ИИ агенти като крадци: хакер пробива над 100 фирмени сайта – за около 50 долара на случай
Според NorForge и Ройтерс автономни ИИ агенти са атакували над 1200 сайта, сред тях на Deere, SharkNinja и Cummins. Разходите за токени: около 5000 долара.
Символна снимка · Снимка: Christopher Bowns / Wikimedia Commons, CC BY-SA 2.0 (изрязана и мащабирана)
Вероятно китайскоговорящ нападател е използвал автономни ИИ агенти, за да атакува от 25 септември насам над 1200 уебсайта, като е пробил повече от 100 от тях. Това сочи доклад на изследователя Сноре Фагерланд от компанията за киберсигурност NorForge, публикуван в понеделник и прегледан предварително от Ройтерс. Целите са били предимно онлайн магазини в САЩ, Канада, Япония и Австралия, а очевидно се е търсел трайен достъп до системите за продажби и плащания.
Фагерланд открил свободно достъпни контролни панели на платформата за ИИ агенти с отворен код Cairn. Един от агентите носел името „claudecode_deepseek-v4.1-flash“. NorForge предполага, че това може да сочи комбинация от Claude Code на Anthropic и модела V4.1 Flash на DeepSeek, но това не е потвърдено. Успешните пробиви отнемали средно малко под 23 часа, а разходите за токени Фагерланд грубо оценява на 5000 долара – около 50 долара на успешна атака.
Deere заяви, че е взела мерки и няма данни за достъп до чувствителна информация. SharkNinja посочи отделен сайт за поддръжка, а Cummins проверява възможна атака срещу сайт на свой доставчик. Ройтерс не е успяла да установи дали са изтекли данни. Авторът на Cairn написа в X, че платформата не е създадена за хакерски атаки.