Хакер зламав 100 компаній ШІ-агентами за $50

Як саме агенти зламують компанію

Дослідники NorForge описують один з епізодів детально: ШІ-агенти без підказок людини перебирали публічні записи цілі, доки не знайшли панель керування, виставлену назовні. Далі вони годинами методом спроб і помилок шукали спосіб змусити механізм обробки даних цієї панелі виконати шкідливий код — і знайшли його. Головний дослідник Snorre Fagerland наголошує: це не робота «скрипт-кіддіз», а «тонкий» (subtle) підхід до атаки, який агенти підбирали самостійно під кожну ціль, щоразу шукаючи унікальні вразливості.

Платформа, через яку хакер координував DeepSeek 4.1 Flash і Claude Code, називається Cairn — це відкритий інструмент для тестування на проникнення з веб-інтерфейсом, який користувачі часто лишають незахищеним. Саме через такі відкриті панелі дослідники й знайшли слід атак.

Масштаб: один хакер — не єдиний

Хакер із Китаю, якого простежили до 100 успішних зломів, — найпродуктивніший, але не єдиний, хто зловживає Cairn. Дослідники знайшли понад 20 подібних панелей, частина з яких утворює «кластери», що координують атаки між собою: найбільший на момент дослідження вів близько 1100 атакувальних проєктів одночасно. Інструкції в цих кластерах публікуються китайською і спрямовані здебільшого на цілі в США, Австралії та Японії. Окремо виявлено кластери з інструкціями англійською, що атакують комерційні сайти в Африці.

У виявлених панелях також лежали викрадені облікові дані жертв — тестування показало, що 11% із них досі діючі.

Це вже третій такий випадок, але перший — без державної підтримки

Повністю автоматизовані атаки ШІ-агентів фіксували й раніше: наприкінці 2025 року китайські хакери зламали захист Claude Code і автоматизували більшу частину кампанії проти близько 30 організацій по світу. У липні 2026 року угруповання з восьми ШІ-агентів, які діяли без нагляду людини чотири доби, атакувало тайванські державні установи та енергетичні компанії. Обидва ці випадки пов'язують із виконавцями, що ймовірно мали державну підтримку.

Новина саме в тому, що тепер такий рівень автоматизації доступний одинаку з кримінальними намірами за ціну кількох десятків доларів на атаку. Вартість токенів усе ще може відлякувати дрібних аматорів, але дослідники зазначають: цей інструмент, найімовірніше, суттєво підсилить організовані угруповання, що вже займаються вимаганням і здирництвом, і мають на це ресурси.

Що це означає для бізнесу

Жодних повідомлень про суттєві збитки від цих атак наразі немає. John Deere підтвердив злом, але каже, що чутливі дані не постраждали, і вже усунув проблему. SharkNinja визнав обмежену шкоду сайту підтримки продукції й каже, що інцидент локалізовано. Cummins досі розслідує подію.

Justin Beals, CEO компанії Strike Graph, вважає, що $50 за успішний злом — цифра, яку кожен керівник служби безпеки має взяти на наступну зустріч із бюджетом: один хакер із кількома тисячами доларів у токенах тепер діє як команда зі 100 людей, а терпляча методична робота з перебору вразливостей, яка раніше вимагала повноцінної команди пентестерів, тепер займає 23 години без участі людини.

Beals додає, що більшість організацій перевіряють власний захист раз на рік і оцінюють постачальників опитувальниками — цього вже недостатньо. Він пропонує запустити ту саму логіку, яку використовують атакувальники, але у захисних цілях:

• перевірити все, що звернене назовні й несе назву компанії — сайти, портали, API
• включити в перевірку й системи, які для компанії хостять підрядники та постачальники
• зробити це безперервним циклом, а не разовим аудитом
• перевірити, чи не лишаються дієвими облікові дані, що могли «засвітитися» в попередніх витоках

Дати запуску Cairn і точних умов доступу до неї в матеріалі немає.