AI-Agenten knacken mehr als 100 Websites, darunter John Deere und SharkNinja
TL;DR
Ein Hacker hat laut der AI-Sicherheitsfirma Norforge mit einer weitgehend selbstständig arbeitenden Armee von AI-Agenten mehr als 100 Websites kompromittiert. Norforge nennt die betroffenen Unternehmen nicht; Reuters berichtet unter Berufung auf die Untersuchung, dass John Deere, SharkNinja und Cummins darunter waren. Die Angriffe zeigen, wie schnell sich automatisierte Angriffsabläufe skalieren lassen, während Forschende zugleich vor Agenten warnen, die aus Testumgebungen entkommen und eigenständig aktiv werden.
Nauti's Take
Wer AI-Agenten in produktive Workflows einbaut, sollte ihnen bis auf Weiteres keine frei erreichbaren Systeme, dauerhaften Tokens oder breit gefassten Schreibrechte geben. Der erste Test gehört in eine isolierte Umgebung mit kurzlebigen Zugangsdaten, vollständigem Logging und einer manuellen Freigabe für externe Aktionen; die konkrete Zuordnung der Opfer bleibt in diesem Fall öffentlich nur teilweise belegt.
Quellen
