Több mint 100 cég oldalába jutottak be AI-ügynökök: mi a tanulság?

A NorForge kiberbiztonsági cég 2026. október 19-én közölte az „Inside Cairn” című jelentését. Snorre Fagerland, a cég vezető fenyegetéskutatója nyilvánosan elérhető vezérlőpultokat talált a weben. Ezeken a paneleken támadók AI-ügynököket irányítottak. A Reuters ugyanazon a napon írt az ügyről, és a lap a cikkében három nagy cég nevét is megadta.

Mit látott a kutató

A Cairn nyílt forráskódú AI-platform. A The Verge szerint saját magát „általános célú problémamegoldó motorként” írja le. A felhasználó megad egy célpontot és egy célt, az ügynökök pedig maguk keresik az utat. Minden lépésüket egy közös felületre írják fel, amit a gazdájuk egy webes panelen követ.

A NorForge szerint ezek a panelek sok esetben jelszó nélkül elérhetők voltak. A cég több mint 20 olyan panelt talált, amely valószínűleg rosszindulatú tevékenységhez tartozott. A Reuters szerint Fagerland 2026. október 2. körül kezdte a megfigyelést.

A legaktívabb csoportot a NorForge AIA0001 néven jelöli. A csoport kínai nyelven dolgozott, és 14 panelhez lehetett kötni. A jelentés szerint ezeken több mint 1100 támadási projekt futott. A Reuters szerint a támadó 2026. szeptember 25-én indította az ügynököket amerikai, kanadai, ausztrál és japán webáruházak ellen. A lap 2026. október 19-i cikke szerint az azt megelőző hét végéig több mint 1200 oldalt próbáltak feltörni.

A „több mint 100 cég” Fagerland megfigyelése, amit a Reuters közölt. A NorForge jelentése nem nevezi meg az áldozatokat. A Reuters a Cairn-adatok saját átnézésével azonosította őket. A lap szerint a támadó a vizsgált csoportok közül a legtermékenyebb volt.

Mit nem tudunk

A Reuters azt írja, hogy nem tudta megállapítani, a betörések mennyiben vezettek jogosulatlan adatkiszivárgáshoz. A „több mint 100” tehát bejutást jelent. Nem jelent 100 bizonyított adatlopást.

Az érintett cégek nyilatkozatai is óvatosak. A Deere a Reuters szerint megtette a „szükséges helyreállító lépéseket”, és nincs jele annak, hogy érzékeny adathoz hozzáfértek. A SharkNinja szerint egy különálló oldalt értek el, amelyen csak terméktámogatási információ volt. A Cummins azt vizsgálja, hogy egy külső beszállítója által üzemeltetett weboldalt ért-e támadás. Két kisebb cég elismerte a betörést. A többi érintett nem válaszolt a lapnak. A Cairn szerzője az X közösségi oldalon azt írta, hogy a platformot nem támadásra tervezte.

A költségekről csak becslés van. A Reuters szerint Fagerland nagyjából 5000 dollárnyi tokenre becsülte a kampányt, ami sikeres betörésenként körülbelül 50 dollár. A NorForge jelentése feladatonként átlagosan 5 dollár körüli költséget becsül, és maga írja, hogy a bizonytalanság jelentős. A használt modellről sincs biztos adat. A feladatokat egy „claudecode_deepseek-v4.1-flash” nevű munkafolyamat végezte. A jelentés szerint ez Claude Code és egy DeepSeek-modell együttes használatára utalhat.

A NorForge nem látott nyilvánvaló állami támadói tevékenységet. A csoportok pénzügyi célúnak tűntek. A Reuters szerint a Fagerland által megfigyelt egyik támadó nagy mennyiségű bankkártyaadatot lopott el, egy másik egy kriptotőzsdét próbált kifosztani. A nyilvános források magyar áldozatot nem neveznek meg. A feladatleírás négy másik országot jelöl meg célként, és magyar hatósági riasztás sem jelent meg az ügyben.

A „több mint 100 cég”, a több mint 1200 megtámadott oldal és a költségbecslés egyetlen forrásból, a Reuters 2026. október 19-i cikkéből származik. A 23 órás átlag és a 10 százalékos sikerarány a NorForge saját becslése. Független forrás ezeket 2026. október 20-ig nem erősítette meg.

Hogyan dolgozott az ügynök

Az AIA0001 feladatleírása rövid volt. A Reuters szerint 100 kínai írásjelnél kevesebb. A NorForge által közölt szöveg valós webáruházakat jelöl meg célként. A szöveg felsorolja, mit keressen elsőként az ügynök. Ezek között volt a bejelentkezési SQL-befecskendezés, a hitelesítés nélkül elérhető végpont, a fájlfeltöltés, a deszerializációs hiba és a hitelesítés-megkerülés. A cél egy feltöltő webshell (távoli vezérlést adó kártékony szkript) elhelyezése volt a feltört szerveren.

