ШІ-агенти за $5000 зламали понад 1200 сайтів майже без участі хакера — Reuters

Дослідник кібербезпеки виявив кампанію, під час якої агенти штучного інтелекту автономно зламали сайти більше ніж 100 компаній у США, Канаді, Австралії та Японії. Серед постраждалих — виробник сільськогосподарської техніки Deere, компанія SharkNinja та виробник двигунів Cummins. За оцінками дослідника, на роботу агентів зловмисник витратив близько $5000.

Як повідомляє Reuters, провідний дослідник загроз NorForge Снорре Фагерланд виявив цю кампанію під час моніторингу відкритих екземплярів Cairn — платформи зі штучним інтелектом з відкритим вихідним кодом. Приблизно з 2 жовтня він зафіксував близько двох десятків випадків використання платформи для зловмисної діяльності, що дало змогу спостерігати за діями кіберзлочинців у режимі реального часу.

За словами Фагерланда, найактивніший зловмисник спілкувався китайською мовою та почав атакувати сайти 25 вересня. Його інструкції займали менш ніж 100 китайських ієрогліфів, а агенти самостійно шукали вразливості й намагалися проникнути в системи протягом багатьох годин.

Станом на кінець минулого тижня агенти спробували зламати понад 1200 сайтів, а успішне проникнення зазвичай займало близько 23 годин. Фагерланд припускає, що зловмисник використовував китайську модель DeepSeek у поєднанні з Claude Code від Anthropic, а витрати на обчислення становили приблизно $50 за кожен успішний злам.

У звіті дослідника назви постраждалих компаній не розголошувалися, однак Reuters встановило їх, проаналізувавши дії хакера в Cairn. Агентству не вдалося з’ясувати, чи призвели атаки до витоку даних.

У Deere повідомили, що вжили необхідних заходів для усунення наслідків інциденту й не виявили ознак доступу до конфіденційної інформації. SharkNinja заявила, що атака торкнулася окремого сайту з інформацією про підтримку продукції, а загрозу вже локалізували; Cummins розслідує повідомлення про можливу атаку на сайт стороннього підрядника. Два менші підприємства також підтвердили злам, тоді як інші компанії не відповіли на запити Reuters.

Фагерланд, який працює у сфері кібербезпеки майже 30 років, зазначив, що агенти демонстрували складні методи пошуку вразливостей. В одному випадку, не знайшовши слабких місць у відкритому застосунку великої компанії, вони проаналізували цифрові записи, виявили пов’язану інфраструктуру та знайшли відкриту панель керування з прихованою вразливістю. Після багатогодинних спроб агенти використали цю вразливість, щоб змусити сервер виконувати шкідливі команди. 

«Знайти такі рішення — завдання не з простих. Це зовсім не рівень скрипткіді», — зазначив Фагерланд.

Засновник Cairn, відомий у соцмережах під ніком le1xia0, підтвердив Reuters отримання повідомлення, але одразу не відповів на запитання. Раніше він заявляв у мережі X, що платформа є багатоагентною системою, не призначеною для хакерських атак, і що її використання зі зловмисною метою не входило до його намірів. Водночас Фагерланд виявив інших зловмисників, які застосовували Cairn: один викрав великий масив даних кредитних карток, а інший намагався змусити агентів пограбувати криптовалютну біржу. 

Раніше Фагерланд вважав, що для роботи хакерських агентів знадобиться принаймні певний нагляд людини. Тепер, за його словами, технологія вже переросла цей етап: «Розвиток у цій сфері просто вражає».

Цей випадок став продовженням тенденції витіснення людини з технічних етапів кібератак. Зокрема, ще в червні 2026 року дослідники компанії OALABS зафіксували компрометацію 14 організацій хакером-початківцем, який повністю делегував реалізацію зламів агентам Claude Code від Anthropic та Codex від OpenAI. Тоді штучний інтелект на основі загальних вказівок самостійно обходив власні безпекові фільтри, сканував вразливості, генерував експлойти та вивантажував масиви даних, продемонструвавши критичне зниження технічного порога для вчинення масштабних цифрових злочинів.