ИИ-агенты за 5000 долларов взломали более 1200 сайтов практически без участия хакера — Reuters

Исследователь в области кибербезопасности обнаружил кампанию, в ходе которой агенты искусственного интеллекта самостоятельно взломали сайты более чем 100 компаний в США, Канаде, Австралии и Японии. Среди пострадавших — производитель сельскохозяйственной техники Deere, компания SharkNinja и производитель двигателей Cummins. По оценкам исследователя, на работу агентов злоумышленник потратил около $5000.

Как сообщает Reuters, ведущий исследователь угроз NorForge Снорре Фагерланд обнаружил эту кампанию в ходе мониторинга открытых экземпляров Cairn — платформы с искусственным интеллектом с открытым исходным кодом. Примерно со 2 октября он зафиксировал около двух десятков случаев использования платформы для вредоносной деятельности, что позволило наблюдать за действиями киберпреступников в режиме реального времени.

По словам Фагерланда, самый активный злоумышленник общался на китайском языке и начал атаковать сайты 25 сентября. Его инструкции занимали менее 100 китайских иероглифов, а агенты самостоятельно искали уязвимости и пытались проникнуть в системы в течение многих часов.

По состоянию на конец прошлой недели агенты попытались взломать более 1200 сайтов, а успешное проникновение обычно занимало около 23 часов. Фагерланд предполагает, что злоумышленник использовал китайскую модель DeepSeek в сочетании с Claude Code от Anthropic, а расходы на вычисления составляли примерно $50 за каждый успешный взлом.

В отчете исследователя названия пострадавших компаний не разглашались, однако Reuters установило их, проанализировав действия хакера в Cairn. Агентству не удалось выяснить, привели ли атаки к утечке данных.

В Deere сообщили, что приняли необходимые меры для устранения последствий инцидента и не обнаружили признаков доступа к конфиденциальной информации. SharkNinja заявила, что атака затронула отдельный сайт с информацией о поддержке продукции, а угроза уже локализована; Cummins расследует сообщения о возможной атаке на сайт стороннего подрядчика. Две менее крупные компании также подтвердили взлом, тогда как другие компании не ответили на запросы Reuters.

Фагерланд, работающий в сфере кибербезопасности почти 30 лет, отметил, что злоумышленники демонстрировали сложные методы поиска уязвимостей. В одном случае, не найдя слабых мест в открытом приложении крупной компании, они проанализировали цифровые записи, выявили связанную инфраструктуру и обнаружили открытую панель управления со скрытой уязвимостью. После многочасовых попыток агенты использовали эту уязвимость, чтобы заставить сервер выполнять вредоносные команды.

«Найти такие решения — задача не из простых. Это совсем не уровень скрипткиди», — отметил Фагерланд.

Основатель Cairn, известный в соцсетях под ником le1xia0, подтвердил Reuters получение сообщения, но сразу не ответил на вопросы. Ранее он заявлял в сети X, что платформа представляет собой многоагентную систему, не предназначенную для хакерских атак, и что её использование со злым умыслом не входило в его намерения. В то же время Фагерланд обнаружил других злоумышленников, которые использовали Cairn: один похитил большой массив данных кредитных карт, а другой пытался заставить агентов ограбить криптовалютную биржу.

Ранее Фагерланд считал, что для работы хакерских агентов потребуется по крайней мере определенный контроль со стороны человека. Теперь, по его словам, технология уже переросла этот этап: «Развитие в этой сфере просто поражает».

Этот случай стал продолжением тенденции вытеснения человека из технических этапов кибератак. В частности, ещё в июне 2026 года исследователи компании OALABS зафиксировали компрометацию 14 организаций хакером-новичком, который полностью делегировал реализацию взломов агентам Claude Code от Anthropic и Codex от OpenAI. Тогда искусственный интеллект на основе общих указаний самостоятельно обходил собственные фильтры безопасности, сканировал уязвимости, генерировал эксплойты и выгружал массивы данных, продемонстрировав критическое снижение технического порога для совершения масштабных цифровых преступлений.