AI агенти пробиха над 100 сайта

Китайскоговорящ хакер е използвал AI агенти за проникване в над 100 фирмени сайта, като е възложил почти цялата работа на изкуствения интелект. Сред засегнатите са Deere, SharkNinja и Cummins, съобщава Reuters. Според изследователя, проследил кампанията, разходът за използване на AI моделите е бил около 5000 долара (4454 евро) — приблизително 50 долара (44.55 евро) на успешен пробив.

Активността е установена от Сноре Фагерланд, водещ изследовател на киберзаплахи в NorForge. От около 2 октомври той открил приблизително две дузини публично достъпни по невнимание инсталации на Cairn — платформа с отворен код за решаване на задачи чрез AI агенти. Част от тях били използвани за злонамерени действия, а откритият достъп позволил на експерта да наблюдава работата на няколко нападатели.

Най-активният давал инструкции на китайски език и започнал кампанията си на 25 септември срещу сайтове за електронна търговия в САЩ, Канада, Австралия и Япония. Указанията му описвали предпочитани методи за проникване с по-малко от 100 китайски йероглифа. До края на предходната седмица агентите били атакували над 1200 сайта, като успешните пробиви обикновено изисквали около 23 часа търсене и изпробване на уязвимости.

По оценка на Фагерланд кампанията изглежда е използвала комбинация от DeepSeek и Claude Code на Anthropic. Агентите можели самостоятелно да променят подхода си. В един случай, след като не открили слабост в основното уебприложение на компания, те проучили цифрови записи за свързана инфраструктура. Така намерили публичен контролен панел и след часове опити използвали слабост в обработката на данни, за да накарат сървъра да изпълни злонамерени команди.

Reuters независимо е прегледала активността в Cairn, за да установи самоличността на засегнатите компании, но не е успяла да определи доколко пробивите са довели до извличане на данни. Deere заявява, че е предприела необходимите мерки и няма индикации за достъп до чувствителна информация. SharkNinja посочва, че е засегнат отделен сайт само с информация за продуктова поддръжка и заплахата е овладяна. Cummins разследва възможна атака срещу сайт на външен доставчик.

Други наблюдавани от Фагерланд нападатели също използвали AI: един откраднал данни за кредитни карти, а друг опитал атака срещу криптоборса. Тези случаи са отделни от описаната кампания. Авторът на Cairn заявява, че платформата не е създадена за хакерски атаки. Според Фагерланд основният извод е, че наличните AI агенти вече могат да извършват сложни прониквания от начало до край без постоянен човешки надзор.