ШІ самостійно зламав сайти 100+ компаній: одна атака обійшлася в 50 доларів

Кіберзлочинець за допомогою автономних ШІ-агентів зламав сайти понад 100 міжнародних компаній, причому людина майже не втручалася в процес атаки — більшість роботи виконували алгоритми. Про це повідомляє РБК-Україна з посиланням на Reuters.

Як працювала ШІ-атака

Фахівець із кібербезпеки компанії NorForge Снорре Фагерланд виявив, що зловмисники використовують відкриту ШІ-платформу Cairn. Просканувавши мережу, він знайшов близько двох десятків незахищених екземплярів платформи й отримав змогу стежити за діями злочинців у реальному часі.

Злочинець надав штучному інтелекту стислі вказівки обсягом менш як 100 китайських ієрогліфів з описом бажаної тактики. Після цього ШІ-агенти самостійно аналізували й атакували понад 1200 сайтів у США, Канаді, Австралії та Японії. На підбір уразливостей і злам одного сайту в штучного інтелекту зазвичай ішло близько 23 годин.

Кампанія працювала на зв’язці моделей DeepSeek та Claude Code від Anthropic, а витрати на токени склали приблизно 5000 доларів — орієнтовно 50 доларів за один успішний злам.

Чому це змінює правила гри

Фахівців вразила «висока адаптивність і винахідливість штучного інтелекту» під час проникнення. Коли ШІ-агенти не змогли знайти слабких місць у зовнішніх застосунках великої компанії, алгоритми проаналізували цифрові записи, знайшли приховану панель керування та методом спроб і помилок змусили сервер виконати шкідливі команди. За словами аналітиків, такі дії раніше були недоступні недосвідченим хакерам без прямого втручання людини.

Що кажуть постраждалі компанії

Постраждалі компанії вже відреагували на інциденти. Deere повідомила про проведення відновлювальних робіт і відсутність ознак витоку конфіденційних даних, SharkNinja підтвердила злам окремого сайту підтримки продуктів і заявила про локалізацію загрози, а Cummins розпочала розслідування потенційної атаки на вебресурс одного зі сторонніх постачальників.

Не перший випадок

Це далеко не перший інцидент із залученням ШІ-інструментів до кібератак. Раніше фахівці з кібербезпеки фіксували використання системи Cursor AI російськомовними здирниками, а також витік понад 600 тисяч даних банківських карток у результаті схожої ШІ-кампанії. Автоматизовані атаки такого типу знижують поріг входу для злочинців, тож загроза стосується й українських компаній та користувачів, чиї дані можуть опинитися під ударом без жодного втручання людини.