एक चीनी हैकर ने केवल 5 000 $ के AI टोकन और 100 शब्दों से कम के निर्देशों के साथ AI एजेंट्स को तैनात कर दुनिया भर की 100 से अधिक बड़ी कंपनियों को हैक कर लिया।

हैकर ने DeepSeek और Anthropic के Claude Code जैसे AI मॉडल का इस्तेमाल करते हुए 23 घंटे लगातार प्रयासों के बाद सर्वर में कमजोरियाँ खोज लीं।

इस हमले का शिकार कृषि उपकरण निर्माता Dair Home Appliances, SharkNinja और इंजन निर्माता Cummins जैसी वैश्विक दिग्गज कंपनियाँ बनीं।

कुल खर्च 5 000 $ के टोकन पर हुआ, जिससे प्रति सफल हैक लगभग 50 $ का खर्च आया – साइबर अपराध को बेहद सस्ता और सरल बना दिया।

साइबर सुरक्षा शोधकर्ता Snor Fagerland ने कैरन ओपन‑सोर्स AI प्लेटफ़ॉर्म पर गतिविधि देखी और पाया कि हैकर्स ने इस टूल के असुरक्षित इंस्टेंस का दुरुपयोग कर कई कंपनियों को निशाना बनाया।

प्रभावित कंपनियों ने तुरंत सुधारात्मक कदम उठाए: Dair ने सुरक्षा उपायों को अपडेट किया, SharkNinja ने प्रभावित वेबसाइट को नियंत्रित कर लिया, जबकि Cummins अपने थर्ड‑पार्टी वेंडर पर हो रहे हमले की जाँच कर रही है।

इसके अलावा, अलग हैकर ने क्रेडिट कार्ड डेटा की बड़ी मात्रा चुरा ली और एक अन्य ने AI एजेंट्स के जरिए क्रिप्टो एक्सचेंज को लूटने की कोशिश की। यह दिखाता है कि AI टूल अब अपराधी हथियार के रूप में अपनी जगह बना रहे हैं।

वैश्विक स्तर पर इस तरह के AI‑संचालित हैकिंग मामलों में वृद्धि हो रही है: दक्षिण कोरिया, जापान, और रूस में भी इसी तरह के हमले सामने आए हैं, और साइबर क्रिमिनल फोरम्स पर AI एजेंट्स की मांग तेज़ी से बढ़ रही है।