Хакер использовал ИИ-агентов для взлома более 100 сайтов, включая Deere и Cummins

Китайскоязычный киберпреступник передал почти всю хакерскую кампанию автономным ИИ-агентам и скомпрометировал сайты более чем 100 компаний, сообщил Снорре Фагерланд, главный исследователь угроз в компании по кибербезопасности NorForge, в отчёте, опубликованном 19 октября 2026 года. Среди пострадавших оказались производитель сельхозтехники Deere, компания по производству бытовой техники SharkNinja и производитель двигателей Cummins.

Фагерланд обнаружил эту активность, сканируя интернет в поисках случайно открытых развёртываний Cairn, платформы решения задач на основе ИИ с открытым исходным кодом, которая пришлась по душе хакерам. По его словам, примерно с 2 октября он выявил около двух десятков экземпляров Cairn, используемых в злонамеренных целях, что позволило ему наблюдать в реальном времени, как преступники управляют своими агентами. В отчёте жертвы не назывались; их личности были установлены в ходе независимого анализа действий хакера в Cairn.

1200 попыток примерно за 5000 долларов

По словам Фагерланда, кампания началась 25 сентября и была направлена на интернет-магазины в США, Канаде, Австралии и Японии. Инструкции оператора занимали менее 100 китайских иероглифов. К концу предыдущей недели агенты пытались взломать более 1200 сайтов, причём успешное проникновение обычно занимало около 23 часов поиска уязвимостей. Фагерланд оценил стоимость операции, в которой, судя по всему, сочетались DeepSeek из Китая и Claude Code от Anthropic, примерно в 5000 долларов на токены, или около 50 долларов за каждый успешный взлом.

Опытный исследователь, который работает в этой области почти три десятилетия, сказал, что некоторые методы агентов его впечатлили. В одном случае, не найдя уязвимости в основном приложении крупной компании, они проследили связанную инфраструктуру, обнаружили открытую панель управления и, после нескольких часов экспериментов, сообщили об эксплуатации тонкой ошибки в обработке данных, что позволило выполнить вредоносные команды на сервере. «Это не работа скрипт-кидди», — сказал Фагерланд.

Масштабы фактически украденных данных остаются неясными. Deere заявила, что провела работы по устранению последствий и не обнаружила признаков доступа к конфиденциальной информации. SharkNinja сообщила, что затронут только отдельный сайт поддержки продуктов и угроза локализована. Cummins заявила, что расследует возможную атаку на сайт, которым управляет сторонний поставщик. Разработчик Cairn, известный в сети как «le1xia0», написал в X, что платформа не создавалась для взлома и что вредоносное использование не входило в его намерения.

Растущий арсенал преступников

Другие операторы, которых наблюдал Фагерланд, похищали данные банковских карт и пытались с помощью агентов ограбить криптобиржу. Израильская компания Gambit Security задокументировала серию атак, проведённых агентами в сентябре, в результате которых были взломаны 25 компаний и похищено не менее 600 000 записей о картах, а Bitsight зафиксировала резкий рост обсуждений автономных агентов на криминальных форумах. Фагерланд сказал, что ожидал, что таким агентам понадобится определённый человеческий контроль, однако технология явно вышла за эти рамки.