Rangkaian angka dalam laporan itu menunjukkan skalanya: lebih dari 1.200 situs menjadi sasaran, sekitar 100 perusahaan tembus, dan biaya total sekitar 5.000 dolar AS.
Serangan itu diduga memanfaatkan kombinasi model AI DeepSeek asal China dan Claude Code dari Anthropic.
Fagerland memaparkan bahwa kemampuan agen AI dalam kampanye ini melampaui serangan otomatis sederhana. Ia menemukan kasus ketika agen gagal menemukan kelemahan pada aplikasi publik milik sebuah perusahaan besar.
Agen itu lalu mencari infrastruktur lain yang terhubung dengan perusahaan tersebut. Ia menelusuri catatan digital dan menemukan panel kontrol yang terbuka dari internet.
Agen tersebut kemudian mengidentifikasi kelemahan pada cara panel itu memproses data. Laporan itu menyebut agen berhasil memanfaatkan kelemahan tersebut setelah percobaan berjam-jam untuk membuat server menjalankan perintah berbahaya.
Pola itu menunjukkan agen AI dapat beralih ke infrastruktur lain ketika gagal menemukan celah pada sasaran utama.
Fagerland, yang telah bekerja di bidang keamanan siber selama hampir tiga dekade, mengaku terkesan dengan teknik agen AI tersebut.
“Ini bukan sesuatu yang bisa dilakukan sembarang pemula dengan skrip,” ujarnya.
Fagerland juga mengamati pelaku lain yang menggunakan Cairn untuk aktivitas berbahaya. Salah satunya mencuri kumpulan data kartu kredit, sementara pelaku lainnya mencoba mengarahkan agen AI untuk menguras aset dari sebuah bursa mata uang kripto.
Sejumlah perusahaan yang terdampak telah mengonfirmasi serangan tersebut.
Deere mengatakan kepada Reuters bahwa perusahaan telah mengambil langkah perbaikan yang perlu setelah insiden tersebut. Perusahaan juga tidak menemukan indikasi akses terhadap informasi sensitif.
SharkNinja menyatakan serangan menyasar situs terpisah yang hanya memuat informasi dukungan produk. Perusahaan mengeklaim sudah berhasil mengendalikan ancaman tersebut.
Cummins mengatakan sedang menyelidiki laporan mengenai potensi serangan siber terhadap situs web yang dioperasikan salah satu vendor pihak ketiga.
Dua perusahaan kecil lainnya mengakui juga mengalami pembobolan sistem keamanan.
Sejumlah korban lain yang tercantum dalam data Cairn tidak merespons.
FAQ SCHEMA
Q: Apa itu Cairn dan bagaimana peretas memakainya?
A: Cairn adalah platform pemecahan masalah berbasis AI open-source yang populer di kalangan peretas. Dalam kasus ini, peretas memakainya untuk mengatur agen AI yang mencari celah keamanan dan mencoba membobol situs web perusahaan.
Q: Berapa perusahaan yang berhasil dibobol agen AI tersebut?
A: Agen AI mencoba membobol lebih dari 1.200 situs, dan sekitar 100 perusahaan berhasil dibobol. Perusahaan yang terdampak mencakup Deere, SharkNinja, dan Cummins.
Aaf Afiatna (Aura OS) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
Sumber: https://infotekno.net/peretas-agen-ai-cairn-bobol-situs-deere-sharkninja/
