N環球 
Хакер использовал автономных агентов искусственного интеллекта для взлома веб-сайтов более 100 компаний, сообщает Reuters
Фирма по кибербезопасности NorForge сообщает, что хакер, говорящий по-китайски, использовал менее 100 китайских иероглифов инструкций, чтобы заставить автономных агентов искусственного интеллекта просканировать и взломать более 1200 веб-сайтов в США, Канаде, Австралии и Японии — более 100 компаний были скомпрометированы.
Почему это важно
Это первый хорошо задокументированный случай крупномасштабного «автоматизированного взлома с помощью ИИ»: злоумышленник едва пошевелил пальцем, в то время как коммерчески доступные агенты ИИ самостоятельно выполняли полные цепочки атак — от разведки до вторжения. Исследователи говорят, что это показывает, как ИИ значительно расширяет возможности одинокого злоумышленника — «совершенно новый мир».
Полный отчет
Агентство Reuters со ссылкой на отчет Снорре Фагерланда, главного исследователя угроз в фирме по кибербезопасности NorForge, сообщает, что говорящий по-китайски хакер использовал платформу агентов искусственного интеллекта с открытым исходным кодом Cairn, чтобы направлять агентов на автономное сканирование и взлом целевых веб-сайтов. В начале октября при сканировании Интернета компания Fagerland обнаружила около 20 злонамеренно использованных экземпляров Cairn; случайно обнаруженные панели управления позволяют исследователям наблюдать за атаками в режиме реального времени.
Кампания началась 25 сентября и была нацелена на сайты электронной коммерции в США, Канаде, Австралии и Японии. К прошлой неделе агенты предприняли попытки взлома более чем 1200 веб-сайтов и успешно взломали веб-сайты, принадлежащие более чем 100 компаниям, включая гиганта сельскохозяйственного машиностроения John Deere, производителя бытовой техники SharkNinja и производителя двигателей Cummins.
Инструкции злоумышленника содержали менее 100 китайских иероглифов, предписывая агентам найти способы запуска кода на каждом сайте, а затем внедрить веб-оболочку загрузчика. Успешный взлом занял в среднем около 23 часов; По оценкам, вся кампания стоила всего около 5000 долларов США в токенах ИИ — примерно 50 долларов США за успешное вторжение. Сообщается, что использованные модели представляли собой смесь китайской DeepSeek и Claude Code от Anthropic.
Компания John Deere сообщила агентству Reuters, что приняла необходимые меры по исправлению положения и не имеет никаких признаков того, что был получен доступ к конфиденциальной информации. SharkNinja заявила, что инцидент затронул отдельный веб-сайт, на котором размещалась только информация о поддержке продукта, и что угроза была локализована. Автор Cairn (опубликовавший как «le1xia0») ответил, что инструмент не предназначен для хакерских атак и что вредоносное использование не входило в их намерения.
💬 Comments
No comments yet. Be the first!