AI 에이전트 무리로 100곳 넘는 웹사이트 침입…John Deere, SharkNinja 피해

Norforge는 Cairn에 공개 상태로 남아 있던 작업 내용을 통해 공격을 특정했다. Cairn은 “general-purpose problem-solving engine”을 표방하는 오픈소스 AI 플랫폼으로, 사용자가 시작점과 종료점을 설정하면 AI 에이전트가 진행 상황을 기록하면서 작업을 수행한다. Norforge는 이 구조가 AI 에이전트를 활용한 사이버 공격의 총괄에도 쓰일 수 있다고 지적했다.

100곳이 넘는 사이트에 침입한 해커는 Norforge가 발견한 공개 상태의 Cairn 인스턴스 중 “most active”한 존재였다. Reuters에 따르면 표적은 미국, 캐나다, 호주, 일본의 기업이었으며, 공격자는 100자 미만의 중국어로 “preferred intrusion tactics”를 기술하고 있었다. 침입 성공까지는 약 23시간이 걸린 것으로 전해졌다. Norforge는 “likely malicious”로 보이는 공개 인스턴스를 20개 이상 확인했다고 밝혔다.