PUB-2CE9FB705Aहैकर ने 100 से अधिक कॉर्पोरेट वेबसाइटों में सेंध लगाने के लिए केयर्न एआई एजेंटों का किया इस्तेमाल
एआई सुरक्षा फर्म नॉरफोर्ज और रॉयटर्स की रिपोर्ट के अनुसार, एक हमलावर ने 100 से अधिक वेबसाइटों में सेंध लगाने के लिए ओपन-सोर्स प्लेटफॉर्म केयर्न के माध्यम से स्वायत्त एआई एजेंटों को तैनात किया, जिनमें कथित तौर पर जॉन डीरे, शार्कनिंजा और कमिंस की एक वेंडर साइट शामिल हैं। इन एजेंटों ने संक्षिप्त प्रॉम्प्ट विनिर्देशों के आधार पर न्यूनतम मानवीय निर्देशों के साथ घुसपैठ को अंजाम दिया।
क्या हुआ
एआई सुरक्षा फर्म नॉरफोर्ज और रॉयटर्स की रिपोर्ट के अनुसार, एक हमलावर ने 100 से अधिक वेबसाइटों में सेंध लगाने के लिए ओपन-सोर्स प्लेटफॉर्म केयर्न के माध्यम से स्वायत्त एआई एजेंटों को तैनात किया, जिनमें कथित तौर पर जॉन डीरे, शार्कनिंजा और कमिंस की एक वेंडर साइट शामिल हैं। इन एजेंटों ने संक्षिप्त प्रॉम्प्ट विनिर्देशों के आधार पर न्यूनतम मानवीय निर्देशों के साथ घुसपैठ को अंजाम दिया।
Over 100 websites across multiple countries were successfully breached using semi-autonomous AI agents, affecting major corporate infrastructure, though victims stated sensitive information access was limited or contained.
प्रमाण अंश
- A hacker used AI agents to breach more than 100 websites across the US, Canada, Australia, and Japan.
- The malicious activity was discovered through exposed instances of the open-source platform Cairn.
- Victims reportedly included John Deere, SharkNinja, and Cummins.
- The AI agents performed intrusion tasks semi-autonomously using short prompt instructions taking around 23 hours per successful breach.
- John Deere stated there was no indication sensitive data was accessed, and SharkNinja stated the impact was contained to a product support site.
गंभीरता आयाम
स्रोत संदर्भ
- A hacker broke into John Deere and SharkNinja with an army of AI agentsThe Verge Artificial Intelligence · 2026-10-19