С помощью автономных ИИ-агентов атакованы сайты более 100 компаний
3 мин
51
Хакер использовал ИИ-агентов, чтобы получить доступ к сайтам более сотни компаний, в том числе производителя сельхозтехники Deere, бытовой техники SharkNinja и двигателей Cummins. Кампанию обнаружили специалисты NorForge.
Злоумышленник почти не участвовал в атаках. Агенты самостоятельно изучали сайты, искали уязвимости и подбирали способы взлома. С 25 сентября хакер направлял их против интернет-магазинов в США, Канаде, Австралии и Японии. Инструкция с предпочтительными способами атаки состояла менее чем из сотни китайских иероглифов.
К 16 октября агенты попытались взломать более 1200 сайтов. Успешная атака обычно занимала около 23 часов. Хакер использовал DeepSeek и Claude Code от Anthropic. Расходы на токены составили около 5000 долларов — примерно 50 долларов на каждый успешный взлом.
В одном случае агенты не нашли уязвимостей в доступном из интернета приложении крупной компании. После этого они изучили сведения о связанной инфраструктуре и обнаружили доступную извне панель управления. В ней нашлась малозаметная ошибка обработки данных. После нескольких часов попыток агенты сообщили о её использовании для выполнения вредоносных команд на сервере.
Исследователи наблюдали за кампанией через Cairn — платформу с открытым исходным кодом для решения задач с помощью ИИ. Они обнаружили около 20 копий Cairn со следами вредоносной деятельности. Специалисты отметили, что доступ к этим платформам из интернета, вероятно, не закрыли по случайности. Это позволило незаметно следить за заданиями злоумышленников и действиями агентов.
Хакер с инструкциями для агентов на китайском языке оказался самым активным. Другой злоумышленник похитил большой массив данных банковских карт, а третий — пытался поручить агентам кражу средств с криптовалютной биржи.
Атакованные компании уже начали принимать меры. В Deere сообщили, что не обнаружили признаков доступа к конфиденциальной информации. В SharkNinja заявили о взломе отдельного сайта со справочными материалами по продукции. По данным компании, угрозу удалось локализовать.
В Cummins начали проверку возможной атаки на сайт под управлением стороннего подрядчика. Ещё две небольшие компании подтвердили взлом своих сайтов. Остальные пострадавшие не ответили на запросы Reuters. Оценить масштаб возможного хищения данных агентству не удалось.
Автор Cairn под псевдонимом le1xia0 ранее сообщил, что создал платформу для решения задач с помощью нескольких ИИ-агентов. По его словам, применение Cairn для вредоносных атак противоречит первоначальному замыслу.
