Хакер використав ШІ-агентів для злому сайтів понад 100 компаній, пише Reuters. Серед них опинилися виробник сільськогосподарської техніки Deere, компанія побутової техніки SharkNinja та виробник двигунів Cummins.
Як ШІ-агенти здійснювали кібератаки
Дослідник кіберзагроз компанії NorForge Снорре Фагерланд виявив масштабну кампанію кібератак під час перевірки відкритих інсталяцій Cairn. Це платформа з відкритим кодом, яка дозволяє кільком ШІ-агентам спільно виконувати завдання.
Приблизно з 2 жовтня Фагерланд виявив близько двох десятків випадків використання Cairn зі зловмисною метою. Через помилково відкриті інсталяції він зміг спостерігати за діями хакерів та їхніх ШІ-агентів.
Найактивнішим виявився китайськомовний зловмисник. Він розпочав кампанію 25 вересня, спрямувавши агентів проти сайтів електронної комерції у США, Канаді, Австралії та Японії.
Інструкції хакера містили менш ніж 100 китайських ієрогліфів. У них він коротко описав бажані способи проникнення, після чого агенти самостійно шукали вразливості та намагалися зламати сайти.
Станом на кінець минулого тижня ШІ-агенти атакували понад 1200 вебсайтів. На злам одного сайту ШІ-агенти зазвичай витрачали близько 23 годин. Упродовж цього часу вони самостійно шукали вразливості та випробовували способи проникнення.
За оцінкою Фагерланда, кампанія використовувала поєднання китайської моделі DeepSeek та Claude Code від Anthropic. Загальна вартість витрачених токенів становила приблизно $5000, або близько $50 за успішний злам.
Дослідник навів приклад атаки, під час якої агенти не знайшли вразливостей у загальнодоступному застосунку великої компанії. Натомість вони дослідили пов'язану інфраструктуру та виявили відкриту панель керування. Після кількох годин спроб агенти знайшли слабке місце в обробці даних. За їхнім звітом, це дозволило змусити сервер виконувати шкідливі команди.
«Не так просто придумати подібні рішення. Це не рівень недосвідчених хакерів», — сказав Снорре Фагерланд, провідний дослідник кіберзагроз NorForge.
Які компанії постраждали
Серед жертв опинилася Deere, яка виробляє сільськогосподарську техніку. Компанія повідомила, що після інциденту вжила необхідних заходів для усунення наслідків.
Компанія SharkNinja підтвердила, що атака зачепила окремий сайт, який містив лише інформацію про підтримку продукції. За її словами, загрозу вдалося локалізувати.
Cummins повідомила про розслідування можливої кібератаки сайту, яким керує один зі сторонніх підрядників компанії.
Ще дві невеликі компанії підтвердили компрометацію своїх систем. Інші організації, згадані в даних Cairn, не відповіли на запити журналістів.
Водночас встановити, чи призвели атаки до несанкціонованого викрадення даних, не вдалося.
Фагерланд спостерігав і за іншими випадками зловмисного використання ШІ. Один хакер викрав значний масив даних банківських карток, а інший намагався використати агентів для пограбування криптовалютної біржі.
Автономні ШІ-агенти стають новою загрозою
Експериментів із використанням ШІ для кібератак стає дедалі більше. Автономні агенти здатні не лише знаходити вразливості, а й самостійно розробляти послідовність дій для проникнення в системи.
У вересні компанія Gambit Security зафіксувала кампанію із застосуванням ШІ-агентів, яка призвела до злому 25 компаній. Унаслідок атак зловмисники викрали щонайменше 600 тисяч записів банківських карток.
Компанія Bitsight також повідомила про зростання кількості обговорень автономних ШІ-агентів на кіберзлочинних форумах.
Автор платформи Cairn, відомий у соціальних мережах під псевдонімом le1xia0, наголосив, що його розробка не призначалася для хакерських атак. Він заявив, що не мав наміру сприяти шкідливому використанню платформи.
Фагерланд, який працює у сфері кібербезпеки майже три десятиліття, раніше припускав, що подібним агентам знадобиться хоча б мінімальний людський нагляд. Однак результати спостереження змінили його оцінку можливостей технології.
«Розвиток у цій галузі вражає», — сказав Снорре Фагерланд.
Дослідник вважає, що доступні комерційні ШІ-інструменти вже дозволяють одному зловмиснику організовувати складні кібератаки майже без безпосередньої участі людини.
