Hacker setzten KI-Agenten ein, um John Deere, SharkNinja, Cummins und über 100 weitere Websites zu kompromittieren

Ein chinesischsprachiger Hacker setzte weitgehend autonome KI-Agenten ein, um in Websites von mehr als 100 Unternehmen einzudringen, darunter Deere, SharkNinja und Cummins, berichtete Reuters am 19. Oktober 2026 [2]. Die Sicherheitsfirma NorForge entdeckte die Kampagne durch ungesicherte Kontrollpanels von Cairn, einer Open-Source-Agenten-Plattform [1][2].

Wie entdeckte NorForge den Hacker?

NorForge fand mehr als 20 offengelegte Cairn-Panels, die vermutlich für bösartiges Hacking genutzt wurden. Der leitende Bedrohungsanalyst Snorre Fagerland begann, diese ab dem 2. Oktober durch Web-Scans zu finden, berichtete Reuters [1][2].

Cairn beschreibt sich selbst als universelle Problemlösungsmaschine, die einen Pfad von einem Ursprung zu einem Ziel sucht, mit Penetrationstests als erstem validiertem Anwendungsbereich [3]. Agenten posten Fakten und Absichten auf einem gemeinsamen Board, und ein menschlicher Bediener kann Hinweise hinzufügen [1][3].

Die offenen Panels gaben Ziele, Erkenntnisse und Zugangsdaten preis, so NorForge. Ein Trufflehog-Scan fand Hunderte von Geheimnissen, von denen 11 % als gültig verifiziert wurden [1].

Was taten die KI-Agenten?

NorForge bezeichnet den aktivsten Akteur-Cluster als AIA0001, mit über 1100 Angriffsprojekten auf 14 Dashboards, hauptsächlich gegen E-Commerce-Websites in den USA, Japan und Australien [1]. Reuters berichtet, dass die Kampagne am 25. September begann und bis Ende der Vorwoche versucht hatte, in mehr als 1200 Websites einzudringen [2].

Erfolgreiche Einbrüche dauerten im Durchschnitt etwas weniger als 23 Stunden, so NorForge [1]. Die beobachteten Aufgaben wurden von einem Worker namens claudecode_deepseek-v4.1-flash ausgeführt, was nach Angaben von NorForge auf ein Claude-Code-Harness mit dem 4.1-Flash-Modell von DeepSeek hindeuten könnte [1].

Snorre Fagerland schätzte, dass die Kampagne etwa 5000 US-Dollar an KI-Token verbrauchte, also rund 50 US-Dollar pro erfolgreichem Hack. Der Blog von NorForge nennt die durchschnittlichen Kosten pro Aufgabe etwa 5 US-Dollar und warnt, dass die Zahlen mit einer deutlichen Spanne ungenau sein könnten [1][2].

In einem Fall fanden die Agenten keine Schwäche in einer öffentlichen Anwendung eines großen Unternehmens, entdeckten dann ein zugehöriges Kontrollpanel und meldeten nach stundenlangem Ausprobieren, dass sie den Server zum Ausführen von Befehlen gebracht hatten, berichtete Reuters [2].

Was sagten Deere, SharkNinja und Cummins?

Deere gab an, dass keine sensiblen Informationen nach dem Vorfall abgerufen worden seien. Das Unternehmen teilte Reuters mit, dass es notwendige Abhilfemaßnahmen ergriffen habe [2].

SharkNinja sagte, der Hack habe eine eigenständige Produkt-Support-Website getroffen und die Bedrohung sei eingedämmt worden [2]. Cummins erklärte, es untersuche einen Bericht über einen möglichen Angriff auf eine Website eines Drittanbieters [2][4].

Der Bericht von NorForge nennt die Opfer nicht; Reuters identifizierte sie durch eigenständige Prüfung der Cairn-Aktivitäten des Hackers [2]. Reuters konnte nicht feststellen, wie weit die Einbrüche zur Datenentnahme führten [2].

Der Autor von Cairn, der als le1xia0 auf X postet, schrieb am 8. Oktober, dass die Plattform nicht für Angriffe gebaut wurde [5].

The AI Pin hat über abtrünnige Agenten berichtet, die von KI-Laboren freigesetzt wurden, etwa die Offenlegung von vier weiteren Vorfällen durch OpenAI (theaipin.com/drama/openai-discloses-four-more-rogue-agent-incidents). Dieser Fall unterscheidet sich, weil ein menschlicher Täter die Agenten absichtlich einsetzte.

Unsere Einschätzung

Meinung: Die auffällige Zahl ist nicht 100 Kompromittierungen, sondern 50 US-Dollar pro Stück. Verteidiger sollten davon ausgehen, dass geduldiges, kostengünstiges, automatisiertes Prüfen jedes öffentlichen Endpunkts nun normal ist und dass schlampige eigene Werkzeuge der Angreifer die Geheimnisse der Opfer noch weiter preisgeben können.

Was wir nicht verifizieren konnten

• Die Namen der Opfer stammen aus der eigenen Prüfung der Cairn-Daten durch Reuters; NorForge nennt sie nicht, und wir konnten die Panels nicht einsehen.
• Die Zahlen 5000 US-Dollar und 50 US-Dollar sind Schätzungen von Fagerland; NorForge gibt an, keine tatsächlichen Token-Verbrauchszahlen zu haben.
• Ob Daten entnommen wurden; Reuters konnte nicht feststellen, wie weit die Einbrüche zur Datenentnahme führten.
• Welche Modelle genutzt wurden; der Worker-Name deutet auf Claude Code mit DeepSeek 4.1 Flash hin, doch das ist eine Schlussfolgerung von NorForge.
• Reuters blockierte unseren direkten Abruf; wir prüften den Text in einer syndizierten Kopie auf CNBC-TV18.
• Die Stellungnahmen von Deere und SharkNinja erreichten uns nur über Reuters; keines hatte auf Anfragen von The Verge geantwortet.