Исследователь в области кибербезопасности Снорре Фагерланд рассказал об активности китайскоязычного хакера, который использовал ИИ-агентов для атак на сайты более чем 100 компаний. По данным специалиста, злоумышленник поручал автономным системам искать уязвимости и пытаться получить доступ к инфраструктуре целей, практически не участвуя в процессе самостоятельно.
Как сообщает Reuters, среди затронутых организаций оказались производитель сельскохозяйственной техники Deere, компания SharkNinja, выпускающая бытовую технику, и производитель двигателей Cummins. Журналистам удалось установить названия жертв, изучив данные об активности злоумышленника на платформе Cairn.
Как исследователь обнаружил атаки
Фагерланд, главный исследователь угроз в компании NorForge, отслеживал открытые экземпляры Cairn — платформы с открытым исходным кодом для решения задач с помощью ИИ. По его словам, сервисом интересуются в том числе злоумышленники. Примерно со 2 октября специалист обнаружил около двух десятков экземпляров Cairn, которые, как он утверждает, применялись во вредоносных целях.
Это позволило исследователю наблюдать за тем, как киберпреступники ставили задачи ИИ-инструментам. Один из замеченных злоумышленников, по данным отчёта, похитил массив данных банковских карт. Другой пытался с помощью ИИ-агентов атаковать криптовалютную биржу. Наиболее масштабной оказалась кампания китайскоязычного хакера.
Она началась 25 сентября и была направлена против сайтов электронной коммерции в США, Канаде, Австралии и Японии. Инструкции злоумышленника были краткими: предпочтительный сценарий атаки он описывал менее чем в 100 китайских иероглифах.
Тысячи целей и несколько тысяч долларов
К концу прошлой недели ИИ-агенты попытались атаковать более 1200 сайтов. Успешное проникновение, по оценке Фагерланда, обычно требовало около 23 часов автономного поиска слабых мест. Исследователь считает, что кампания, в которой, предположительно, использовались модели DeepSeek и инструмент Claude Code от Anthropic, израсходовала примерно $5000 на токены.
Таким образом, средняя стоимость одной успешной атаки могла составлять около $50. Фагерланд отметил, что агенты не ограничивались примитивным перебором: в одном из эпизодов они после неудачных попыток найти уязвимость в публичном приложении компании изучили связанную цифровую инфраструктуру, обнаружили доступную извне панель управления и нашли ошибку обработки данных. По его словам, это позволило им добиться выполнения вредоносных команд на сервере.
«Это не тот случай, когда достаточно запустить готовый скрипт», — сказал Фагерланд.
Он работает в сфере кибербезопасности почти три десятилетия и считает, что подобные действия демонстрируют заметный рост возможностей автономных ИИ-систем.
Реакция компаний
Reuters не удалось установить, сопровождались ли все зафиксированные взломы несанкционированным копированием данных. В Deere заявили, что приняли необходимые меры по устранению последствий инцидента и не нашли признаков доступа к конфиденциальной информации.
В SharkNinja сообщили, что атака затронула отдельный сайт с информацией о поддержке продукции, а угрозу удалось локализовать. В Cummins заявили, что проверяют сведения о возможной кибератаке на сайт, которым управляет один из сторонних подрядчиков компании. Ещё два небольших предприятия подтвердили факт компрометации, тогда как остальные организации из списка не ответили на запросы журналистов.
