ИИ-хакер взломал более 100 компаний по всему миру

Киберпреступник поручил искусственному интеллекту самостоятельно искать уязвимости и атаковать сайты компаний в нескольких странах, передает Liter.kz со ссылкой на Reuters.

Исследователь в области кибербезопасности Снорре Фагерланд из компании NorForge несколько недель наблюдал за хакером, который с помощью автономных агентов искусственного интеллекта атаковал сайты более 100 компаний. Среди пострадавших оказались производитель сельскохозяйственной техники Deere, компания SharkNinja и производитель двигателей Cummins.

При этом сам злоумышленник практически не участвовал в процессе: основную работу он передал ИИ-агентам, которые самостоятельно исследовали сайты, искали уязвимости и пытались проникнуть в системы.

По словам Фагерланда, он обнаружил эту деятельность во время сканирования интернета в поисках открытых экземпляров Cairn – платформы с открытым исходным кодом для решения задач с помощью ИИ. С начала октября исследователь выявил около двух десятков случаев ее использования в злонамеренных целях.

Фагерланд считает, что этот случай показывает, насколько далеко продвинулись автономные ИИ-инструменты. Они способны проводить сложные кибератаки практически от начала до конца без постоянного контроля человека.

Более 1200 целей

По данным исследователя, хакер, говорящий по-китайски, начал кампанию 25 сентября. Его ИИ-агенты атаковали сайты электронной коммерции в США, Канаде, Австралии и Японии.

Злоумышленник давал им короткие инструкции на китайском языке – менее 100 иероглифов. К концу прошлой недели агенты попытались взломать более 1200 сайтов.

На поиск и проверку уязвимостей при успешных атаках в среднем уходило около 23 часов. По оценке Фагерланда, кампания обошлась примерно в 5 тысяч долларов на использование ИИ-моделей – около 50 долларов на каждый успешный взлом. Предположительно, хакер использовал китайскую модель DeepSeek и Claude Code от Anthropic.

В одном из случаев агенты не нашли уязвимостей в общедоступном приложении крупной компании и начали искать связанные с ним цифровые системы. Они обнаружили открытую панель управления, выявили уязвимость в обработке данных и после нескольких часов попыток добились выполнения сервером вредоносных команд.

Фагерланд, работающий в сфере кибербезопасности почти 30 лет, отметил, что подобные действия требуют серьезных технических навыков.

Что сообщили пострадавшие компании

В Deere заявили, что после инцидента приняли необходимые меры и не обнаружили признаков доступа к конфиденциальной информации.

В SharkNinja сообщили, что атака затронула отдельный сайт с информацией о технической поддержке продукции, а угрозу удалось локализовать.

Cummins заявила, что расследует сообщение о потенциальной кибератаке на сайт, которым управляет один из сторонних поставщиков.

Еще две небольшие компании подтвердили, что их данные были скомпрометированы. Другие организации не ответили на запросы журналистов.

Автор платформы Cairn, известный в социальных сетях под именем le1xia0, ранее заявлял, что платформа предназначена для развития многоагентных систем, а не для хакерских атак, и что ее использование в преступных целях не соответствует его намерениям.

ИИ все чаще используют в киберпреступлениях

Использование искусственного интеллекта в кибератаках вызывает растущую обеспокоенность специалистов. Ранее исследователи сообщали о случаях, когда автономные ИИ-инструменты проникали в компьютерные системы, атаковали правительственные сайты и участвовали в попытках социальной инженерии.

В августе израильская компания Gambit Security обнаружила, что русскоязычные вымогатели использовали Cursor AI для взлома семи организаций. В сентябре специалисты компании сообщили о серии атак с применением ИИ, которые привели к утечкам данных в 25 компаниях и краже не менее 600 тысяч записей о кредитных картах.

На прошлой неделе компания Bitsight также сообщила о росте обсуждений применения автономных ИИ-агентов на форумах киберпреступников.

По словам Фагерланда, ранее он полагал, что для проведения подобных атак ИИ-агентам потребуется хотя бы частичный контроль со стороны человека. Наблюдения за кампанией показали, что технологии уже способны работать гораздо автономнее.