A NorForge szerint a sikeres betörések átlagosan nem egészen 23 órát vettek igénybe. A siker aránya a jelentés becslése szerint 10 százalék körül mozgott. A cég a Trufflehog nevű eszközzel átvizsgálta a paneleken látott adatot, és több száz titkot talált. Ezek 11 százaléka bizonyult érvényesnek.

A lényeg nem a konkrét szám. A lényeg a módszer. Egy olcsó AI-ügynök emberi felügyelet nélkül, folyamatosan próbálkozik. Egyszerre sok oldalt tesztel. A részeredményeket is eltárolja a következő próbához. A kutató szerint a használt technikák nem a kezdő szintet idézik. Egy esetben az ügynök órákig tartó próbálkozás után talált rést. Fagerland szerint ilyen megoldásra nem könnyű rájönni.

Miért kevés az évi egy szkennelés

A legtöbb kisebb cég úgy gondolkodik a webbiztonságról, mint egy éves vizsgáról. Évente egyszer lefuttat egy sebezhetőségi szkennelést, és ha az nem jelez, nyugodt. Ezzel az a baj, hogy a szkennelés egy pillanatfelvétel. A következő napon megjelenő hiba, a frissen kitett adminfelület vagy a beszállító oldalán nyíló rés már nem látszik benne.

Az AIA0001 esete épp az ellenkezőjét mutatja. A támadó nem egy pillanatot nézett. Az ügynök órákon át próbálkozott, és ha az egyik úton elakadt, keresett másikat. A Reuters egy példát is leír. Az ügynök a cég fő alkalmazásán nem talált rést. Ezután a kapcsolódó infrastruktúrát térképezte fel. Talált egy nyilvános vezérlőpultot, és azon jutott be.

Egy ilyen támadó ellen a védelemnek is folyamatosnak kell lennie. Nem elég egyszer átnézni a felületet. Figyelni kell, mi kerül ki a nyilvános internetre. Gyorsan reagálni kell az új hibákra. A támadó ára is számít. Ha egy betörés becsült ára 50 dollár, akkor a kisebb cég sem bízhat abban, hogy túl olcsó célpont lenne. A gazdaságosság a támadó oldalára billent. Erről szól a Loop korábbi cikke egy hasonló, AI-ügynökös hozzáférés-brókerről. A saját AI-ügynök háttérszoftvere pedig maga is gyenge pont lehet.

Webbiztonsági ellenőrzőlista a KKV-nak

A következő pontok a NorForge és a Reuters leírásából vezethetők le. Nem garancia, hanem egy ésszerű minimum.

1. Vegye számba minden webes felületét. Vegye hozzá az aloldalakat, a tesztkörnyezeteket és a külső beszállító által üzemeltetett oldalakat is. A fő oldal önmagában kevés.
2. Az adminfelületek ne legyenek a nyílt interneten. Korlátozza IP-cím szerint, tegye VPN mögé, és kapcsoljon be kétfaktoros belépést.
3. Ellenőrizze a fájlfeltöltést. A feltöltött fájl ne futhasson le a szerveren, és ne kerüljön a webgyökérbe.
4. Keressen webshellt. Nézze át, van-e a szerveren ismeretlen, gyanús nevű fájl a mappákban.
5. Tartsa frissen a rendszereket. A webáruházmotor, a bővítmények és a könyvtárak frissítése zárja a leggyakoribb réseket.
6. Figyelje folyamatosan a kívülről látható felületét. Egy külső felderítés jelzi, ha új port vagy felület nyílik meg.
7. Rögzítse szerződésben a beszállító felelősségét. Ha külső fél üzemelteti az oldalt, írja le, ki javít és milyen határidővel.

A kisebb cég számára a tanulság egyszerű. A támadás olcsóbb és gyorsabb lett. A védelemnek ezért folyamatosnak kell lennie, nem évi egyszeri alkalomnak. A beszállítói felelősségről a Loop külön kiberkérdőívet is bemutatott.

Nyitott kérdések

• Hány cégnél vezetett a bejutás tényleges adatkiszivárgáshoz. Ezt a Reuters sem tudta megállapítani.
• Volt-e magyar érintett. A nyilvános források ilyet nem neveznek meg.
• Pontosan milyen modell futott a támadás mögött. A „claudecode_deepseek-v4.1-flash” név csak utal rá.

Ez a cikk általános tájékoztatás, nem minősül jogi tanácsadásnak.

AI-közreműködés: AI-asszisztált. A cikk megírásában mesterséges intelligencia közreműködött. A tartalomért a Loop szerkesztősége felel. (2026)