Хакер использовал ИИ-агентов для взлома более 100 сайтов компаний, сообщает Reuters
Коротко
Говорящий по-китайски хакер в течение последних нескольких недель использовал ИИ-агентов для взлома более чем 100 сайтов компаний по всему миру, сообщило 19 октября Reuters со ссылкой на доклад компании по кибербезопасности NorForge. Среди пострадавших компаний — Deere, Shark Ninja и Cummins. Reuters не смогло подтвердить, сколько данных было утечено.
Читать полностью 2 мин чтения
Говорящий по-китайски хакер в течение последних нескольких недель использовал агентов искусственного интеллекта для взлома более 100 сайтов компаний по всему миру, сообщили 20 октября Ёнхап и CBS NoCut News со ссылкой на материал Reuters от 19 октября (по местному времени), основанный на докладе компании по кибербезопасности NorForge. Среди пострадавших компаний — Deere, Shark Ninja и Cummins. [ 1 , 2 , 3 , 4 ]
Старший исследователь NorForge Снорре Фагерланд написал в докладе, что нашёл хакера, выискивая в интернете случаи, когда Cairn, открытая платформа для решения задач с помощью ИИ, популярная среди хакеров, была случайно открыта в сети. По словам Фагерланда, хакер поручил ИИ-агентам в течение нескольких часов самостоятельно изучать целевые сайты и взламывать их, используя инструкции менее чем из 100 китайских иероглифов. [ 3 , 4 ]
На прошлой неделе агенты пытались взломать более 1200 сайтов компаний и добились успеха более чем в 100 случаях, на проникновение в среднем уходило 23 часа. Фагерланд сказал, что для атаки, по-видимому, использовались DeepSeek из Китая и Claude Code от Anthropic, и оценил стоимость токенов в 5000 долларов в целом, или примерно по 50 долларов за каждый успешный взлом. Он сообщил, что с начала примерно 2 октября обнаружил 24 случая использования Cairn в вредоносных целях. [ 3 , 4 ]
Deere сообщила Reuters, что приняла необходимые меры и что нет признаков того, что хакер получил доступ к конфиденциальной информации. Shark Ninja заявила, что взлом ограничился отдельным сайтом, на котором хранилась только информация о поддержке продуктов, и что угроза заблокирована. Cummins сообщила, что расследует сообщение о возможной кибератаке на сайт, которым управляет один из её внешних партнёров. Reuters не смогло подтвердить, сколько данных было утечено, сообщил Ёнхап. [ 3 , 4 ]
Фагерланд назвал случай реальным примером того, что коммерческие ИИ-агенты способны самостоятельно провести сложное вторжение от начала до конца без участия человека, и сказал: «Теперь открылся совершенно новый мир». Ранее он считал, что ИИ-агентам для взлома понадобится хотя бы минимальный контроль человека, но сказал, что теперь ясно: технология перешла этот этап. [ 3 , 4 ]
Создатель Cairn написал в недавней публикации в X, что Cairn — инновационная форма многоагентной архитектуры, не предназначенная для кибератак, и что если её используют для вредоносных взломов, то это не его намерение. Чосон ильбо написал, что способность ИИ самостоятельно находить слабые места в защите и проводить сложные атаки может поставить информационную безопасность компаний под угрозу. [ 2 , 3 , 4 ]
Почему это важно
Исследователь NorForge Снорре Фагерланд заявил, что этот случай показывает: коммерческие ИИ-агенты способны самостоятельно провести сложное вторжение от начала до конца без участия человека. Чосон ильбо написал, что случай вызывает опасения за информационную безопасность компаний.
Ключевые факты
- Говорящий по-китайски хакер в течение последних нескольких недель использовал ИИ-агентов для взлома более 100 сайтов компаний по всему миру, сообщило 19 октября Reuters со ссылкой на доклад NorForge. [ 3 , 4 ]
- Среди пострадавших компаний — Deere, Shark Ninja и Cummins. [ 3 , 4 ]
- На прошлой неделе агенты пытались взломать более 1200 сайтов компаний и добились успеха более чем в 100 случаях; на каждое успешное вторжение в среднем уходило 23 часа. [ 3 , 4 ]
- Инструкции для агентов содержали менее 100 китайских иероглифов. [ 3 , 4 ]
- Фагерланд оценил, что на токены хакер потратил в общей сложности 5000 долларов, примерно по 50 долларов за каждый успешный взлом, и сказал, что для атаки, по-видимому, использовались DeepSeek из Китая и Claude Code от Anthropic. [ 3 , 4 ]
- Фагерланд сообщил, что с начала примерно 2 октября он обнаружил 24 случая использования Cairn в вредоносных целях. [ 3 , 4 ]
Подтверждено несколькими источниками
- Reuters сообщило 19 октября со ссылкой на NorForge, что один говорящий по-китайски хакер использовал ИИ-агентов для взлома более 100 сайтов компаний в течение последних нескольких недель. [ 1 , 2 , 3 , 4 ]
- Deere заявила, что приняла необходимые меры и что нет признаков того, что хакер получил доступ к конфиденциальной информации. [ 3 , 4 ]
- Shark Ninja заявила, что взлом ограничился отдельным сайтом, на котором хранилась только информация о поддержке продуктов, и что угроза заблокирована. [ 3 , 4 ]
- Cummins заявила, что расследует сообщение о возможной кибератаке на сайт, которым управляет один из её внешних партнёров. [ 3 , 4 ]
Пока неясно
- Сколько данных было утечено в результате взломов Ёнхап сообщил, что Reuters не смогло подтвердить масштаб утечки данных.
- Какие ИИ-модели использовались Фагерланд сказал, что атака, по-видимому, использовала сочетание DeepSeek и Claude Code; это оценка, а не подтверждённый факт.
- Создавался ли Cairn для взломов Создатель Cairn написал в публикации в X, что платформа не предназначена для атак и что вредоносное использование не является его намерением.