Китайськомовний хакер зламав понад 100 сайтів великих компаній за допомогою агентів ШІ – Reuters

Протягом останніх кількох тижнів дослідник кібербезпеки спостерігав, як китайськомовний хакер зламав вебсайти, що належать понад 100 компаніям. Серед них був виробник сільськогосподарської техніки Deere, компанія з виробництва побутової техніки SharkNinja та виробник двигунів Cummins,повідомляєReuters.
За словами Снорре Фагерланда, головного дослідника кіберзагроз у компанії NorForge, зловмисник майже не виконував операцій особисто, доручивши агентам ШІ автономно досліджувати та зламувати цільові сайти. Дослідник повідомляє, що хакер був одним із кількох, яких він виявив під час сканування інтернету на предмет використання Cairn, платформи з відкритим кодом для розв’язання проблем з ШІ, якастала популярною серед хакерів.
Починаючи приблизно з 2 жовтня, Фагерланд виявив близько двох десятків екземплярів Cairn, які використовувалися для шкідливої ​​діяльності. Це дозволило йому непомітно спостерігати за кіберзлочинцями під час застосування ними агентів. Звіт дослідника не містить назв постраждалих компаній, але Reuters вдалося їх встановити та незалежно перевірити активність хакера.
Фагерланд вважає, що його знахідка є реальним доказом використання комерційно доступних агентів ШІ у здійсненні складних вторгнень від початку і до кінця без втручання людини, що значно посилює можливості зловмисників-одинаків. “Тепер це новий світ”, – каже дослідник.
Під час дослідження Фагерланд спостерігав за кількома подібними хакерами. Один з них викрав сховище даних кредитних карток. Інший намагався змусити агентів пограбувати криптовалютну біржу. Китайськомовний хакер був найпродуктивнішим: починаючи з 25 вересня, він спрямував свою армію агентів на сайти електронної комерції США, Канади, Австралії та Японії.
Їхні інструкції були лаконічними: вони окреслювали бажану тактику вторгнення менш ніж 100 китайськими ієрогліфами. Станом на кінець минулого тижня агенти намагалися зламати понад 1200 сайтів. Успішні вторгнення зазвичай використовували близько 23 годин для пошуку вразливостей за допомогою DeepSeek та Claude Code.
Фахівець з майже тридцятирічним досвідом у кібербезпеці був вражений деякими методами використання агентів ШІ. В одному з випадків вони не знайшли жодних слабких місць у публічному застосунку великої компанії. Тоді агенти ретельно переглянули цифрові записи, щоб знайти пов’язану з жертвою інфраструктуру. Вони знайшли публічну панель керування, виявили у ній незначну вразливість у способі обробки даних та після кількох годин спроб і помилок повідомили замовника, що змусити сервер компанії виконувати шкідливі команди.
Deere повідомила Reuters, що вжила необхідних заходів для усунення наслідків атаки, а після інциденту не має жодних ознак доступу до конфіденційної інформації. SharkNinja заявила, що хакерська атака була спрямована на окремий сайт, який містив лише інформацію про підтримку продукту, і що загроза була локалізована. Cummins розслідує повідомлення про потенційну кібератаку на сайт одного зі своїх сторонніх постачальників. Два менших підприємства також визнали, що їх було зламано. Інші жертви, перелічені у звіті, не відповіли на запити.
Читайте також:
Хакери атакували супермаркети Франції, Бельгії та Нідерландів та розморозили холодильники
Японія оголосила надзвичайну ситуацію у кіберпросторі
Україна стала однією з головних цілей кібератак у світі
Netflix зняв фільм про атаку ШІ-агентів OpenAI на Hugging Face