Hacker liet AI-agents ruim honderd websites kraken: wat dat voor jou betekent

Wat er precies gebeurde

Norforge kwam de aanvallen op het spoor via Cairn, een opensourceplatform voor AI-agents dat zichzelf een probleemoplossende motor voor algemeen gebruik noemt. Je geeft de agents een beginpunt en een doel, en zij werken stap voor stap naar dat doel toe en houden bij wat ze doen. Bij een aantal installaties van Cairn was dat werk openbaar zichtbaar, en zo zagen de onderzoekers wat er gebeurde. Ze vonden meer dan twintig van zulke installaties die waarschijnlijk kwaadaardig zijn.

De actiefste aanvaller viel bedrijven aan in de Verenigde Staten, Canada, Australië en Japan. Volgens Reuters beschreef hij zijn voorkeursaanpak in minder dan honderd Chinese tekens. Daarna gingen de agents aan de slag, en een geslaagde inbraak duurde gemiddeld zo’n 23 uur. De mens erachter hoefde weinig meer te doen dan de opdracht geven.

De schade lijkt bij de bekende namen beperkt. John Deere zegt tegen Reuters dat er geen aanwijzing is dat gevoelige informatie is ingezien. SharkNinja meldt dat het ging om een losse website met productondersteuning en dat het probleem is ingedamd. Cummins onderzoekt een mogelijke aanval op een website die door een externe leverancier wordt beheerd. De maker van Cairn zegt dat het platform nooit als hackgereedschap bedoeld was, en dat misbruik een menselijke keuze is en geen functie van de software.

Waarom dit meer is dan het lijkt

Het opvallende is niet dat er is ingebroken. Websites worden elke dag gehackt. Het opvallende is de schaal en de snelheid. Waar een aanvaller vroeger zelf moest zoeken naar een zwakke plek, laat hij dat nu over aan agents die dag en nacht doorwerken en tientallen doelen tegelijk afgaan. Eén persoon met een korte opdracht krijgt zo meer dan honderd sites binnen.

Kijk ook naar wat er werd geraakt. Niet de hoofdsites van die bedrijven, maar een losse supportsite en een site bij een leverancier. Dat zijn precies de hoekjes die minder aandacht krijgen, en waar jij misschien ooit een account hebt aangemaakt om een handleiding te downloaden of een product te registreren. Microsoft waarschuwde vorige week al dat je ervan uit moet gaan dat elke AI te misleiden of te kraken is. Dit nieuws laat de andere kant zien, AI als gereedschap van de aanvaller.

Wat jij ermee doet

Je kunt niet voorkomen dat een bedrijf wordt gehackt. Je kunt wel zorgen dat een inbraak ergens anders niet doorwerkt in de rest van je digitale leven. Dat begint bij een paar dingen die je vandaag kunt nalopen.

• Gebruik nooit hetzelfde wachtwoord op twee plekken. Lekt een vergeten supportaccount uit, dan proberen aanvallers die combinatie meteen bij je mail en je bank. Een wachtwoordmanager maakt dit haalbaar.
• Zet tweestapsverificatie aan op je mail, je bank en je AI-accounts. Hoe je dat bij een chatbot doet, lees je in ons stuk over gestolen AI-accounts die worden doorverkocht.
• Ruim oude accounts op die je niet meer gebruikt, zoals een productregistratie of een forum van jaren terug. Wat er niet is, kan ook niet uitlekken.
• Wees extra alert op mails die na zo’n nieuwsbericht binnenkomen en zeggen dat je gegevens zijn gelekt. Oplichters liften graag mee op echte hacks.

Heb je zelf een website of een kleine webshop, dan is de les nog directer. Agents zoeken onvermoeibaar naar verouderde plug-ins en vergeten testomgevingen. Houd je software bij, haal oude subdomeinen weg en kijk of je beheerder of hostingpartij updates automatisch doorvoert. Dat was altijd al verstandig, maar nu een aanvaller met een paar regels tekst honderd sites tegelijk kan proberen, is een achterstallige update geen klein risico meer.