Criminelen laten AI-agents hacken voor minder dan 1.500 dollar

Een handjevol cybercriminelen liet in oktober volledige inbraakcampagnes over aan AI-agents. Dat blijkt uit onderzoek van Check Point Research dat op 5 november verscheen. De aanvallers werkten met de Chinese hacktool ARTEX en goedkope Chinese taalmodellen. Eén campagne kostte naar schatting tussen de 700 en 1.500 dollar aan rekenkracht.

Agents die twee weken doorwerken

ARTEX is een opensource-platform voor penetratietests, waarbij een taalmodel meerdere agents aanstuurt die verkennen, tools draaien en bewijs vastleggen. De tool dook eerder op bij de datalekken bij Zuid-Koreaanse banken en bij een aanval door Chinese hackers die Microsoft onderzocht. Volgens Check Point maakte de ontwikkelaar ARTEX op 8 oktober closed source, maar kopieën en forks zijn nog steeds online te vinden.

De meest opvallende campagne liep van 14 tot en met 29 oktober. Een aanvaller richtte zich op tien grijze webwinkels die iOS-apps ondertekenen, met het doel Apple-ondertekeningscertificaten te stelen en door te verkopen. De agents draaiden op DeepSeek V4.1 Flash en Kimi K3.1 Pro en verbruikten samen zo’n 36 miljard tokens, waarvan het grootste deel uit goedkope, gecachte invoer bestond. De buit: ruim 300 certificaten, waarvan drie op dat moment nog geldig waren.

190.000 game-accounts voor een paar honderd dollar

Een tweede operator viel in ongeveer vijf dagen dertien servers aan met inloggegevens van Chinese mobiele games. De agents wisten meer dan 190.000 sets inloggegevens voor Honor of Kings binnen te halen. Ongeveer 3,3 procent daarvan bleek nog te werken, goed voor zo’n 6.000 accounts. De kosten volgens Check Point: 180 tot 360 dollar.

Een derde poging, op 292 domeinen van cryptobetaaldiensten, leverde de aanvaller niets op. Er werd geen geld weggesluisd, al vergiftigde een agent onderweg wel een opslagbucket met downloadpagina’s voor iOS-apps. Het originele bestand is later teruggezet.

De aanvallers keken nauwelijks naar hun agents om. Hun berichten gingen vooral over de voortgang, bijvoorbeeld welke taak het dichtst bij afronding was. De agents maakten gebruik van simpele fouten: hardgecodeerde wachtwoorden, ontbrekende authenticatie en zwakke beheerderswachtwoorden. Eén operator stuitte op de veiligheidsregels van Claude Opus 5.5 en schakelde daarna over op Chinese modellen die minder snel weigeren.

Honderden installaties staan open

Check Point telde 2.557 systemen die een ARTEX-paneel hosten of hostten, waarvan er 1.608 tijdens het onderzoek live en publiek bereikbaar waren. De meeste staan in de Verenigde Staten (882), gevolgd door Hongkong (295) en China (103). Onafhankelijk daarvan vond beveiligingsbedrijf Censys meer dan 800 installaties die zonder wachtwoord vanaf internet te benaderen zijn, meldt TechCrunch. Volgens Censys is lang niet elke installatie kwaadaardig: ook bonafide pentesters gebruiken de tool.

Wat betekent dit?

De drempel om met AI te hacken ligt inmiddels bij een paar honderd dollar aan tokens en een gratis tool. De techniek is daarbij niet eens geavanceerd: de agents vonden vooral slordigheden die een mens ook had kunnen vinden, alleen gaan ze veel sneller en houden ze het dagenlang vol. Waar OpenAI zijn GPT-6 Cyber alleen aan erkende beveiligers geeft, draaien criminelen op open modellen zonder zulke drempels. Check Point raadt bedrijven aan hun systemen van buitenaf te laten testen en de gaten te dichten, want bij zulke campagnes moeten ze rekenen op veel aanvalspogingen. Wie een webwinkel of klantportaal beheert, begint bij sterke wachtwoorden en tweestapsverificatie.