Китайскоязычный злоумышленник использовал автономных ИИ-агентов для взлома корпоративных веб-сайтов, практически не вмешиваясь в процесс. Исследователь безопасности наблюдал за этим, поскольку операторы оставили панели управления открытыми в интернете. Агенты протестировали более 1200 сайтов, добравшись до ресурсов более чем 100 компаний, включая производителя сельскохозяйственной техники Deere, производителя бытовой техники SharkNinja и производителя двигателей Cummins, как сообщает Reuters, изучившая собственные записи злоумышленника. Неизвестно, сколько данных было похищено. Исследователь Снорре Фагерланд из компании безопасности NorForge обнаружил операции, сканируя интернет на предмет незащищенных копий Cairn — инструмента с открытым исходным кодом, популярного среди хакеров. Примерно со 2 октября он обнаружил около двух десятков злонамеренно используемых экземпляров Cairn, что позволило ему в реальном времени отслеживать действия злоумышленников. Он обнародовал результаты в понедельник, а Reuters, ознакомившись с отчетом до публикации, идентифицировал жертв на основе собственного анализа активности атакующего. Cairn предоставляет ИИ-агентам отправную точку и цель, позволяя им шаг за шагом двигаться к ней. Агенты публикуют найденную информацию на общей доске, а оператор может давать подсказки. Инструмент был создан для авторизованного тестирования на проникновение и выполнения других задач, но в данном случае использовался без разрешения против интернет-магазинов. Автор Cairn, известный под ником “le1xia0”, заявил Reuters, что инструмент не предназначался для хакерских атак и его вредоносное использование не входило в намерения. NorForge сгруппировала незащищенные панели в три кластера и определила, что более 20 из них, вероятно, использовались злонамеренно. Наиболее активный кластер, названный NorForge AIA0001, работает на китайском языке и связывает 14 панелей с более чем 1100 проектами атак. Целью, по-видимому, является получение постоянного доступа к системам магазинов и платежным системам для последующего использования, причем цели находятся в США, Японии и Австралии. Типичная задача заключалась в том, чтобы агенты нашли способ выполнить код на сайте магазина, а затем установить загрузчик веб-оболочки. Это формат, который сохраняет загруженные файлы, а не выполняет команды, и злоумышленники могут в любой момент заменить его на что-то более опасное. NorForge проверила один заявленный взлом у крупного поставщика аппаратных комплектующих и обнаружила активную веб-оболочку. Компания самостоятельно подтвердила компрометацию одного очень крупного американского ритейлера, где агенты обнаружили единственную настройку cookie, которая привела к выбору уязвимого серверного бэкэнда. Три упомянутые компании сообщили Reuters, что ущерб был ограничен. Deere заявила, что предприняла шаги для устранения проблемы и не имеет признаков доступа к конфиденциальной информации. SharkNinja сообщила, что атака затронула отдельный сайт поддержки продуктов, и угроза была локализована. Cummins заявила, что расследует сообщение о возможной атаке на веб-сайт, управляемый одним из ее поставщиков. Две небольшие компании также сообщили Reuters о компрометации. Одна задокументированная атака, согласно отчету самого агента, была осуществлена за счет несанкционированного доступа на запись к хранилищу сессий memcached, небезопасной обработки сохраненных PHP-объектов и уязвимости в старом коде Zend Framework. Пути к компрометации различаются у разных жертв, поэтому это одна из возможных цепочек, а не единый метод. Инструкции были краткими. Китайскоязычный оператор изложил предпочтительные тактики менее чем в 100 китайских иероглифах, как сообщила Reuters, и агенты действовали исходя из этого. Успешные взломы в среднем занимали чуть менее 23 часов, по данным NorForge, а общий процент успеха по всем инструментам, которые они видели, составлял около 10%, хотя компания предостерегла, что кластеры преследуют разные цели и не могут быть напрямую сопоставлены. Стоимость была низкой, но цифры приблизительные. NorForge оценила среднюю стоимость около 5 долларов за задачу, учитывая неудачные или преждевременно завершившиеся попытки, и заявила о значительной неопределенности. Фагерланд отдельно сообщил Reuters, что вся кампания обошлась примерно в 5000 долларов в виде токенов, или примерно 50 долларов за успешный взлом. Все задачи AIA0001 выполнялись под управлением worker’а claudecode_deepseek-v4.1-flash, что может указывать на модель DeepSeek V4.1 Flash, работающую на базе Claude Code от Anthropic. Ни исследователь, ни Reuters не подтвердили модели, а Reuters лишь сообщила, что кампания, по-видимому, использовала DeepSeek и Claude Code. Оставление панели Cairn открытой — это отдельная проблема от взломов. Панели показывают, кто подвергается атаке, какие уязвимости были обнаружены, а также какие учетные данные и ключи были украдены, поэтому тестирование вашего сайта на открытом экземпляре может раскрыть ваши секреты, независимо от исхода теста. NorForge прогнала сканер секретов Trufflehog по данным панелей и обнаружила сотни секретов, 11% из которых оказались действительными. Панели также, по-видимому, раскрывают полный набор элементов управления инструментом, включая возможность запускать и останавливать проекты, вводить новые данные и направлять агентов на различные цели. NorForge заявила, что не проверяла, работают ли эти элементы управления без входа в систему. Второй, англоязычный кластер пошел дальше и раскрыл собственные SSH-логины операторов к их staging-серверам; NorForge заявила, что не входила в систему. Утечка — это не только криминальная проблема. NorForge также обнаружила, по-видимому, легитимные фирмы по тестированию на проникновение, которые оставили реальные тесты клиентов на незащищенных панелях, подвергая данные своих клиентов такому же риску. Защитники могут предпринять следующие шаги: Поиск NorForge последовал за отчетом от сентября от Gambit Security, другой кампании, в которой злоумышленник использовал Cairn вместе с двумя другими ИИ-инструментами для кражи кредитных карт; этот отчет впервые привлек внимание к Cairn на сервере атакующего. Ни один источник не связывает эти две операции. NorForge заявила, что сотрудничает с Reuters для информирования жертв и просит хостинг-провайдеров отключить панели, что, по ее словам, зависит от реакции провайдеров.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.