Китайскоязычный хакер использовал ИИ-агентов для проникновения на более чем сто корпоративных сайтов. Он работал с Cairn - open-source платформой, которая самостоятельно ищет уязвимости в приложениях и популярна среди хакеров. По данным агентства Reuters, на активность обратил внимание Snorre Fagerland, ведущий исследователь угроз в компании NorForge.
Как действовал хакер с ИИ-агентами
Fagerland наткнулся на след при сканировании интернета, где искал незащищённые экземпляры Cairn. С 2 октября он нашёл около двух десятков таких, используемых для вредоносной деятельности, сообщает сервер thenextweb.com. Китайскоязычный злоумышленник был самым активным из наблюдаемых, при этом он давал своим агентам инструкции объёмом менее ста китайских иероглифов.
Кампания стартовала 25 сентября 2026 года и была нацелена на интернет-магазины в США, Канаде, Австралии и Японии. К неделе, завершившейся 18 октября, агенты попытались проникнуть на более чем 1 200 сайтов. Успешное проникновение обычно занимало около 23 часов перебора уязвимостей. По данным thenextweb.com, в ходе акции сочетались модель DeepSeek и Claude Code от Anthropic.
Пострадавшие компании: Deere, SharkNinja и Cummins
Среди пострадавших - производитель сельхозтехники Deere, производитель бытовой техники SharkNinja и производитель двигателей Cummins. Deere, по данным Reuters, заявил, что принял необходимые меры и не имеет свидетельств того, что кто-либо получил доступ к конфиденциальной информации. SharkNinja назвал инцидент атакой на отдельный сайт с информацией о поддержке продуктов и заявил, что угроза была нейтрализована. Cummins расследует сообщение о возможной кибератаке на сайт, которым управляет один из его поставщиков.
Сколько стоила кампания
Fagerland оценил, что кампания израсходовала токенов примерно на 5 000 долларов, то есть около 50 долларов на одно успешное проникновение. По данным thenextweb.com, NorForge указывает средний показатель около 5 долларов на задачу, включая неудачи. Типичной целью были интернет-магазины с посещаемостью от 200 000 до 1,5 млн, а целью должен был стать постоянный доступ к торговым и платёжным системам.
В одном случае агенты не нашли ошибку в публичном приложении, но обнаружили связанную панель управления, выявили малозаметную уязвимость и заставили сервер выполнить вредоносные команды. «До таких решений непросто додуматься. Это не работа какого-нибудь script kiddie», сказал Reuters Fagerland.
Другие хакеры, за которыми наблюдал исследователь, похитили массив данных о платёжных картах, ещё один попытался обокрасть криптобиржу. Автор Cairn под псевдонимом «le1xia0», по данным cp24.com, принял сообщение от Reuters, но сразу на вопросы не ответил. Два небольших предприятия признали, что также подверглись атаке.