Výskumník Snorre Fagerland objavil činnosť útočníkov pri skúmaní verejne dostupných ovládacích panelov platformy Cairn. Tá umožňuje zadávať úlohy viacerým AI agentom a sledovať ich postup. NorForge uvádza, že našiel viac ako 20 otvorených panelov pravdepodobne využívaných na škodlivú činnosť.
Najaktívnejší z pozorovaných útočníkov zadal agentom stručné pokyny a nechal ich hľadať slabiny webov. Podľa záznamov, ktoré opísal Reuters, sa pokúsili preniknúť na viac ako 1 200 stránok, najmä v Spojených štátoch, Kanade, Austrálii a Japonsku. Úspešný prienik typicky vyžadoval približne 23 hodín práce agentov.
Fagerland odhadol náklady na použitú AI približne na 5 000 dolárov za celú kampaň. Je to jeho odhad spotreby modelov, nie overený účet útočníka. Zo samotných záznamov tiež nemožno pri každom zasiahnutom webe určiť, aké údaje boli dostupné a či ich niekto odcudzil.
Dotknuté firmy opísali rozdielny rozsah incidentov. Deere podľa Reuters prijala nápravné opatrenia a nemá informácie o prístupe k citlivým údajom. SharkNinja uviedla, že zásah sa týkal samostatného webu s produktovou podporou a hrozbu obmedzila. Cummins preveruje hlásenie o možnom útoku na web prevádzkovaný externým dodávateľom.
Prípad ukazuje, že jeden človek dokáže s pomocou dostupných AI nástrojov viesť rozsiahlu a vytrvalú kampaň. Neznamená to, že všetky pokusy boli úspešné ani že pri viac ako 100 prienikoch automaticky došlo ku krádeži dát.