Один злоумышленник с помощью автономных ИИ-агентов смог скомпрометировать более 100 корпоративных сайтов, потратив на проведение атак около $5000. Среди пострадавших оказались ресурсы крупных международных компаний Deere, SharkNinja и Cummins. Об этом сообщает Reuters со ссылкой на исследование компании NorForge. Кибератаки начались 25 сентября и охватили сайты компаний из США, Канады, Австралии и Японии. За несколько недель искусственный интеллект попытался проникнуть более чем на 1200 ресурсов. Стоимость одной успешной атаки исследователи оценили примерно в $50. Для автоматизации взломов использовалась платформа Cairn, позволяющая нескольким ИИ-агентам совместно выполнять сложные задачи. Предположительно, злоумышленник задействовал модели DeepSeek и Claude Code от Anthropic.
Участие человека было минимальным. Хакер передавал системе короткие инструкции на китайском языке, после чего нейросети самостоятельно исследовали сайты, искали уязвимости и пытались получить доступ к серверам. По данным исследователей, успешное проникновение обычно требовало около 23 часов автономной работы.
Читайте также
Биткоин закрепился выше $65000: рынок замер в ожидании инфляции в США
В одном из случаев ИИ-агенты не обнаружили уязвимостей в основном приложении компании, но самостоятельно нашли связанную с ним инфраструктуру, выявили слабое место в панели управления и после многочисленных попыток смогли добиться выполнения вредоносных команд на сервере. При этом масштаб возможной утечки данных остаётся неизвестным. Deere заявила об отсутствии признаков доступа к конфиденциальной информации. SharkNinja подтвердила компрометацию отдельного сайта технической поддержки, а Cummins продолжает расследование возможного инцидента.
Эксперты NorForge считают, что подобные атаки демонстрируют качественно новый уровень киберугроз. Искусственный интеллект позволяет одному человеку автоматизировать сложные операции, которые прежде требовали значительных затрат времени и работы целой команды специалистов. Главная опасность заключается не только в эффективности ИИ, но и в доступности таких инструментов. Снижение стоимости взломов может привести к резкому увеличению числа автоматизированных атак на корпоративную инфраструктуру.
Меню 
Знания 
События 
Новости 
Курсы валют