За последние несколько недель более 100 веб-сайтов крупных и малых компаний стали жертвами хакерского коллектива, который похищал данные, номера кредитных карт и криптовалюту. Примечательно, что коллектив состоял не из группы начинающих хакеров, а всего из одного человека и его ИИ-агентов, как сообщает Reuters со ссылкой на недавний отчет кибербезопасной компании NorForge.
Отчет, опубликованный в понедельник, рассказывает о неназванном китайскоязычном хакере, который, предположительно, делегировал почти все свои попытки взлома слабо защищенных веб-сайтов ИИ-агентам. В частности, использовались агенты, доступные через Cairn — движок для решения задач и управления состоянием на основе ИИ с открытым исходным кодом, доступный на GitHub и ставший популярным среди хакеров.
Согласно отчету NorForge, Cairn может координировать ИИ-агентов и ставить им задачи по выявлению слабых мест и уязвимостей в конкретных системах, а также взламывать эти системы. Однако, учитывая специфику платформы, многие хакеры оставляли свои панели Cairn открытыми, что позволяло исследователям безопасности не только идентифицировать их, но и наблюдать за их действиями, включая обмен запросами и ответами между хакерами и моделью ИИ.
Одна из обнаруженных операций, на которую обратила внимание NorForge, включала упомянутого китайскоязычного хакера, развернувшего сложную кампанию против сайтов электронной коммерции в США, Канаде, Австралии и Японии. Взлом начался 25 сентября и к прошлой неделе привел к попыткам атаки на более чем 1200 сайтов, хотя не каждая попытка увенчалась успехом. Фактически, было успешно взломано около 10% сайтов, но это все равно огромное количество.
Что отчет счел примечательным в этой кампании взлома с поддержкой ИИ, так это минимальные требования к обучению и настройке. По данным Reuters, хакер формулировал свои запросы для взлома менее чем на 100 китайских иероглифов. Отчет NorForge показал, что некоторые взломы были настолько нетехническими, что запросы сводились к простым фразам вроде «достать кредитные карты» или «достать криптовалюту». Агенты, отправленные на задание, могли взломать сайты менее чем за сутки, при этом среднее время выполнения задачи составляло около 23 часов.
Cairn послужил инструментом для взлома, но базовой моделью, по данным NorForge, была в основном смесь китайской DeepSeek и Claude Code от Anthropic. Исследователи безопасности оценили, что широкомасштабная хакерская деятельность, которая обнаружила уязвимости более чем в 1000 сайтов, обошлась примерно в 5000 долларов США за токены. При 10%-ной успешности это составило около 50 долларов за каждый успешный взлом, согласно расчетам компании.
Взломы также были, по-видимому, более изощренными, чем стандартные атаки начинающих хакеров. Один из взломов, за которым наблюдал исследователь безопасности NorForge и о котором рассказал Reuters, включал сканирование ИИ-агентом цифровых записей для поиска общедоступной панели управления, а затем создание эксплойта, который в конечном итоге заставил сервер выполнить вредоносные команды.
В сообщении в Twitter автор Cairn, пользователь под ником @le1xia0, заявил: «Cairn — это на самом деле инновационный тип мультиагентной архитектуры, и он не был разработан для хакерских атак. Если он используется для осуществления вредоносных хакерских атак, это не мое намерение».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – AJ Dellinger
