Один хакер за допомогою ШІ-агентів атакував понад 1200 сайтів у США, Канаді, Австралії та Японії, викрадаючи дані, номери банківських карток і криптовалюту.

Про це повідомила компанія з кібербезпеки NorForge, інформує UAINFO.org з посиланням на NV.

За даними звіту NorForge, опублікованого 19 жовтня, атака почалася 25 вересня. Зловмисник, який розмовляє китайською мовою, використовував систему Cairn для координації роботи ШІ-агентів. Це відкритий інструмент для керування ШІ та виконання складних завдань, доступний на GitHub.

Агенти самостійно шукали вразливості в системах електронної торгівлі та намагалися отримати доступ до них. Успішними виявилися приблизно 10% спроб. Водночас дослідники зафіксували понад 100 зламаних сайтів компаній різного масштабу.

Особливістю кампанії стала простота керування. За даними Reuters із посиланням на дослідження NorForge, хакеру вистачало коротких інструкцій китайською мовою — менш ніж 100 символів. Деякі команди зводилися до фраз на кшталт «отримати дані банківських карток» або «отримати криптовалюту».

У середньому ШІ-агент витрачав близько 23 годин на виконання завдання зі злому. В окремих випадках йому вдавалося проникнути в систему менш ніж за добу. Для цього агенти могли аналізувати цифрові записи, знаходити доступні з інтернету панелі керування та створювати способи змусити сервер виконувати шкідливі команди.

За оцінками NorForge, кампанія обійшлася приблизно у 5000 доларів (близько $5 тис.) на оплату токенів — обчислювальних ресурсів, необхідних для роботи ШІ-моделей. За розрахунками дослідників, це становило близько 50 доларів на кожен успішний злам.

Для роботи Cairn використовували, зокрема, моделі DeepSeek китайського походження та Claude Code від Anthropic. Сама система Cairn координувала дії агентів і розподіляла між ними завдання.

Дослідники також звернули увагу на те, що деякі користувачі залишали панелі керування Cairn відкритими для сторонніх. Це давало фахівцям із кібербезпеки змогу виявляти такі операції та спостерігати за взаємодією зловмисників із ШІ.

Випадок демонструє, як ШІ-агенти можуть автоматизувати значну частину кібератак, зменшуючи потребу в глибоких технічних знаннях і ручній роботі зловмисника.

Підписуйся на сторінки UAINFO Facebook, Telegram, Twitter, YouTube