Forsker i NorForge fulgte hacker som lot KI-agenter bryte seg inn hos over 100 selskaper

En kinesiskspråklig hacker brøt seg inn på nettsidene til over 100 selskaper, blant dem landbruksmaskinprodusenten Deere og husholdningsapparatprodusenten SharkNinja – og lot KI-agenter gjøre nesten hele jobben. Det skriver nyhetsbyrået Reuters, som viser til Snorre Fagerland, hovedforsker for trusselanalyse («principal threat researcher») i sikkerhetsselskapet NorForge.

Bildet øverst er et illustrasjonsfoto og har ingen tilknytning til angrepene.

NorForge publiserte mandag 19. oktober rapporten «Inside Cairn», skrevet av Fagerland. Den beskriver mer enn 20 kontrollpaneler for KI-verktøyet Cairn som lå åpent på internett, og som selskapet vurderer som sannsynlig brukt til kriminell virksomhet. Gjennom panelene kunne NorForge se hvordan angriperne valgte mål og styrte agentene.

– Det er en ny verden nå, sier Fagerland til Reuters (vår oversettelse).

Norsk selskap registrert i Sandnes

NorForge oppgir en adresse i Palo Alto i California. Det norske selskapet NorForge Norway AS er ifølge Enhetsregisteret registrert med forretningsadresse c/o regnskapsbyrået Flyt Regnskap AS i Rådhusgata 6 i Sandnes. Selskapet ble stiftet 7. mai i år, og Einar Oftedal står oppført som styreleder. Fagerland står ikke oppført med noen rolle i selskapet.

Selskapet har ikke registrert ansatte i Enhetsregisteret, og SandnesAvis og StavangerAvis har ikke fått bekreftet at NorForge har kontor eller ansatte i Sandnes.

Fagerland har ifølge Reuters jobbet med cybersikkerhet i nesten 30 år. NorForge skriver på sine nettsider at teamet står bak Norman Malware Analyzer, et verktøy for analyse av skadevare fra det norske selskapet Norman, som senere ble kjøpt opp av Blue Coat og Symantec.

Agentene fikk mål – og jobbet selv

Cairn er åpen kildekode. På GitHub beskrives det som en generell søkemotor for problemløsning med KI, der automatisert penetrasjonstesting – altså å lete etter sikkerhetshull i systemer – er det første bruksområdet. Ifølge NorForge oppgir brukeren et utgangspunkt og et mål, og KI-agenter jobber seg trinnvis mot målet. Underveis skriver agentene funnene sine på en felles tavle som både de andre agentene og menneskelige operatører kan lese og legge inn hint på.

Den mest aktive aktøren, som NorForge kaller AIA0001, brukte kinesisk språk og hadde over 1100 angrepsprosjekter fordelt på 14 paneler. En typisk oppgave gjengitt i rapporten retter seg mot nettbutikker i USA, Canada, Japan og Australia. Agentene fikk beskjed om å finne en måte å kjøre egne kommandoer på serveren uten å logge inn, og deretter plante et skjult opplastingsskjema – en såkalt webshell – som lar angriperen laste opp filer på nettstedet senere.

Ifølge Reuters hadde denne hackerens agenter forsøkt å bryte seg inn på over 1200 nettsteder per slutten av forrige uke. Vellykkede innbrudd tok i snitt i underkant av 23 timer, ifølge NorForge. Selskapet kontrollerte selv ett av de påståtte innbruddene, hos en stor leverandør av maskinvaredeler, og fant at webshellen var i drift.

Deere, SharkNinja og Cummins

NorForges rapport navngir ikke ofrene, men Reuters identifiserte flere av dem ved selv å gå gjennom hackerens aktivitet i Cairn. Deere sa til Reuters at selskapet har gjort nødvendige utbedringer og ikke har tegn til at sensitiv informasjon er hentet ut. SharkNinja sa at angrepet rammet et frittstående nettsted med produktstøtte, og at trusselen er stanset. Motorprodusenten Cummins sa at selskapet undersøker et mulig angrep mot et nettsted som drives av en underleverandør. Reuters kunne ikke fastslå i hvilken grad data faktisk ble hentet ut.

Anslått til rundt 50 dollar per innbrudd

Ifølge NorForges rapport ble oppgavene i denne klyngen kjørt av en agent med navnet claudecode_deepseek-v4.1-flash. Det kan ifølge NorForge bety at Anthropics kodeagent Claude Code ble brukt som rammeverk, med den rimelige kinesiske språkmodellen DeepSeek 4.1 Flash som motor.

Fagerland anslo overfor Reuters at kampanjen hadde brukt KI-kapasitet for rundt 5000 dollar, eller rundt 50 dollar per vellykket innbrudd. I selve rapporten anslår NorForge at en gjennomsnittlig oppgave koster rundt fem dollar når mislykkede og avbrutte forsøk regnes med, og understreker at usikkerheten er betydelig.

