Один хакер, ШІ-агенти і $5000: як зламали понад 100 компаній, зокрема John Deere

Один хакер, ШІ-агенти і $5000: як зламали понад 100 компаній, зокрема John Deere

Раніше для атаки на сотню компаній потрібна була команда досвідчених хакерів. Тепер, як з'ясувалося, достатньо однієї людини, кількох тисяч доларів і ШІ-агентів, які працюють без перерви.

19 жовтня Reuters опублікував розслідування разом із норвезькою компанією з кібербезпеки NorForge. Її головний дослідник загроз Снорре Фагерланд сканував інтернет у пошуках відкритих панелей керування Cairn — це open-source платформа, де кілька ШІ-агентів отримують ціль і крок за кроком до неї йдуть, ділячись знахідками на спільній «дошці».

Приблизно з 2 жовтня він почав знаходити панелі, які виглядали явно зловмисними. Їх виявилося понад двадцять.

Що сталося

Найпродуктивнішим виявився китайськомовний зловмисник. За даними NorForge і Reuters, його кампанія стартувала 25 вересня. Агенти атакували сайти електронної комерції у США, Канаді, Австралії та Японії. До кінця минулого тижня вони спробували зламати понад 1200 сайтів і, за даними дослідника, проникли до понад 100 компаній.

Інструкції для агентів хакер описав менш ніж сотнею китайських ієрогліфів. Решту агенти робили самі. Успішний злам у середньому займав трохи менше 23 годин роботи агентів.

Фагерланд оцінює загальні витрати на токени приблизно у $5000. Тобто близько $50 за один успішний злам. Сам NorForge визнає, що похибка цієї оцінки значна, але порядок цифр вражає.

Серед жертв Reuters назвав три відомі компанії. Deere, виробник сільгосптехніки, заявила, що вжила заходів і не бачить ознак доступу до чутливих даних. SharkNinja повідомила, що атака зачепила окремий сайт підтримки продуктів і загрозу локалізовано. Cummins, виробник двигунів, розслідує можливу атаку на сайт стороннього підрядника. Ще дві менші компанії визнали злами.

Як агенти це робили

Найцікавіше — не масштаб, а підхід. В одному випадку агенти не знайшли вразливостей у публічному застосунку великої компанії. Тоді вони переглянули цифрові записи, знайшли пов'язану інфраструктуру і натрапили на публічну адмін-панель з дрібною помилкою в обробці даних. Після кількох годин спроб і помилок агенти доповіли, що сервер можна змусити виконувати шкідливі команди.

Це не «скрипт-кідді», як каже сам Фагерланд. Це методична робота, яку раніше виконував би досвідчений пентестер.

Робочий процес у панелі хакера мав назву, яка, ймовірно, означає Claude Code в зв'язці з моделлю DeepSeek V4.1 Flash. Автор Cairn заявив, що платформу не створювали для атак, і зловмисне використання — не його намір.

І це не поодинокий випадок. У тому ж розслідуванні NorForge описує англомовну групу, яка полювала на дані банківських карток і криптовалюту. А у вересні інша компанія, Gambit Security, повідомила, що ШІ-агенти викрали щонайменше 600 тисяч записів карток із 25 компаній.

Чому це важливо для тебе і бізнесу

Головна зміна — економіка атак. Коли злам коштує $50, а не тисячі доларів роботи фахівця, атакувати вигідно навіть малий бізнес. Раніше невеликий інтернет-магазин міг розраховувати на те, що «кому ми потрібні». Тепер агентам байдуже, великий ти чи малий: вони перебирають усе підряд.

Великі гравці вже реагують. Того ж дня Microsoft представила інструменти, які розглядають ШІ-агентів як потенційну внутрішню загрозу: оцінюють їхній ризик і можуть обмежити доступ або вимкнути агента.

Що можна зробити вже зараз, навіть без великого бюджету:

Перевір, які адмін-панелі, тестові сервери й старі піддомени твого сайту відкриті в інтернет. Саме такі «забуті двері» агенти й знаходять.

Онови CMS, плагіни й сторонні сервіси. Агенти шукають саме дрібні відомі помилки.

Не зберігай ключі API й паролі у відкритому коді чи конфігураціях. У панелях хакерів дослідники знайшли сотні облікових даних і ключів.

Скептичний погляд

Важливо розуміти межі. Цифра $5000 — це оцінка дослідника, а не бухгалтерський звіт. Жодна з трьох відомих компаній не підтвердила крадіжку чутливих даних. А середній відсоток успіху агентів, за даними NorForge, був близько 10%: дев'ять із десяти спроб провалювалися.

Але саме тут і проблема. Коли спроба коштує копійки, 10% успіху — це дуже багато.

Моя позиція: ШІ-агенти стали підсилювачем для всіх — і для захисників, і для нападників. Не варто панікувати, але час перестати вважати кібербезпеку темою лише для корпорацій.