Специалисты по кибербезопасности обнаружили масштабную кампанию взломов, в которой злоумышленник передал большую часть работы автономным системам искусственного интеллекта. По данным исследователей, ИИ-агенты атаковали свыше 1200 сайтов, а более 100 ресурсов оказались скомпрометированы. Среди затронутых компаний названы Deere, SharkNinja и Cummins.
Неизвестный злоумышленник использовал автономные инструменты искусственного интеллекта для проведения серии кибератак на корпоративные сайты. Значительную часть действий, включая поиск уязвимостей и попытки получения доступа к системам, выполняли ИИ-агенты, которые могли работать много часов без постоянного участия человека.
Об этом 19 октября сообщило агентство Reuters со ссылкой на расследование компании NorForge, специализирующейся на информационной безопасности.
Исследователь Снорре Фагерланд обнаружил активность злоумышленника во время изучения доступных в интернете экземпляров программной платформы Cairn, позволяющей использовать автономных ИИ-агентов для выполнения сложных задач.
По данным специалиста, с 25 сентября злоумышленник организовал попытки проникновения более чем на 1200 сайтов в США, Канаде, Австралии и Японии. Исследователи заявляют об успешной компрометации свыше 100 ресурсов.
При этом сам предполагаемый организатор атак почти не выполнял технические действия вручную. Он составлял краткие инструкции на китайском языке и передавал их программным агентам, которые самостоятельно выполняли последовательности операций. Согласно исследованию, некоторые задания содержали менее 100 китайских иероглифов.
Для проведения атак использовались инструменты на основе языковых моделей DeepSeek и Claude Code. По оценке NorForge, одна успешная попытка взлома в среднем занимала около 23 часов работы автоматизированных систем и обходилась приблизительно в 50 долларов.
Таким образом, общие расходы на успешные операции, по предварительной оценке исследователей, могли составить несколько тысяч долларов. Точную сумму затрат организатора установить не удалось.
Среди компаний, чьи интернет-ресурсы оказались затронуты, Reuters называет американского производителя сельскохозяйственной техники Deere, компанию SharkNinja, выпускающую бытовую технику, и производителя двигателей Cummins.
Представители Deere сообщили, что приняли меры после обнаружения подозрительной активности и не выявили признаков утечки информации. В SharkNinja уточнили, что происшествие затронуло вспомогательный информационный сайт. Cummins сообщила о проверке возможного взлома ресурса, который обслуживает сторонний подрядчик.
Эти заявления указывают на то, что масштабы последствий различаются в зависимости от конкретной компании. Факт получения злоумышленником доступа к отдельному сайту не означает автоматического проникновения во все внутренние информационные системы организации или хищения персональных данных.
Как уточняет «Коммерсантъ», расследование NorForge охватывает атаки, в ходе которых автономные программы самостоятельно искали слабые места в защите ресурсов. При этом личность организатора не установлена. Использование китайского языка в командах не позволяет достоверно определить его гражданство или местонахождение.
На момент публикации неизвестно, какие сведения могли быть получены в результате всех выявленных проникновений. Также не опубликовано независимое подтверждение каждого из заявленных исследователями успешных взломов.
Reuters отмечает, что подобные инциденты становятся предметом повышенного внимания специалистов по кибербезопасности из-за возможности автоматизировать длительные технические операции. Инструменты ИИ позволяют одновременно работать с большим количеством ресурсов, тогда как последствия каждого отдельного случая требуют самостоятельного расследования.