Агенты проверили более 1200 ресурсов и пытались закрепиться в платёжной инфраструктуре
ИИ‑агенты помогли хакеру провести взлом более 100 корпоративных веб‑сайтов при средних затратах примерно $50 на каждую удачную атаку. Об этом сообщил Снорре Фагерланд, ведущий исследователь угроз в NorForge. По его данным злоумышленник использовал платформу Cairn, где задачи распределялись между агентами и результаты обменивались через общую доску.
Масштаб и сроки кампании
Кампания стартовала 25 сентября 2026 года. NorForge зафиксировала использование 14 панелей управления Cairn и запуск более 1 100 проектов атак. В сумме агенты пытались атаковать свыше 1 200 сайтов, преимущественно интернет‑магазины в США, Канаде, Японии и Австралии.
Цели и методы атак
Агенты искали уязвимости, позволяющие выполнить код на серверах и установить веб‑оболочки для загрузки файлов — инструменты, обеспечивающие повторный доступ к компрометированным ресурсам. По словам Фагерланда, главная цель состояла в закреплении в системах магазинов и в платёжной инфраструктуре для последующего использования.
Кому угрожали
Reuters по результатам анализа выделило среди потенциальных жертв несколько производителей, в том числе Deere (сельскохозяйственная техника), SharkNinja (бытовая техника) и Cummins (двигатели). При этом издание The Next Web не смогло подтвердить все заявленные случаи вторжений.
Технические детали: модели и затраты
NorForge установила, что задания выполнялись с использованием компонента с именем ‘claudecode_deepseek‑v4.1‑flash’. Фагерланд предполагает, что это комбинация Claude Code от Anthropic и недорогой модели DeepSeek V4.1 Flash. Средняя продолжительность успешной атаки составила чуть менее 23 часов.
Исследователь оценил расходы на токены примерно в $5 000, что даёт около $50 на каждое успешное вторжение. В отчёте NorForge также приводится предварительная оценка средней стоимости одного задания с учётом неудачных попыток и преждевременных завершений — примерно $5. По наблюдениям исследователя, средний процент успешных атак среди изучаемых групп составляет около 10%, хотя задачи у них различаются.
Реакция компаний и последствия
Компании, упомянутые в отчётах, провели проверки и сообщили разные результаты. Deere заявила, что приняла меры и не нашла признаков доступа к конфиденциальным данным. SharkNinja подтвердила атаку на один из сайтов технической поддержки и начала локализацию угрозы. Cummins проводила проверку возможного взлома сайта одного из поставщиков. Reuters не удалось установить, были ли похищены данные.
Открытые панели и утечки секретов
Части панелей управления Cairn, оставленные открытыми в сети, содержали учётные данные, ключи API и другие секреты. Сканер Trufflehog подтвердил наличие секретов в 11% обнаруженных артефактов. Автор платформы Cairn заявил, что сервис не предназначался для хакерских атак и его использование в таких целях не соответствует исходным намерениям.
Дата публикации: 20 октября 2026, 17:36
Автор: Darth Sahara
Теги: DeepSeek, Искусственный интеллект, Кибербезопасность, Claude Code
Источники: The Next Web; оригинальная публикация — ixbt.com
