Китайськомовний хакер використав AI-агентів для проникнення до понад сотні корпоративних вебсайтів. Він працював із Cairn - open-source платформою, яка самостійно шукає вразливості в застосунках і популярна серед хакерів. За даними агентства Reuters, на активність звернув увагу Snorre Fagerland, головний дослідник загроз у компанії NorForge.

Як діяв хакер з AI-агентами

Fagerland натрапив на слід під час сканування інтернету, де шукав незахищені інстанси Cairn. Від 2 жовтня він знайшов близько двох десятків таких, що використовувалися для шкідливої діяльності, повідомив сервер thenextweb.com. Китайськомовний зловмисник був найактивнішим серед спостережуваних, причому своїм агентам він давав інструкції обсягом менш ніж сто китайських ієрогліфів.

Кампанія стартувала 25 вересня 2026 року і була націлена на інтернет-магазини у Сполучених Штатах, Канаді, Австралії та Японії. Станом на тиждень, що завершився 18 жовтня, агенти спробували проникнути до понад 1 200 вебсайтів. Успішне проникнення зазвичай вимагало близько 23 годин перевірки вразливостей. За даними thenextweb.com, акція поєднувала модель DeepSeek з Claude Code від Anthropic.

Постраждалі компанії: Deere, SharkNinja і Cummins

Серед постраждалих - виробник сільськогосподарської техніки Deere, виробник побутової техніки SharkNinja і виробник двигунів Cummins. Deere, за даними Reuters, заявив, що вжив необхідних коригувальних заходів і не має ознак того, що хтось отримав доступ до конфіденційної інформації. SharkNinja назвав інцидент атакою на окремий вебсайт з інформацією про підтримку продуктів, а загрозу - такою, що її вдалося стримати. Cummins розслідує повідомлення про можливу кібератаку на вебсайт, який адмініструє один із його постачальників.

Скільки коштувала кампанія

Fagerland оцінив, що кампанія спожила токенів приблизно на 5 000 доларів, тобто близько 50 доларів на одне успішне проникнення. За даними thenextweb.com, NorForge наводить у середньому близько 5 доларів на завдання, включно з невдачами. Типовою ціллю були інтернет-магазини з відвідуваністю від 200 000 до 1,5 мільйона, а метою мав бути постійний доступ до торговельних і платіжних систем.

В одному випадку агенти не знайшли помилки в публічному застосунку, але виявили пов'язану панель керування, розкрили непомітну вразливість і змусили сервер виконати шкідливі команди. «Нелегко додуматися до таких рішень. Це не робота якогось script kiddie», сказав Reuters Fagerland.

Інші хакери, за якими спостерігав дослідник, викрали партію даних про платіжні картки, ще один спробував пограбувати криптобіржу. Автор Cairn із псевдонімом «le1xia0», за даними cp24.com, повідомлення від Reuters прийняв, але на запитання одразу не відповів. Два менші підприємства визнали, що також зазнали атаки.