За последние две недели неизвестные злоумышленники, по данным исследователей, взломали сайты более ста компаний, включая Deere, SharkNinja и Cummins. Основную работу выполняли автономные ИИ-агенты, которые изучали цели, находили уязвимости и проникали в системы практически без участия человека.
Ведущий исследователь угроз NorForge Снорре Фагерланд обнаружил эту активность при поиске открытых экземпляров Cairn, платформы с открытым исходным кодом для выполнения задач с помощью ИИ. Со 2 октября он выявил около двадцати случаев её использования в преступных целях. По его оценке, доступные сегодня ИИ-агенты уже способны проводить сложные кибератаки самостоятельно.
Один из наблюдаемых злоумышленников использовал агентов для кражи данных кредитных карт. Другой пытался атаковать криптовалютную биржу. Третий запустил масштабную кампанию против интернет-магазинов в США, Канаде, Австралии и Японии. К концу прошлой недели его агенты попытались взломать более 1200 сайтов. Успешное проникновение в среднем занимало около 23 часов.
Предположительно, в этой кампании применялось сочетание китайской модели DeepSeek и инструмента Claude Code компании Anthropic. Фагерланд оценил расходы на токены примерно в 5000 долларов, что составило около 50 долларов на каждый успешный взлом. Исследователь, работающий в кибербезопасности почти 30 лет, отметил сложность некоторых решений, найденных агентами. По его мнению, такие методы заметно превосходят уровень атак неопытных злоумышленников, использующих готовые инструменты.
В одном случае агенты не обнаружили уязвимостей в публичном приложении крупной компании и переключились на поиск связанной инфраструктуры. Изучив цифровые записи, они нашли открытую панель управления и выявили в ней труднообнаружимую ошибку обработки данных. После многочисленных попыток им удалось добиться выполнения вредоносных команд на сервере.
Deere сообщила о принятии мер по устранению последствий инцидента и отсутствии признаков доступа к конфиденциальной информации. В SharkNinja заявили, что атака затронула только отдельный сайт поддержки, а угрозу оперативно устранили. Cummins расследует возможный взлом сайта, которым управляет сторонний поставщик. Ещё две компании подтвердили инциденты, остальные не ответили на запросы.
Разработчик Cairn, известный под ником le1xia0, заявил в социальной сети X, что создал платформу как мультиагентную систему для решения задач, а не для проведения кибератак. По его словам, преступное применение проекта не входило в планы разработчиков.
Использование автономных агентов для поиска уязвимостей, проникновения в системы и кражи информации вызывает всё больше опасений. Подобные инструменты уже применялись за пределами исследовательских лабораторий, в том числе при взломах государственных сайтов и попытках социальной инженерии. В последние недели также появились сообщения об использовании ИИ в крупных кибератаках в Южной Корее и Японии.
Другие исследователи фиксируют похожую тенденцию. В августе израильская Gambit Security сообщила, что вымогатели применили ИИ-инструмент Cursor для проникновения в семь организаций. В сентябре компания обнаружила серию атак с использованием ИИ-агентов, затронувшую 25 компаний. В результате злоумышленники похитили данные как минимум 600 тысяч кредитных карт. На прошлой неделе Bitsight зафиксировала резкий рост обсуждений автономных агентов на киберпреступных форумах.
Ранее Фагерланд считал, что таким инструментам потребуется хотя бы минимальный надзор человека. Однако наблюдаемые атаки заставили его пересмотреть эту оценку. По мнению исследователя, возможности автономных ИИ-агентов развиваются значительно быстрее, чем он ожидал.
Ведущий исследователь угроз NorForge Снорре Фагерланд обнаружил эту активность при поиске открытых экземпляров Cairn, платформы с открытым исходным кодом для выполнения задач с помощью ИИ. Со 2 октября он выявил около двадцати случаев её использования в преступных целях. По его оценке, доступные сегодня ИИ-агенты уже способны проводить сложные кибератаки самостоятельно.
Один из наблюдаемых злоумышленников использовал агентов для кражи данных кредитных карт. Другой пытался атаковать криптовалютную биржу. Третий запустил масштабную кампанию против интернет-магазинов в США, Канаде, Австралии и Японии. К концу прошлой недели его агенты попытались взломать более 1200 сайтов. Успешное проникновение в среднем занимало около 23 часов.
Предположительно, в этой кампании применялось сочетание китайской модели DeepSeek и инструмента Claude Code компании Anthropic. Фагерланд оценил расходы на токены примерно в 5000 долларов, что составило около 50 долларов на каждый успешный взлом. Исследователь, работающий в кибербезопасности почти 30 лет, отметил сложность некоторых решений, найденных агентами. По его мнению, такие методы заметно превосходят уровень атак неопытных злоумышленников, использующих готовые инструменты.
В одном случае агенты не обнаружили уязвимостей в публичном приложении крупной компании и переключились на поиск связанной инфраструктуры. Изучив цифровые записи, они нашли открытую панель управления и выявили в ней труднообнаружимую ошибку обработки данных. После многочисленных попыток им удалось добиться выполнения вредоносных команд на сервере.
Deere сообщила о принятии мер по устранению последствий инцидента и отсутствии признаков доступа к конфиденциальной информации. В SharkNinja заявили, что атака затронула только отдельный сайт поддержки, а угрозу оперативно устранили. Cummins расследует возможный взлом сайта, которым управляет сторонний поставщик. Ещё две компании подтвердили инциденты, остальные не ответили на запросы.
Разработчик Cairn, известный под ником le1xia0, заявил в социальной сети X, что создал платформу как мультиагентную систему для решения задач, а не для проведения кибератак. По его словам, преступное применение проекта не входило в планы разработчиков.
Использование автономных агентов для поиска уязвимостей, проникновения в системы и кражи информации вызывает всё больше опасений. Подобные инструменты уже применялись за пределами исследовательских лабораторий, в том числе при взломах государственных сайтов и попытках социальной инженерии. В последние недели также появились сообщения об использовании ИИ в крупных кибератаках в Южной Корее и Японии.
Другие исследователи фиксируют похожую тенденцию. В августе израильская Gambit Security сообщила, что вымогатели применили ИИ-инструмент Cursor для проникновения в семь организаций. В сентябре компания обнаружила серию атак с использованием ИИ-агентов, затронувшую 25 компаний. В результате злоумышленники похитили данные как минимум 600 тысяч кредитных карт. На прошлой неделе Bitsight зафиксировала резкий рост обсуждений автономных агентов на киберпреступных форумах.
Ранее Фагерланд считал, что таким инструментам потребуется хотя бы минимальный надзор человека. Однако наблюдаемые атаки заставили его пересмотреть эту оценку. По мнению исследователя, возможности автономных ИИ-агентов развиваются значительно быстрее, чем он ожидал.
