स्वायत्त एआई एजेंटों का उपयोग करके 1,200 से अधिक वेबसाइटों पर साइबर हमले

सुरक्षा शोधकर्ताओं ने एक ऐसे अभियान की पहचान की है जिसमें दुर्भावनापूर्ण तत्वों ने 1,200 से अधिक वेबसाइटों को स्कैन करने और उन्हें हैक करने के लिए स्वायत्त एआई (AI) एजेंटों का उपयोग किया है। नोरफोर्ज (NorForge) के सुरक्षा शोधकर्ता स्नोर फेगरलैंड ने पाया कि हमलावर 'केर्न' (Cairn) नामक ओपन-सोर्स एआई टूल का उपयोग करके अनधिकृत वेबसाइटों पर स्वचालित पेनिट्रेशन टेस्टिंग कर रहे थे।

कार्यप्रणाली और अवलोकन

• लक्ष्य: एजेंटों को कमजोरियों की पहचान करने और पेमेंट व शॉप सिस्टम तक स्थायी पहुंच बनाने के लिए कॉन्फ़िगर किया गया था। सफल हमलों में औसतन 23 घंटे का समय लगा।
• उपकरण: ऐसा प्रतीत होता है कि इस अभियान में केर्न इंटरफ़ेस के माध्यम से डीपसीक (DeepSeek) V4.1 फ्लैश और एंथ्रोपिक के क्लाउड कोड जैसे मॉडल का उपयोग किया गया है।
• खुलासा: हमलावरों ने अपने कंट्रोल पैनल को इंटरनेट पर बिना किसी सुरक्षा के खुला छोड़ दिया था, जिससे शोधकर्ताओं को वास्तविक समय में उनके संचालन को देखने और पीड़ित कंपनियों की पहचान करने का मौका मिला।

प्रभाव और बचाव

डीरे (Deere), शार्कनिंजा (SharkNinja) और कमिंस (Cummins) जैसी कंपनियों को लक्ष्यों के रूप में पहचाना गया है। हमलों के प्रभाव छोटे सपोर्ट-साइट उल्लंघन से लेकर बैकएंड कमजोरियों तक सीमित बताए गए हैं। नोरफोर्ज ने कुछ प्रणालियों पर दुर्भावनापूर्ण वेब शेल की उपस्थिति की पुष्टि की है, हालांकि यह स्पष्ट नहीं है कि कितना डेटा चोरी हुआ है। शोधकर्ता ने ओपन-सोर्स टूल को सुरक्षित रखने और मैजेंटो (Magento) खामी CVE-2026-75650 जैसी गंभीर कमजोरियों के लिए पैच लागू करने पर जोर दिया है। संगठनों को सलाह दी जाती है कि वे अनधिकृत फाइल-अपलोड फॉर्म के लिए अपने वातावरण का ऑडिट करें।