Чтобы взломать сотню корпоративных сайтов, теперь необязательно самому сутками искать уязвимости. Можно поручить это нейросетям, а самому заниматься другими делами.
Именно так, судя по расследованию Reuters и компании NorForge, поступил неизвестный хакер. С конца сентября его ИИ-агенты атаковали более 1200 сайтов в США, Канаде, Австралии и Японии. Более сотни попыток закончились успешным проникновением.
Среди целей оказались сайты известных компаний: производителя сельхозтехники Deere, бытовой техники SharkNinja и двигателей Cummins.
На всю операцию, по оценке исследователей, ушло около 5000 долларов.
Хакер, который почти ничего не делал
История началась 25 сентября. Неизвестный злоумышленник, использовавший китайский язык, запустил целую группу автономных ИИ-агентов.
Человеческие инструкции были на удивление короткими — иногда меньше сотни китайских иероглифов. В них описывались цели и предпочтительные способы проникновения.
Остальное агенты делали самостоятельно.
Они изучали сайты, искали ошибки в настройках, проверяли уязвимости, пробовали разные способы получить доступ к серверам. Если очередная попытка проваливалась, продолжали искать.
Для организации работы использовалась платформа Cairn, позволяющая объединять ИИ-агентов для выполнения сложных задач. В обнаруженной инфраструктуре исследователи также нашли признаки использования DeepSeek и Claude Code.
В среднем успешное проникновение занимало около 23 часов.
Причём агентам не требовалось, чтобы человек постоянно подсказывал, куда нажать и что попробовать дальше.
Не смогли войти через дверь — нашли другой вход
Один из эпизодов особенно впечатлил специалистов NorForge.
ИИ-агенты пытались проникнуть в систему крупной компании, но основной сайт оказался достаточно хорошо защищён.
Обычный автоматический сканер мог бы на этом закончить работу.
Агенты поступили иначе.
Они начали изучать связанную с компанией инфраструктуру, нашли другую доступную из интернета панель управления и обнаружили в ней ошибку обработки данных.
После нескольких часов экспериментов им удалось заставить сервер выполнять посторонние команды.
То есть агенты не просто перебирали известные уязвимости. Они самостоятельно меняли направление поиска и выстраивали последовательность действий.
И всё это ради выполнения короткого поручения своего оператора.
Как хакеров поймали на работе
Самое забавное в этой истории — способ обнаружения преступной операции.
Специалист NorForge Снорре Фагерланд искал в интернете открытые панели управления ИИ-агентами.
И нашёл больше двадцати подозрительных экземпляров Cairn.
Хакеры настолько увлеклись автоматизацией взломов, что забыли защитить собственные инструменты.
Некоторые панели оказались доступны посторонним без авторизации. Через них можно было наблюдать за заданиями агентов, обнаруженными уязвимостями и результатами атак.
Исследователи буквально получили возможность следить за работой киберпреступников.
Более того, в открытых данных нашлись сотни паролей и других секретных ключей. Часть из них оставалась действительной.
Получается, преступники не только взламывали чужие сайты, но и сами выставили наружу информацию о своих операциях.
А компании действительно пострадали?
Reuters самостоятельно изучило записи атак и установило личности некоторых пострадавших организаций.
Deere подтвердила, что приняла меры после инцидента. При этом компания не обнаружила признаков доступа к конфиденциальной информации.
SharkNinja сообщила, что злоумышленники проникли на отдельный сайт с информацией по технической поддержке продукции. Угрозу уже устранили.
Cummins проверяет сообщение о возможной атаке на сайт стороннего подрядчика.
Две небольшие компании также подтвердили факт компрометации.
Однако масштабы возможной утечки информации пока неизвестны. Успешное проникновение на сайт ещё не означает, что преступники похитили клиентские базы или получили доступ ко всей корпоративной сети.
Взлом за 50 долларов
По оценке NorForge, атаки обошлись злоумышленнику примерно в 5000 долларов.
Если разделить эту сумму на количество успешных проникновений, получается около 50 долларов за взломанный сайт. Исследователи не располагали полной информацией о расходах на нейросети, но даже с этой оговоркой сумма выглядит небольшой для операции такого масштаба.
Раньше подобная кампания требовала значительных затрат времени опытных специалистов. Теперь один человек может запустить десятки автономных исполнителей, которые будут работать параллельно.
И что особенно неприятно для специалистов по безопасности — агенты не устают проверять очередную гипотезу.
Причём здесь выход ИИ из-под контроля?
В отличие от недавних историй, когда исследовательские модели OpenAI самостоятельно проникали в чужие системы, здесь нейросети не нарушали волю своего оператора.
Наоборот, они старательно исполняли его преступные поручения.
Но расследование показало, насколько далеко продвинулась автономность подобных инструментов. ИИ уже способен часами исследовать незнакомую систему, менять тактику после неудач и добиваться технически сложных результатов практически без участия человека.
При этом сами нейросети, судя по обнаруженной инфраструктуре, были вполне доступными инструментами, а не секретной разработкой спецслужб.
Отдельная ирония заключается в том, что расследование удалось провести во многом благодаря беспечности самих преступников.
Сотню чужих сайтов взломали, а собственную панель управления закрыть забыли.