Масштабная кибератака с участием ИИ
Исследователь угроз Снорре Фагерланд из компании NorForge выявил вредоносную кампанию, в рамках которой автономные ИИ-агенты атаковали интернет-ресурсы компаний в США, Канаде, Японии и Австралии. Для распределения задач и обмена данными оператор применял открытую платформу Cairn. Под удар попали более 1200 сайтов, а успешного проникновения удалось добиться на более чем 100 ресурсах. Среди потенциальных жертв агентство Reuters назвало производителя сельхозтехники Deere, изготовителя бытовой техники SharkNinja и компанию Cummins, выпускающую двигатели. Ранее автономные системы уже привлекали внимание исследователей своей способностью действовать в сети, как это описано в материале об инцидентах с OpenAI.
Как работали автономные агенты
Кампания стартовала в конце сентября. Злоумышленник задействовал 14 панелей управления Cairn и запустил свыше 1100 проектных задач. ИИ самостоятельно сканировали сайты магазинов, искали уязвимости для выполнения произвольного кода на сервере и устанавливали веб-оболочки для сохранения доступа. Процесс взлома одного ресурса занимал чуть менее суток. По данным анализа, в работе использовался компонент 'claudecode_deepseek-v4.1-flash', что указывает на комбинацию инструмента Claude Code от Anthropic и модели DeepSeek V4.1 Flash, известной своей экономичностью.
Затраты и последствия для безопасности
Общие расходы на генерацию токенов составили около $5000 (ориентировочно 450 000 ₽), что дало среднюю стоимость успешного вторжения на уровне $50 (ориентировочно 4500 ₽). При этом сами панели управления Cairn оставляли в открытом доступе учетные данные и секретные ключи API. Представители пострадавших компаний заявили о локализации угроз и принятии защитных мер, однако вопрос о возможной утечке данных остался открытым.
Что это значит для вас
Подобные инциденты показывают, что автоматизация кибератак становится дешевле и доступнее, снижая порог входа для злоумышленников. Владельцам сайтов и администраторам инфраструктуры в России необходимо усилить мониторинг безопасности, регулярно проверять панели управления на предмет утечек конфиденциальных данных и следить за актуальностью программного обеспечения, чтобы исключить несанкционированный доступ автоматизированных скриптов.
