חוקר: האקר אחד הפעיל סוכני AI שפרצו ליותר מ-100 אתרים, בכ-50 דולר לפריצה
דוח חדש של חברת האבטחה NorForge חושף קמפיין שבו סוכני בינה מלאכותית תקפו אתרי חברות וחנויות אונליין כמעט בלי מגע יד אדם. בין החברות שנפגעו לפי הדיווח: Deere ו-SharkNinja.
TL;DR בקצרה
- חוקר ב-NorForge איתר עשרות לוחות בקרה חשופים של Cairn, פלטפורמת קוד פתוח שמנהלת סוכני AI, ששימשו לתקיפת אתרים.
- לפי הערכתו, כל פריצה מוצלחת עלתה לתוקף כ-50 דולר ונמשכה בממוצע קצת פחות מ-23 שעות.
- המטרה המרכזית: חנויות אונליין, כדי להשתיל בהן Web Shell לגישה ארוכת טווח ולמערכות התשלום.
- המשמעות לבעלי אתרים: תקיפה ממוקדת כבר לא דורשת צוות האקרים, ולכן גם אתר בינוני הוא יעד משתלם.
האקר דובר סינית הפעיל את Cairn, פלטפורמת קוד פתוח לניהול סוכני AI. בעזרתה הוא פרץ למעל 100 אתרי חברות. עד לא מזמן, פריצה ממוקדת דרשה האקר מיומן וימים של עבודה ידנית. לפי דוח מ-19 באוקטובר, החשבון הזה השתנה.
החוקר סנורה פאגרלנד (Snorre Fagerland) מחברת האבטחה הנורבגית NorForge מתאר צבא של סוכני בינה מלאכותית. לדבריו, הסוכנים עשו את רוב העבודה בלי התערבות אנושית.
סוכנות הידיעות Reuters ראתה את הדוח לפני פרסומו וזיהתה חלק מהנפגעות. Deere, יצרנית הציוד החקלאי, מסרה שנקטה צעדי תיקון. היא לא מצאה סימן לגישה למידע רגיש. SharkNinja אמרה שהתקיפה פגעה באתר תמיכה נפרד ושהיא בלמה את האיום. Cummins בודקת דיווח על תקיפה אפשרית באתר שמפעיל אחד הספקים שלה.
פס ייצור של פריצות: כך עבדה Cairn
בלב הקמפיין עומדת Cairn. מזינים לה יעד ומטרה, והיא מחלקת את העבודה בין כמה סוכנים. הסוכנים מתקדמים צעד אחר צעד ומשתפים ממצאים על לוח משותף. כשצריך, הם מקבלים רמזים ממפעיל אנושי.
הבעיה, מבחינת התוקפים, היא שרבים מלוחות הבקרה של Cairn נשארו פתוחים לאינטרנט. פאגרלנד מצא אותם בתחילת אוקטובר בעזרת כלי סריקה רגילים. הוא זיהה מעל 20 לוחות שככל הנראה שימשו לתקיפות.
האשכול הגדול ביותר, בשפה הסינית, כלל מעל 1,100 פרויקטים של תקיפה ב-14 לוחות. היעדים היו חנויות אונליין בארה״ב, בקנדה, ביפן ובאוסטרליה. מערכת אוטומטית ייצרה עבורן משימות. המשימות היו להשיג הרצת קוד בשרת ולהשתיל Web Shell. זהו הקובץ שמאפשר לתוקף לחזור לאתר מתי שירצה.
עד סוף השבוע שעבר התוקפים ניסו כך מעל 1,200 אתרים. באחד מהם, ספק גדול של חלקי חומרה, NorForge אימתה שה-Web Shell עדיין פעיל. אשכול נוסף, באנגלית, התמקד בגניבת כרטיסי אשראי ומטבעות קריפטו.
אחד המקרים בדוח ממחיש את השיטה. הסוכנים לא מצאו חולשה באפליקציה הציבורית של חברה גדולה. לכן הם עברו ללוח ניהול שקשור אליה. אחרי שעות של ניסוי וטעייה הם הצליחו להריץ פקודות על השרת שלו.
