Un hacker ha comprometido más de 100 sitios web utilizando una flota de agentes de inteligencia artificial que operaban de forma autónoma, según revelaciones de la firma de seguridad Norforge. Aunque Norforge no ha identificado a las víctimas, Reuters informa que las empresas afectadas incluyen a John Deere, SharkNinja y Cummins. La investigación se basó en Cairn, una plataforma de código abierto descrita como un motor de resolución de problemas general, que permite a los usuarios orquestar ataques cibernéticos mediante agentes de IA.
El atacante, considerado el más activo entre las instancias expuestas, ejecutó ataques contra empresas en Estados Unidos, Canadá, Australia y Japón. Según Reuters, el intruso documentó sus tácticas preferidas de intrusión en menos de 100 caracteres chinos, y los brechas exitosos requirieron aproximadamente 23 horas. Norforge identificó más de 20 instancias de Cairn expuestas que probablemente fueron maliciosas. En respuesta, John Deere afirmó que no hay indicios de acceso a información sensible, mientras que Cummins está investigando el reporte de un posible ataque cibernético a un sitio de un proveedor de terceros. SharkNinja indicó que el incidente afectó a un sitio independiente con información de soporte de productos y que ha contenido la amenaza. Cairn, creada por @le1xia0, niega ser una herramienta de hacking, argumentando que el mal uso es una decisión humana y no una función de la plataforma.