MI-ügynökök 1200 oldalt támadtak, száznál többe be is jutottak

A Reuters 2026. október 19-i tudósításában Snorre Fagerland, a NorForge kutatója „It’s a new world now” szavakkal jellemezte a szeptember 25-én indult Cairn-kampányt: egy kínai nyelven utasító támadó MI-ügynökei több mint 1200 webhelyet próbáltak feltörni az Egyesült Államokban, Kanadában, Ausztráliában és Japánban, és száznál több vállalat oldalára látszólag bejutottak. A név szerint azonosított érintettek között a Deere, a SharkNinja és a Cummins is szerepel.

A célpontokat és az elérendő hozzáférést ember jelölte ki, az ügynökök pedig hosszú, egymásra épülő lépésekben keresték a bejutás útját. A modellhasználat becsült teljes költsége mintegy 5000 dollár, sikeres behatolásonként nagyjából 50 dollár lehetett; ez a becslés nem tartalmazza a támadó munkájának és az infrastruktúrának minden költségét. A hozzáférés nem egyenlő adatlopással: az esetleges adatkiszerzés mértékét nem sikerült megállapítani.

A célpont, a projekt és a hozzáférés külön számláló

A NorForge technikai feltárása több mint húsz, feltehetően rosszindulatú tevékenységhez tartozó, nyilvánosan elérhető Cairn-panelt azonosított; közülük a legaktívabb, kínai nyelvű csoporthoz kapcsolt tizennégy panel több mint 1100 támadási projektet tartalmazott. A céljukat elért projektek átlagosan valamivel 23 órán belül zárultak le, a sikeres és sikertelen feladatokat együtt számítva pedig a becsült modellköltség feladatonként körülbelül öt dollár volt. A tényleges tokenhasználat nem állt rendelkezésre, ezért a költségbecslés jelentősen bizonytalan.

Ezek a számok eltérő egységeket írnak le. A panel kezelőfelület, a projekt egy megadott kezdőponttól egy előre rögzített cél felé haladó feladat, a megcélzott webhely pedig a támadás tárgya. A projektek számát így nem lehet a webhelyek számával azonos nevezőn kezelni, és egyik adatból sem következik önmagában a sikeres behatolások száma. A feladat belső „teljesítve” jelzése is csak annyit árul el, hogy az ügynökrendszer saját célfeltétele teljesült.

A legaktívabb csoport főként kereskedelmi és fizetési rendszerekhez keresett tartós hozzáférést. Egy másik, angol nyelvű csoport külön célokkal, köztük bankkártyaadatok és kriptovaluta megszerzésével dolgozott. Az egyik csoport adatlopásra utaló tevékenysége nem írható automatikusan a legnagyobb, kínai nyelvű csoport számlájára. A feltárás körülbelül tízszázalékos általános feladatsikert becsült, de a csoportok eltérő céljai miatt ebből nem lesz ellenőrzött behatolási arány minden megcélzott webhelyre.

Az ember adta a célt, az ügynökök építették a támadási láncot

A Cairn minden projektje kiindulóponttal és előre meghatározott végcéllal indul. Az ügynökök közös munkafelületre írják, mit találtak és mit terveznek, így a következő lépések az addigi eredményekre épülnek; a kezelő menet közben további támpontot adhat. Ebben a kampányban az automatizmus azt jelentette, hogy a megadott célhoz vezető technikai utat a rendszer hosszú ideig újabb emberi utasítás nélkül is kereshette.

A feladatok előkészítése is gépesített volt: böngészőautomatizálással ellenőrizték, hogy a kijelölt webáruházakban valóban lehetséges-e rendelés. Egy jellemző utasítás olyan sebezhetőséget keresett, amelyen át a támadó kódot futtathat, majd későbbi fájlfeltöltésre alkalmas web shellt telepíthet. Egy másik esetben a nyilvános alkalmazáson nem találtak rést; az ügynökök a hozzá kapcsolódó infrastruktúráig jutottak, egy internet felől elérhető vezérlőfelületet azonosítottak, és annak adatfeldolgozási gyengeségét használták ki. Ez a több lépésen át alakuló útvonal túlmutat az ismétlődő sérülékenységkeresésen.

Mi bizonyít bejutást, és mi maradt nyitott

Egy nagy alkatrész-értékesítő oldalán a kutatók maguk is elérték azt a működő feltöltő web shellt, amelyet egy befejezett Cairn-projekt jelzett. Ez az adott webhelyen közvetlenül ellenőrzött jogosulatlan hozzáférés, amely lehetőséget adhatott további fájlok elhelyezésére. Arról viszont nem ad bizonyítékot, hogy ügyféladatokat is kivittek volna. A belső projektállapot, a ténylegesen működő hozzáférés és az adatkiáramlás három különböző bizonyítási szint.

A The Next Web beszámolója szerint a Deere megtette a szükséges helyreállítási lépéseket, és nem látott jelet érzékeny információ elérésére; a SharkNinja egy önálló terméktámogatási oldal érintettségét és a fenyegetés megfékezését közölte; a Cummins pedig egy külső szolgáltató által üzemeltetett webhelyet érintő lehetséges támadást vizsgál. A három vállalati válasz eltérő helyzetet ír le, ezért nem használható közös adatvesztési mérőszámként. Két kisebb vállalkozás is elismerte, hogy kompromittálódott, de ez sem mondja meg, történt-e adatkiszerzés.

A védekezési tanulságot a konkrét támadási nyom adja

A webhelyhez kapcsolódó infrastruktúra ugyanúgy támadási felület lehet, mint a fő alkalmazás. Az egyik feltárt támadási lánc éppen akkor jutott tovább, amikor a közvetlen út helyett egy kapcsolódó kezelőfelületet keresett. A tényleges hozzáférési nyomok — például a telepített fájl és az illetéktelen munkamenet-módosítás — többet árulnak el a behatolásról, mint a puszta próbálkozás vagy a támadó rendszerének saját státuszjelzése.

A támadók nyitva hagyott vezérlőpaneljei maguk is új kockázatot okoztak az érintetteknek. A projektek között hozzáférési adatok és API-kulcsok szerepeltek; egy titokellenőrző eszköz az ott látható titkok egy részét érvényesnek találta. A panelek a célok mellett a támadók feljegyzéseit és további lépéseit is feltárták, miközben a kezelőfunkciók is védelem nélkül látszottak. Az érintettek értesítése és a panelek eltávolíttatása folyamatban van; a következő érdemi adat az egyes szervezeteknél igazolt hozzáférés és az esetleges adatkiáramlás lesz.

Olvassa el ezt is:

• A NIST szerint az MI-ügynök ne örökölje automatikusan a felhasználó jogait
• OpenAI-ágensek adatoldalakat támadtak – több kísérlet elbukott
• Emberi jóváhagyás MI-ügynökben: a folytatható állapot a kulcs