Cent caràcters per assaltar cent webs

Cent caràcters, cent empreses

L'atacant amb prou feines va treballar. Segons Fagerland, citat per Reuters, va encarregar gairebé tota la campanya a agents d'IA, que van passar hores buscant forats als webs triats i entrant-hi pel seu compte. Les instruccions eren escarides: menys de cent caràcters xinesos. Les intrusions reeixides solien trigar unes 23 hores.

L'informe de NorForge no esmentava les víctimes. Reuters les va identificar pel seu compte revisant l'activitat de l'atacant: entre elles hi ha Deere —el fabricant nord-americà de maquinària agrícola John Deere—, SharkNinja, d'electrodomèstics, i un web d'un proveïdor de Cummins, fabricant de motors.

Deere va assegurar a Reuters que havia pres les «mesures de correcció necessàries» i que no hi ha «indicis que s'accedís a informació sensible». SharkNinja diu que l'atac va afectar un web a part amb informació de suport de productes i que l'amenaça està continguda. Cummins investiga «un possible ciberatac a un web gestionat per un dels nostres proveïdors». Dues empreses més petites van reconèixer l'atac; la resta no va respondre, segons Reuters, que no va poder saber fins a quin punt les intrusions van acabar en robatori de dades.

Un motor obert i un vigilant interessat

Cairn és un motor de codi obert per resoldre problemes, amb llicència AGPL-3.0 per a ús personal i educatiu (i una altra de comercial), publicat a GitHub pel compte oritera; el seu autor fa servir a X l'àlies «le1xia0». La documentació el presenta com un cercador de camins d'ús general: se li dona un punt de partida i una meta, i busca com arribar-hi. L'autor va acusar recepció, però no va respondre de seguida les preguntes de Reuters; a X va escriure que la seva plataforma no es va dissenyar per atacar i que, si s'usa per fer mal, «no és la meva intenció».

Qui ho va destapar va ser Snorre Fagerland, investigador principal d'amenaces de NorForge, amb gairebé tres dècades en ciberseguretat. NorForge, una empresa de seguretat per a agents d'IA amb seu a Palo Alto (Califòrnia), ven eines per supervisar agents, així que és part interessada: li convé que es parli d'aquest risc.

Segons Reuters, des de cap al 2 d'octubre de 2026 Fagerland va anar trobant unes dues dotzenes d'instal·lacions de Cairn utilitzades amb finalitats malicioses. NorForge va publicar el seu informe, «Inside Cairn», el 19 d'octubre.

Cinquanta dòlars per web

El que crida l'atenció és el preu. Segons Reuters, Fagerland calcula que la campanya va consumir uns 5.000 dòlars en tokens, uns 50 per intrusió reeixida. NorForge dona una altra estimació amb una altra unitat, uns 5 dòlars per tasca si es compten les que van fallar, i adverteix que la incertesa és considerable.

Cairn és un sistema multiagent: diversos agents treballen sobre el mateix objectiu i anoten el que descobreixen en una pissarra comuna, segons NorForge. No està confirmat quin model movia aquests agents. Segons NorForge, totes les tasques d'aquell grup les va executar un procés el nom del qual suggereix Claude Code, l'eina de programació de l'empresa nord-americana d'IA Anthropic, amb DeepSeek V4.1 Flash, un model del laboratori xinès DeepSeek. És una deducció a partir d'aquest nom, no una comprovació, i no consta cap resposta d'Anthropic ni de DeepSeek.

El lladre amb la porta oberta

Tot això se sap perquè els atacants es van descuidar. Segons NorForge, els panells de control de Cairn sovint quedaven oberts a internet sense cap protecció, i això va permetre a Fagerland, en paraules de Reuters, mirar per sobre l'espatlla dels delinqüents mentre treballaven. NorForge va comptar més de 20 panells probablement maliciosos, tots amb motivació econòmica i sense cap rastre evident d'activitat estatal.

El descuit surt car a les víctimes. Segons NorForge, els panells guardaven el que els agents anaven esbrinant i també credencials robades en altres llocs. El seu escàner de secrets en va trobar «literalment centenars», i l'11 % encara era vàlid. Alguns equips legítims d'atac simulat, contractats per assaltar els seus propis clients i posar a prova així la seva seguretat, també tenien panells oberts: «recollir els secrets del teu client per publicar-los a internet és un malson», escriu l'empresa.

NorForge conclou que els atacants tampoc no estan preparats per a aquesta tecnologia: amb les presses, es van oblidar del més bàsic. Diu que col·labora amb Reuters per avisar les víctimes, que intenta que es retirin els panells i que no en publica les adreces.