Киберпреступник, говорящий на китайском языке, использовал автономных ИИ-агентов для атак на сайты более чем 100 компаний в США, Канаде, Австралии и Японии. По данным расследования Reuters, на хакерскую кампанию ушло около 5 тысяч долларов – примерно 50 долларов на каждый успешный взлом. При этом большую часть технической работы выполняли ИИ-системы, практически без непосредственного участия человека.
Источник изображения: Reuters
URL изображенияАтаки обнаружил Снорре Фагерланд, исследователь кибербезопасности компании NorForge. Он изучал доступные в интернете экземпляры Cairn – открытой платформы для решения задач с помощью ИИ-агентов. С начала октября специалист выявил около двух десятков экземпляров, которые, предположительно, использовались для вредоносной деятельности, и смог наблюдать за действиями операторов. Среди пострадавших оказались производитель сельскохозяйственной техники Deere, компания SharkNinja, выпускающая бытовую технику, и производитель двигателей Cummins.
По данным исследователя, ИИ-агенты пытались атаковать более 1200 сайтов. Успешные проникновения обычно занимали около 23 часов: системы самостоятельно искали уязвимости и проверяли способы их эксплуатации. В ходе одной из атак агенты не смогли найти слабое место в общедоступном приложении крупной компании. Тогда они изучили цифровые записи, обнаружили связанную инфраструктуру и открытую панель управления, а затем нашли уязвимость в обработке данных, позволившую добиться выполнения вредоносных команд на сервере.
Исследователь отметил, что подобная последовательность действий требует сложного анализа, а не простого запуска готовых скриптов. Хакер, вероятно, использовал сочетание разных ИИ-моделей, включая китайскую DeepSeek и американскую Claude Code. О результатах хакерской кампании и полученной злоумышленником выгоде не известно.
