ИИ самостоятельно взломал сайты 100+ компаний: одна атака обошлась в 50 долларов
Киберпреступник с помощью автономных ИИ-агентов взломал сайты более 100 международных компаний, причем человек почти не вмешивался в процесс атаки — большую часть работы выполняли алгоритмы. Об этом сообщает РБК-Украина со ссылкой на Reuters.
Как работала ИИ-атака
Специалист по кибербезопасности компании NorForge Снорре Фагерланд обнаружил, что злоумышленники используют открытую ИИ-платформу Cairn. Просканировав сеть, он нашел около двух десятков незащищенных экземпляров платформы и получил возможность следить за действиями преступников в реальном времени.
Преступник дал искусственному интеллекту краткие инструкции объемом менее 100 китайских иероглифов с описанием желаемой тактики. После этого ИИ-агенты самостоятельно анализировали и атаковали более 1200 сайтов в США, Канаде, Австралии и Японии. На подбор уязвимостей и взлом одного сайта у искусственного интеллекта обычно уходило около 23 часов.
Кампания работала на связке моделей DeepSeek и Claude Code от Anthropic, а расходы на токены составили примерно 5000 долларов — ориентировочно 50 долларов за один успешный взлом.
Почему это меняет правила игры
Специалистов поразила «высокая адаптивность и изобретательность искусственного интеллекта» при проникновении. Когда ИИ-агенты не смогли найти слабых мест во внешних приложениях крупной компании, алгоритмы проанализировали цифровые записи, нашли скрытую панель управления и методом проб и ошибок заставили сервер выполнить вредоносные команды. По словам аналитиков, такие действия ранее были недоступны неопытным хакерам без прямого вмешательства человека.
Что говорят пострадавшие компании
Пострадавшие компании уже отреагировали на инциденты. Deere сообщила о проведении восстановительных работ и отсутствии признаков утечки конфиденциальных данных, SharkNinja подтвердила взлом отдельного сайта поддержки продуктов и заявила о локализации угрозы, а Cummins начала расследование потенциальной атаки на веб-ресурс одного из сторонних поставщиков.
Не первый случай
Это далеко не первый инцидент с привлечением ИИ-инструментов к кибератакам. Ранее специалисты по кибербезопасности фиксировали использование системы Cursor AI русскоязычными вымогателями, а также утечку более 600 тысяч данных банковских карт в результате похожей ИИ-кампании. Автоматизированные атаки такого типа снижают порог входа для преступников, поэтому угроза касается и украинских компаний и пользователей, чьи данные могут оказаться под ударом без какого-либо вмешательства человека.