarsi a una singola scansione fissa.

NorForge ha chiamato AIA0001 il principale cluster di attività in lingua cinese. È legato a 14 dashboard con oltre 1.100 progetti di attacco. La pipeline di selezione dei bersagli usava Playwright di Microsoft, strumento di automazione del browser, per verificare che i negozi potessero accettare ordini prima di passarli a Cairn.

Le istruzioni puntavano a eseguire codice senza autenticazione, tramite SQL injection, upload di file non sicuri, bypass del login e gestione insicura di oggetti serializzati. Lo scopo apparente era un accesso duraturo a sistemi di shopping e pagamento, da monetizzare in seguito.

Gli attacchi riusciti

NorForge ha confermato una violazione dichiarata, trovando su un sito di un produttore hardware una webshell di upload attiva. Secondo il resoconto dell’agente, l’attacco univa scrittura non autorizzata su un session store memcached, deserializzazione insicura di oggetti PHP e componenti Zend Framework datati.

In un altro caso gli agenti, non trovando falle nell’applicazione principale, hanno esplorato l’infrastruttura collegata. Hanno individuato un pannello di controllo esposto e, dopo ore di test, hanno riferito di poter eseguire comandi sul server.

Costi e tempi

I progetti AIA0001 riusciti hanno richiesto in media poco meno di 23 ore. Uno è durato oltre cinque giorni. NorForge stima un tasso di successo intorno al 10%, con obiettivi e bersagli variabili tra operatori.

Fagerland valuta in circa 5.000 dollari i token consumati dalla campagna principale, cioè circa 50 dollari per intrusione riuscita. Sono stime, non fatture. Includendo i tentativi falliti o interrotti, NorForge indica un costo medio per attività vicino ai 5 dollari, con ampia incertezza.

Attribuzione e reazioni

I nomi dei worker suggeriscono una configurazione con Claude Code e un modello DeepSeek, ma NorForge non ha confermato la configurazione completa. Le istruzioni in cinese non provano la nazionalità dell’operatore. Nei pannelli esposti non è emersa attività evidentemente sostenuta da uno Stato.

• Deere ha dichiarato a Reuters di aver preso misure correttive e di non aver trovato segnali di accesso a dati sensibili.
• SharkNinja ha spiegato che il sistema coinvolto era un sito separato di supporto prodotti e che la minaccia è stata contenuta.
• Cummins stava indagando su un possibile attacco a un sito gestito da terzi.

Reuters non ha potuto stabilire quanti dati, se presenti, siano stati sottratti. NorForge ha trovato centinaia di segreti esposti nei pannelli aperti e sta collaborando con Reuters per avvisare le vittime. Anche dashboard di test non protette, usate da tester legittimi, rivelavano dati di clienti.

Cosa fare

Le indicazioni per i difensori:

• applicare le patch alle applicazioni esposte su Internet;
• limitare l’accesso ai pannelli di amministrazione;
• controllare file inattesi nelle directory web e analizzare le richieste sospette;
• isolare i server con webshell e verificare furti di dati, accessi ulteriori e altro malware prima di rimettere in servizio.

Indicatori di compromissione (IoC)

AIA0001

Fonte: Cyber Security News · Foto: Cyber Security News