Хакер с ИИ-агентами взломал сайты более 100 компаний и потратил на токены около $5000
Кампания шла с 25 сентября и била по интернет-магазинам в США, Канаде, Австралии и Японии. Агенты работали на опенсорсной платформе Cairn.
Китайскоязычный хакер за пару недель взломал сайты более чем 100 компаний, а почти всю работу за него сделали ИИ-агенты. Об этом 19 октября сообщило агентство Reuters со ссылкой на исследователей компании NorForge.
Агенты пытались атаковать более 1200 сайтов, в основном интернет-магазины в США, Канаде, Австралии и Японии. Кампания началась 25 сентября. Успешный взлом в среднем занимал около 23 часов, а на токены ушло примерно $5000, то есть около $50 за каждый взломанный сайт. Инструкции хакера уместились менее чем в 100 китайских иероглифов.
Атаку обнаружил главный исследователь угроз NorForge Снорре Фагерланд. Он искал открытые панели Cairn, опенсорсной платформы, где ИИ-агенты прокладывают путь от стартовой точки к цели и записывают каждый шаг. «Это не уровень скрипт-кидди», — сказал Фагерланд Reuters.
NorForge нашла не меньше 20 открытых панелей Cairn, которые, вероятно, использовались для атак. В одном кластере было больше 1100 атакующих проектов, средняя доля успешных взломов составила около 10%. Агенты работали под именем воркера claudecode_deepseek-v4.1-flash: в NorForge считают, что хакер связал Claude Code и DeepSeek V4.1 Flash.
Среди пострадавших Reuters назвало Deere, SharkNinja и Cummins. В Deere заявили, что приняли меры и не видят признаков доступа к конфиденциальным данным. SharkNinja сообщила о взломе отдельного сайта поддержки, Cummins проверяет возможную атаку на сайт подрядчика. Автор Cairn под ником le1xia0 написал в X, что платформа не создавалась для взломов.