På tvers av panelene anslår NorForge at rundt 10 prosent av angrepsoppgavene nådde målet fullt ut, mens mange av de øvrige nådde delmål eller samlet informasjon som kan brukes senere. Selskapet påpeker at klyngene hadde ulike mål og ikke er direkte sammenlignbare.

Lekket passord og nøkler

De åpne panelene avslørte ikke bare angrepene, men også data fra ofrene. NorForge kjørte verktøyet Trufflehog over dataene og fant hundrevis av hemmeligheter, som passord og API-nøkler. Elleve prosent av dem ble verifisert som gyldige. Panelene så også ut til å gi full administrativ kontroll over angrepsverktøyet, men det har NorForge ifølge rapporten ikke testet.

«Uansett hvilken angrepskompetanse disse operatørene har, ser ikke sikring av egen infrastruktur ut til å være blant styrkene deres», skriver NorForge (vår oversettelse). Selskapet skriver at det samarbeider med Reuters om å varsle ofrene og forsøker å få panelene fjernet.

Utvikleren tar avstand

Cairn-utvikleren, som bruker navnet le1xia0 på X, skrev 23. september at Cairn er en ny type multiagent-arkitektur og ikke er laget for hackerangrep: «Hvis det brukes til å utføre skadelige hackerangrep, er ikke det min hensikt» (vår oversettelse).

Funnene kommer en knapp måned etter at det israelske selskapet Gambit Security beskrev en lignende kampanje der Cairn var ett av tre KI-verktøy. Der ble minst 27 selskaper kompromittert i varierende grad mellom 10. og 15. september, og over 600.000 kredittkortopplysninger hentet ut fra to selskaper, ifølge Gambit.

Dette er ikke bekreftet

NorForges rapport er publisert på selskapets egen blogg og er ikke fagfellevurdert. Det er ikke bekreftet at data ble stjålet i innbruddene Reuters omtaler. Tallene om over 100 rammede selskaper, over 1200 forsøk og rundt 5000 dollar i kostnad kommer fra Reuters og står ikke i selve rapporten. Hvilke KI-modeller som ble brukt, er NorForges tolkning av agentnavnet.

Rapporten nevner ingen norske mål. Nasjonal sikkerhetsmyndighet (NSM) har per tirsdag morgen ikke publisert noe varsel om kampanjen på sin varselside.

I rapporten Risiko 2026 skrev NSM at «både NSM og PST forventer at norske virksomheter i løpet av 2026 blir utsatt for cyberoperasjoner hvor KI-verktøy spiller en viktig rolle».

– Utviklingen på dette feltet er forbløffende, sier Fagerland til Reuters (vår oversettelse).

Kilder

NorForge: «Inside Cairn: Open Windows into massive AI-Driven Cyber Operations» (Snorre Fagerland), 19.10.2026 – https://norforge.com/blog/inside_cairn

NorForge: forside/om selskapet (hentet 20.10.2026) – https://norforge.com/

Enhetsregisteret (Brønnøysundregistrene): NorForge Norway AS, org.nr. 937 782 608 – https://data.brreg.no/enhetsregisteret/api/enheter/937782608 og roller: https://data.brreg.no/enhetsregisteret/api/enheter/937782608/roller

Reuters / Raphael Satter: «Exclusive-How one hacker used AI agents and a few thousand dollars to break into scores of sites», 19.10.2026 (syndikert versjon) – https://www.investing.com/news/stock-market-news/exclusivehow-one-hacker-used-ai-agents-and-a-few-thousand-dollars-to-break-into-scores-of-sites-4956846

Cairn på GitHub (hentet 20.10.2026) – https://github.com/oritera/Cairn

le1xia0 (Cairn-utvikler) på X, 23.09.2026 – https://x.com/le1xia0/status/2102761293082223000

Gambit Security: «Autonomous AI Agents are breaking into hundreds of Online Retailers for $25 a target in an ongoing campaign», 22.09.2026 – https://gambit.security/blog-posts/autonomous-ai-agents-online-retailers-25-a-company

NSM: Varsler fra NSM (sjekket 20.10.2026) – https://nsm.no/fagomrader/digital-sikkerhet/digital-hendelseshandtering/varsler-fra-nsm/

NSM: Risiko 2026 – https://nsm.no/getfile.php/1314962-1770630853/NSM/Filer/Dokumenter/Rapporter/Risiko%202026.pdf

Bilde: Foto: Markus Spiske / Unsplash via Wikimedia Commons (CC0). Original: https://commons.wikimedia.org/wiki/File:Code_on_computer_monitor_(Unsplash).jpg