Ein einziger Hacker nutzte KI-Agenten, um 100+ Unternehmen für je 50 Dollar zu kompromittieren

Ein einziger Hacker nutzte eine KI-Agenten-Plattform, um eigenständig über 100 Unternehmenswebsites zu kompromittieren, darunter John Deere, SharkNinja und Cummins — für etwa 50 Dollar pro erfolgreichen Einbruch und rund 5.000 Dollar für die gesamte Kampagne. Die Erkenntnisse, die NorForge am Montag veröffentlichte und die Reuters zuerst berichtete, sind einer der ersten dokumentierten Fälle, in denen KI-Agenten für eine weitreichende und nahezu vollständig automatisierte Hacking-Operation eingesetzt wurden.

Die Cairn-Plattform im Mittelpunkt

Snorre Fagerland, leitender Bedrohungsforscher bei NorForge, entdeckte die Kampagne, nachdem er Dutzende offen zugänglicher Cairn-Steuerungspanels im öffentlichen Internet gefunden hatte. Cairn ist eine Open-Source-KI-Problemlösungsplattform: Ein Operator gibt ein Ziel und eine Aufgabe vor, und KI-Agenten arbeiten Schritt für Schritt auf dieses Ziel hin. Die Kampagne, die mit hoher Zuverlässigkeit einer chinesischsprachigen Gruppe zugeordnet wurde, hatte am 25. September 2026 begonnen und umfasste über 1.100 Angriffsprojekte gegen Online-Shops in den USA, Kanada, Japan und Australien. Der eingesetzte Worker trug die Bezeichnung claudecode_deepseek-v4.1-flash.

50 Dollar pro Einbruch, 23 Stunden pro Angriff

Die Anweisungen an die Agenten wurden in weniger als 100 chinesischen Zeichen formuliert: Finde einen Weg, Code auf dem Ziel auszuführen, und platziere eine Upload-Web-Shell für späteren Zugriff auf Shop- und Zahlungssysteme. Erfolgreiche Angriffe dauerten im Durchschnitt knapp unter 23 Stunden, mit einer Erfolgsquote von etwa 10%.

Reaktionen der Unternehmen und DHS-Anordnung

John Deere erklärte, Abhilfemaßnahmen ergriffen zu haben und keinen Hinweis auf den Zugriff auf sensible Informationen gefunden zu haben. SharkNinja teilte mit, der Angriff habe eine eigenständige Produkt-Support-Website betroffen und die Bedrohung sei eingedämmt worden. Cummins erklärte, einen möglichen Angriff auf eine von einem Drittanbieter betriebene Website zu untersuchen.

Eine neue Ära kostengünstiger autonomer Angriffe

Bei 50 Dollar pro erfolgreichem Einbruch ist die Kostenbarriere so weit gesunken, dass eine einzelne Person mit einigen tausend Dollar eine Kampagne gegen über tausend Ziele gleichzeitig führen kann — und dabei die technische Arbeit fast vollständig an KI delegiert.