Один хакер и ИИ-агенты: больше 100 взломанных сайтов примерно за 5000 долларов

19 октября Reuters опубликовал расследование об атаке, которую почти целиком провели ИИ-агенты. В её основе отчёт Снорре Фагерланна (Snorre Fagerland), исследователя компании NorForge.

По данным NorForge, китайскоязычный злоумышленник использовал Cairn, открытую платформу ИИ-агентов: ей дают цель, и агенты сами ищут к ней путь. Атака шла по интернет-магазинам в США, Канаде, Австралии и Японии. Агенты попробовали взломать больше 1200 сайтов и, по оценке исследователя, проникли в более чем 100. Инструкции для всей кампании уместились меньше чем в 100 китайских иероглифов. Судя по названию исполнителя в задачах, агенты работали через Claude Code на недорогой модели DeepSeek V4.1 Flash, но это предположение NorForge.

Что делали агенты

Агенты искали способ выполнить свой код на сайте и оставляли там скрытую форму для загрузки файлов. По оценке исследователей, цель была надолго закрепиться в системах магазинов и платежей. Успешная атака в среднем занимала чуть меньше 23 часов.

Среди пострадавших Reuters назвал Deere, SharkNinja и Cummins. Deere и SharkNinja сообщили, что устранили угрозу, у SharkNinja пострадал отдельный сайт поддержки. Cummins проверяет возможную атаку на сайт подрядчика. Были ли похищены данные, Reuters установить не удалось.

Фагерланн грубо оценивает расходы на модели примерно в 5000 долларов, около 50 долларов за успешный взлом. Кампанию выдали открытые в интернете панели управления Cairn: NorForge нашла их обычным сканированием сети.

Главное здесь не сумма, а масштаб на одного человека. Раньше такая кампания требовала команды и недель работы. Теперь хватило короткой инструкции и бюджета, сравнимого с ценой ноутбука.

Для бизнеса вывод практический: под удар попадает любой сайт, видимый из интернета, а не только крупные компании. Забытые сайты поддержки, старые админ-панели, сервисы подрядчиков агент проверит все. Но работает это в обе стороны: те же инструменты сканирования помогли исследователям найти кампанию. Это продолжение темы, о которой я писал вчера.

Источники: Reuters, The Next Web.