# Китайский хакер задействовал ИИ-агентов для атак на более чем 100 компаний

> Источник: 404 Media. Канонический URL: https://404-media.ru/tehnologii/kitayskiy-haker-zadeystvoval-ii-agentov-dlya-atak-na-bolee-chem-100-kompaniy

ИИ-агенты автономно исследовали сайты и пытались взламывать их почти сутки. Среди затронутых компаний — Deere & Company, SharkNinja и Cummins.

- Рубрика: Технологии (https://404-media.ru/tehnologii)
- Опубликовано: 2026-10-20T11:58:30+03:00
- HTML: https://404-media.ru/tehnologii/kitayskiy-haker-zadeystvoval-ii-agentov-dlya-atak-na-bolee-chem-100-kompaniy
- Markdown: https://404-media.ru/tehnologii/kitayskiy-haker-zadeystvoval-ii-agentov-dlya-atak-na-bolee-chem-100-kompaniy.md
- llms.txt: https://404-media.ru/llms.txt

![Китайский хакер задействовал ИИ-агентов для атак на более чем 100 компаний](https://storage.yandexcloud.net/404-media/media/2026/10/4zKl0irPEJuBEcoUkVHofAtbHCJcVBglESF1s1vK.jpg)

Китайский хакер организовал серию атак на сайты более чем 100 [компаний](/biznes), поручив основную работу автономным ИИ-агентам. Среди затронутых организаций оказались Deere & Company, SharkNinja и Cummins. Об этом Reuters сообщил со ссылкой на исследователя угроз из NorForge Снорре Фагерланда.

![Китайский хакер задействовал ИИ-агентов для атак на более чем 100 компаний](https://storage.yandexcloud.net/404-media/media/2026/10/pA5UsJGIDqTVvJGP8rAYaSawebMhrMd63QbuiGh4.jpg)

Фото: Хабр

Фагерланд обнаружил активность во время сканирования интернета в поисках панелей управления средой Cairn, случайно оставленных в открытом доступе. С 2 октября он выявил около 20 случаев, когда Cairn использовали в злонамеренных целях, и наблюдал за действиями преступников при запуске их ИИ-инструментов.

По оценке исследователя, это стало практическим подтверждением того, что коммерчески доступные [ИИ](/tehnologii)-агенты способны самостоятельно проводить сложные вторжения — от поиска цели и анализа инфраструктуры до эксплуатации уязвимостей. Раньше для таких операций требовалось значительно больше ручной работы, а теперь один злоумышленник может одновременно запускать множество процессов.

## Атаки на сайты компаний

Reuters не удалось установить, привела ли кампания к масштабной краже данных. Deere & Company заявила, что приняла меры для устранения последствий инцидента и отрицала доступ злоумышленников к конфиденциальной информации. SharkNinja сообщила, что пострадал отдельный сайт с материалами технической поддержки, а угрозу удалось локализовать.

Cummins расследует сообщение о возможной атаке на сайт, которым управляет один из сторонних поставщиков компании. О взломах также заявили две неназванные небольшие организации.

В ходе других наблюдавшихся кампаний один из хакеров похитил большое количество данных банковских карт, а другой пытался использовать ИИ-агентов для атаки на криптовалютную биржу.

## Более 1,2 тысячи целей

Наиболее активным оказался хакер, говорящий на китайском языке. С 25 сентября он направил «армию» ИИ-агентов против сайтов интернет-магазинов в США, Канаде, Австралии и Японии. Инструкции для агентов занимали менее 100 китайских иероглифов.

К середине октября агенты попытались взломать более 1,2 тысячи сайтов. Успешная атака обычно занимала около 23 часов: всё это время инструменты исследовали инфраструктуру, проверяли найденные уязвимости и корректировали дальнейшие действия.

Для кампании использовались модель DeepSeek и Claude Code от Anthropic. Фагерланд подсчитал, что злоумышленники потратили на работу ИИ примерно 5 тысяч долларов в токенах — около 50 долларов на каждый успешный взлом.

В одном из случаев агенты не нашли уязвимость в общедоступном приложении крупной компании и поэтому начали изучать связанные с ним цифровые записи. Так они обнаружили открытую панель управления, нашли слабое место в обработке данных и после нескольких часов проб и ошибок заставили сервер выполнить вредоносные команды. Исследователь отметил, что именно такие цепочки действий показывают, насколько далеко ИИ-агенты уже способны продвигаться без постоянного участия человека.