$50 за злам: як ШІ-агенти допомогли хакеру атакувати понад 100 сайтів
Китайський хакер за кілька тижнів зламав сайти понад 100 компаній, серед них Deere, SharkNinja та Cummins. Майже всю роботу за нього зробили ШІ-агенти. На токени пішло близько $5 тисяч, тобто приблизно $50 за кожен вдалий злам, пише Reuters з посиланням на звіт NorForge.
Як хакер використав ШІ-агентів для зламу
- Хакер працював через Cairn, відкриту ШІ-платформу, де розв'язанням задач займаються кілька агентів одночасно.
- Оператор задає ціль і завдання, а агенти штучного інтелекту крок за кроком рухаються до результату. Свої знахідки вони викладають на спільну дошку, яку бачать усі інші агенти. Людина може підкинути підказку, якщо захоче.
- Автор Cairn, який пише в X під ніком le1xia0, наголосив, що його мультиагентна архітектура створювалася не для хакінгу.
- Як про все дізналися дослідники? Багато операторів залишили панелі керування Cairn відкритими в інтернеті.
- NorForge знайшла їх звичайними інструментами для сканування мережі. Перші панелі помітили близько 2 жовтня. Понад 20 з них у компанії вважають імовірно шкідливими. Сама кампанія хакера стартувала 25 вересня.
Ціна та швидкість ШІ-кібератак
Судячи з даних панелей, усі завдання виконував воркер із назвою claudecode_deepseek-v4.1-flash. Назва може вказувати на зв'язку Claude Code від Anthropic і бюджетної моделі DeepSeek V4.1 Flash. Вона належить до сімейства DeepSeek V4, яке китайська компанія випустила у двох варіантах: Pro і Flash.
Підписуйтеся на наші соцмережі
Успішний злам у середньому займав трохи менше 23 годин. Дослідники оцінили витрати на всю кампанію приблизно в $5 тисяч. Є й інша цифра: близько $5 за одне завдання, якщо рахувати і невдалі спроби. Дослідники визнають, що похибка тут чимала. Середня успішність по всіх інструментах, за оцінкою компанії, становить близько 10%.
Один випадок описують окремо. ШІ-агенти не знайшли вразливостей у публічному застосунку великої компанії і переключилися на пов'язану з ним панель керування. Після кількох годин спроб і помилок вони змусили сервер виконувати їхні команди.
Deere, SharkNinja, Cummins: хто постраждав від ШІ-кібератак
Серед постраждалих:
- Deere, виробник сільгосптехніки, вжив заходів і не бачить ознак того, що хтось дістався до чутливих даних;
- SharkNinja повідомила, що атака зачепила окремий сайт підтримки продукції і її вдалося локалізувати;
- Cummins, виробник двигунів, перевіряє інформацію про можливу атаку на сайт одного зі своїх підрядників.
Скільки хакер вкрав даних і чи вкрав узагалі, поки не відомо.
Що ще знайшли дослідники в панелях Cairn
NorForge поділила знайдені панелі на три кластери.
-
1
Китайськомовний, найактивніший: 14 пов'язаних панелей і понад 1 100 атакувальних проєктів. Цілі: інтернет-магазини у США, Канаді, Японії та Австралії з трафіком від 200 тисяч до 1,5 млн. Автоматизований конвеєр давав агентам завдання знайти спосіб запустити код на сайті й залишити там веб-шел для завантаження файлів. Мета: тривалий доступ до систем магазину і платежів. До кінця минулого тижня агенти встигли спробувати понад 1 200 сайтів. Один заявлений злам великого постачальника комплектуючих NorForge перевірила сама, і веб-шел там досі працював.
-
2
Англомовний: 10 панелей, агентам прямо доручали красти дані банківських карток і криптовалюту.
-
3
Окрема панель із 59 проєктами. Її дослідники вважають шкідливою, але з низьким рівнем упевненості.
У панелях знайшлися сотні облікових даних, API-ключів та інших секретів. Інструмент Trufflehog підтвердив, що 11% із них досі дійсні. Серед власників відкритих панелей опинилися і легальні компанії з тестування безпеки, які так само «засвітили» роботу для клієнтів. Зараз NorForge разом із Reuters попереджає постраждалих і просить хостинг-провайдерів прибрати панелі.
Cairn уже фігурував у подібних історіях. У вересні Gambit Security знайшла платформу на сервері іншого зловмисника: тоді ШІ-агенти викрали щонайменше 600 тисяч записів банківських карток у 25 компаній. Про злами за участі ШІ-агентів цього року заявляли також уряд Тайваню та індійське кіберагентство. Траплялися й гучні випадки з одиночками: один хакер зламав 14 компаній через Claude і простий промпт, інший з ШІ-агентами викрав дані 628 тисяч українців.
Головний висновок простий: злам стає дешевим. Якщо одна спроба коштує кілька доларів, атакувати можна тисячі сайтів поспіль, не розбираючи, великий там бізнес чи ні. Цього разу під прицілом були інтернет-магазини середнього розміру, а таких чимало і в Україні.
Слабким місцем часто виявляються не головні сайти, а другорядні: окремі портали підтримки, сайти підрядників, забуті адмінки. Саме так агенти дісталися до SharkNinja і, ймовірно, до Cummins. Ще один урок: ключі й паролі, залишені у відкритому доступі, хтось обов'язково знайде. Про те, як змінюються тактики хакерів і де бізнес найчастіше помиляється, ми детально писали раніше.