Hacker dùng đội quân AI agents tấn công hơn 100 website, nhắm đến John Deere và SharkNinja
A hacker broke into John Deere and SharkNinja with an army of AI agents
Tóm tắt nhanh
- Công ty an ninh Norforge phát hiện một hacker dùng hàng loạt AI agents để xâm nhập hơn 100 website thông qua các instance Carin bị phơi bày.
- Reuters nêu nạn nhân gồm John Deere, SharkNinja và Cummins, trong khi Tom's Hardware cho biết mục tiêu thêm cả trang thương mại Nhật Bản và doanh nghiệp ở Mỹ, Canada, Australia.
- Norforge quan sát hacker Trung Quốc ngôn ngữ Trung Hoa thao tác ít chữ (dưới 100 ký tự) nhưng agents đã cố gắng tấn công hơn 1.200 website tính đến tuần kết thúc 18/10/2026.
- AI agents tự động dò hạ tầng, tìm control panel công khai, xác định lỗ hổng và ép thực thi lệnh độc hại mà không cần giám sát liên tục.
- Một số kẻ tấn công dùng agents để trộm thẻ tín dụng và cố gắng nhắm vào sàn tiền mã hóa, nhưng chưa rõ tất cả các vụ có thành công hay không.
- SharkNinja nói với Reuters rằng vụ tấn công chỉ ảnh hưởng một trang hỗ trợ sản phẩm; các công ty khác chưa công bố phạm vi thiệt hại cụ thể.
- Norforge phát hiện các hoạt động khi quan sát công việc phơi bày trên Carin, một nền tảng giải quyết vấn đề mã nguồn mở đang được hacker lợi dụng.
- Nhóm bảo mật cảnh báo xu hướng hackers sử dụng AI agents cho tấn công quy mô lớn vì có thể giao nhiệm vụ rồi để agents hoạt động tự chủ.
Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
A hacker broke into more than 100 websites using an army of AI agents that mostly operated on their own, according to findings from the AI security firm Norforge. Though Norforge doesn't name the targets, Reuters reports that the victims included companies like John Deere, SharkNinja, and Cummins.2 nguồn đưa tin
Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của The Verge.
