Хакер взломал John Deere и SharkNinja с помощью ИИ-агентов

Компания по кибербезопасности NorForge описала атаку, которую почти целиком вели ИИ-агенты. Они пытались взломать больше 1200 интернет-магазинов в США, Канаде, Японии и Австралии. Reuters изучил данные вместе с NorForge и назвал среди пострадавших John Deere, SharkNinja и Cummins.

Коротко. Агенты работали на открытой платформе Cairn, а исследователи нашли панели управления злоумышленников открытыми в интернете. Человек только ставил задачу, остальное агенты делали сами. Вся кампания, по оценке NorForge, стоила около $5000, примерно $50 за удачный взлом.

Как ИИ-агенты взламывали сайты

Cairn описывает себя как «универсальный движок для решения задач»: пользователь задаёт цель, а команда ИИ-агентов идёт к ней и записывает свои шаги. NorForge нашла больше 20 открытых панелей Cairn, которые сочла вредоносными. Через них исследователи видели, как злоумышленники выбирают цели, дают агентам задания и как агенты отчитываются о каждом взломе.

Самая активная группа, которую NorForge обозначила AIA0001, писала задания по-китайски. Типичное задание описывало реальные интернет-магазины с посещаемостью от 200 тысяч до 1,5 млн, где скрипт уже проверил, что можно оформить заказ. Цель была получить возможность выполнять команды на сервере и оставить там маленький файл, через который можно вернуться позже. Свои «предпочтительные приёмы взлома» атакующий, по данным Reuters, описал меньше чем в 100 китайских иероглифах.

Сколько сайтов взломали и сколько это стоило

The Verge со ссылкой на NorForge пишет о взломе больше 100 сайтов. Сколько данных утекло, Reuters установить не смог.

Все задачи AIA0001 выполнял исполнитель с именем claudecode_deepseek-v4.1-flash. NorForge читает это так: агентный инструмент Claude Code управлял недорогой моделью DeepSeek V4.1 Flash.

Что агенты придумали сами

Главный исследователь угроз NorForge Снорре Фагерланд рассказал Reuters случай, который его удивил. В основном приложении крупной компании агенты ничего не нашли. Тогда они отыскали связанную панель управления, заметили в ней тонкую ошибку обработки данных и после нескольких часов проб добились выполнения команд на сервере. «Это не уровень школьника со скриптами», сказал Фагерланд.

Вторая группа писала задания по-английски и совсем коротко, вроде «добыть номера карт» или «добыть криптовалюту», а остальное оставляла агентам. Она использовала модели DeepSeek через OpenRouter. По данным Reuters, один хакер украл массив данных банковских карт, другой пытался заставить агентов ограбить криптобиржу.

Что ответили John Deere, SharkNinja и Cummins

John Deere сообщила Reuters, что приняла «необходимые меры» и не видит признаков доступа к чувствительной информации. SharkNinja сказала, что пострадал отдельный сайт с информацией о поддержке товаров и угроза устранена. Cummins расследует возможную атаку на сайт, которым управляет сторонний подрядчик.

Сами панели злоумышленников были открыты всем. NorForge нашла в их данных сотни паролей, ключей и других секретов, 11% из них ещё действовали. NorForge вместе с Reuters уведомляет пострадавших и добивается отключения панелей. Автор Cairn под ником le1xia0 написал в X, что платформа не создавалась для хакерских атак и такое применение не входило в его намерения.

Частые вопросы

Источник: The Verge, MadRobot.

Что дальше почитать

• Почему ИИ-агенты взламывают чужие системы
• OpenAI раскрыла ещё 4 случая, когда агенты действовали сами