Haker je uz pomoć AI agenata provalio u više od 100 web stranica. Što male firme trebaju provjeriti ovaj tjedan
Sigurnosna tvrtka Norforge navodi da je jedan napadač uz pomoć AI agenata koji su radili uglavnom samostalno provalio u više od 100 web stranica. Prema Reutersu, među žrtvama su John Deere, SharkNinja i Cummins, a uspješan proboj trajao je oko 23 sata. Padale su često sporedne stranice: stranica za podršku proizvodu ili stranica koju vodi vanjski dobavljač. Upravo takve stranice ima većina malih firmi.
Što se dogodilo
Prema The Vergeu, koji se poziva na Norforge i Reuters, Norforge je napade otkrio preko javno dostupnih instalacija Cairna, open-source AI platforme koja sebe opisuje kao „univerzalni stroj za rješavanje problema”. Korisnik zada početnu i završnu točku, a agenti rade prema cilju i bilježe napredak. Norforge je pronašao više od 20 izloženih Cairn instalacija koje smatra vjerojatno zlonamjernima.
Najaktivniji napadač ciljao je tvrtke u SAD-u, Kanadi, Australiji i Japanu. Reuters piše da je napadač željene taktike upada opisao u manje od 100 kineskih znakova, a ostatak su većinom odradili agenti.
Odgovori tvrtki pokazuju gdje je rizik. John Deere kaže da nema naznaka da se pristupilo osjetljivim podacima. SharkNinja navodi da je pogođena zasebna stranica za podršku proizvodima i da je prijetnja zaustavljena. Cummins istražuje dojavu o stranici koju vodi jedan od njegovih vanjskih dobavljača. Autor Cairna kaže da platforma „nikad nije bila alat za hakiranje”.
Što to znači za vašu firmu
- Vaša najmanja stranica sada je vrijedna napada. Kad posao rade agenti, napadač više ne mora pažljivo birati mete. Stara landing stranica, zaboravljena WordPress instalacija ili testna poddomena gotovo ništa ne koštaju za pokušaj. Popišite sve stranice i poddomene koje imate i ugasite ono što više ne koristite.
- Ažuriranja i prijave su jeftina obrana. Redovito ažurirajte CMS, dodatke i teme, maknite dodatke koje ne koristite, uključite prijavu u dva koraka za svaki administratorski račun i obrišite stare admin korisnike. To su rupe koje automatizirani napadi pronađu prve.
- Pitajte agenciju ili hosting tko je odgovoran. Dva od tri imenovana slučaja odnose se na sporednu stranicu ili stranicu koju vodi dobavljač. Ako vam web vodi netko drugi, pitajte tko radi ažuriranja, tko čuva sigurnosne kopije i koliko brzo bi primijetili provalu. Odgovor tražite pisano.
Brza provjera u 2 točke
Niste sigurni koliko je vaša stranica izložena ili što AI asistenti i tražilice na njoj vide? Pošaljite mi link. U roku od 24 sata dobivate jedan nalaz o stranici, jedan o vidljivosti na Googleu i u AI pretrazi te preporučeni sljedeći korak. Za male firme i obrte, bez obveze.
Tjedni AI pregled za male firme
Jednom tjedno: AI vijesti i što znače za vašu firmu ili obrt.
Podijeli vijest
Izvori
- The Verge, 19. 10. 2026.: A hacker broke into John Deere and SharkNinja with an army of AI agents (na engleskom)
The Verge se poziva na nalaze tvrtke Norforge i izvještavanje Reutersa.