Китайский хакер задействовал ИИ-агентов для атак на более чем 100 компаний

Китайский хакер организовал серию атак на сайты более чем 100 компаний, поручив основную работу автономным ИИ-агентам. Среди затронутых организаций оказались Deere & Company, SharkNinja и Cummins. Об этом Reuters сообщил со ссылкой на исследователя угроз из NorForge Снорре Фагерланда.

Фагерланд обнаружил активность во время сканирования интернета в поисках панелей управления средой Cairn, случайно оставленных в открытом доступе. С 2 октября он выявил около 20 случаев, когда Cairn использовали в злонамеренных целях, и наблюдал за действиями преступников при запуске их ИИ-инструментов.

По оценке исследователя, это стало практическим подтверждением того, что коммерчески доступные ИИ-агенты способны самостоятельно проводить сложные вторжения — от поиска цели и анализа инфраструктуры до эксплуатации уязвимостей. Раньше для таких операций требовалось значительно больше ручной работы, а теперь один злоумышленник может одновременно запускать множество процессов.

Атаки на сайты компаний

Reuters не удалось установить, привела ли кампания к масштабной краже данных. Deere & Company заявила, что приняла меры для устранения последствий инцидента и отрицала доступ злоумышленников к конфиденциальной информации. SharkNinja сообщила, что пострадал отдельный сайт с материалами технической поддержки, а угрозу удалось локализовать.

Cummins расследует сообщение о возможной атаке на сайт, которым управляет один из сторонних поставщиков компании. О взломах также заявили две неназванные небольшие организации.

В ходе других наблюдавшихся кампаний один из хакеров похитил большое количество данных банковских карт, а другой пытался использовать ИИ-агентов для атаки на криптовалютную биржу.

Более 1,2 тысячи целей

Наиболее активным оказался хакер, говорящий на китайском языке. С 25 сентября он направил «армию» ИИ-агентов против сайтов интернет-магазинов в США, Канаде, Австралии и Японии. Инструкции для агентов занимали менее 100 китайских иероглифов.

К середине октября агенты попытались взломать более 1,2 тысячи сайтов. Успешная атака обычно занимала около 23 часов: всё это время инструменты исследовали инфраструктуру, проверяли найденные уязвимости и корректировали дальнейшие действия.

Для кампании использовались модель DeepSeek и Claude Code от Anthropic. Фагерланд подсчитал, что злоумышленники потратили на работу ИИ примерно 5 тысяч долларов в токенах — около 50 долларов на каждый успешный взлом.

В одном из случаев агенты не нашли уязвимость в общедоступном приложении крупной компании и поэтому начали изучать связанные с ним цифровые записи. Так они обнаружили открытую панель управления, нашли слабое место в обработке данных и после нескольких часов проб и ошибок заставили сервер выполнить вредоносные команды. Исследователь отметил, что именно такие цепочки действий показывают, насколько далеко ИИ-агенты уже способны продвигаться без постоянного участия человека.