למה Cairn מדאיגה: המספר הוא 50 דולר
פאגרלנד מעריך שהתוקף הוציא כ-5,000 דולר על שימוש במודלי שפה. כלומר, כ-50 דולר לכל פריצה מוצלחת. הדוח עצמו מדבר על כ-5 דולר בממוצע למשימה, כולל ניסיונות שנכשלו. הוא מציין גם שיעור הצלחה של כ-10%. החוקר מדגיש שאלה הערכות גסות.
כל המשימות רצו על רכיב בשם claudecode_deepseek-v4.1-flash. אולי זה שילוב של Claude Code עם מודל זול של DeepSeek. פריצה מוצלחת נמשכה בממוצע קצת פחות מ-23 שעות.
המשמעות היא שינוי בכלכלה של התקיפה. כשהשעה של האקר מקצועי יקרה, הוא בוחר יעדים גדולים. כשסוכני AI עושים את העבודה בכמה עשרות דולרים, גם אתר בינוני עם תנועה סבירה הופך ליעד משתלם. אפשר לתקוף מאות כאלה במקביל. לוחות הבקרה החשופים הכילו גם מאות סיסמאות ומפתחות API, ו-11% מהם התבררו כתקפים.
זה גם לא מקרה בודד. בספטמבר פרסמה חברת Gambit Security דוח על מפעיל שהשתמש ב-Cairn ובשני כלים נוספים. לפי הדוח, הוא פרץ ל-27 חברות לפחות. הוא גם השתיל קוד לגניבת פרטי אשראי ב-119 אתרים וגנב מעל 600 אלף כרטיסים. מפתח Cairn, שמזדהה ברשת כ-le1xia0, טען ב-X שהוא לא בנה את המערכת כדי לפרוץ. לדבריו, השימוש הזדוני בה מעולם לא היה כוונתו.
המקור המלא: הדיווח ב-The Next Web.
מה זה אומר עבורכם
- עדכנו בלי לדחות: עדכנו את מערכת האתר, התוספים והתבניות, למשל WordPress, WooCommerce ו-Magento. סוכני AI סורקים מסביב לשעון. הם מחפשים בדיוק את החולשה שעוד לא עדכנתם.
- סגרו לוחות ניהול: הגבילו גישה לפי כתובת IP או VPN. הפעילו אימות דו-שלבי לכל המשתמשים. כשהאתר עצמו מוגן, התוקפים עוברים למערכת הניהול שלידו.
- חפשו קבצים שלא אתם העליתם: בדקו בתיקיות ההעלאה ובשרת. בדקו גם קוד חדש בעמוד התשלום או בתגיות המעקב. ניטור שינויים בקבצים יתריע מוקדם.
- מפתחות API וסיסמאות: אל תשמרו אותם בקוד או במאגר ציבורי. החליפו מפתחות ישנים ובטלו כאלה שאינכם משתמשים בהם.
- חומת אש לאתר (WAF) והגבלת קצב: סוכנים מבצעים אלפי ניסיונות. מערכת שחוסמת פעילות חריגה עוצרת חלק גדול מהם.
מה הלאה אחרי הדוח
NorForge עובדת עם Reuters כדי להתריע בפני הנפגעים. היא גם פנתה לספקי האחסון, כדי שיורידו את לוחות הבקרה מהרשת. במקביל מצטברים דיווחים דומים. ממשלת טייוואן מסרה השנה שסוכני AI סייעו לתוקפים לחדור למערכות שלה. סוכנות הסייבר של הודו דיווחה שבבדיקות סוכנים חדרו למערכות חיות של חברות. ההערכה בתעשייה היא שזו רק ההתחלה. לפי ההערכה, כלי ההגנה יצטרכו לעבוד באותה מהירות ובאותו היקף.
מקורות והרחבה
- AI agents broke into 100+ sites for one hacker at $50 each, researcher saysThe Next Web
- Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmersBleepingComputer
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
