Всю тяжёлую работу сделали агенты. Они искали уязвимости, проверяли, пробовали снова и в среднем добирались до цели чуть меньше чем за сутки. По оценке исследователя, один успешный взлом обошёлся примерно в 50 долларов.
Случай обнаружила компания по кибербезопасности NorForge, которая 19 октября опубликовала о нём отчёт. Информационное агентство Reuters выявило среди пострадавших, в частности, сайты, связанные с Deere, SharkNinja и Cummins.
Злоумышленники попались из-за собственной небрежности. В начале октября NorForge (ведущий исследователь угроз Снорре Фагерланд) искала в интернете открытые панели управления ИИ-инструментов и нашла в том числе панели хакера, никак не защищённые. Так исследователи увидели, что именно делали агенты. Атака началась 25 сентября.
Что такое ИИ-агент?
Обычный чат-бот отвечает на вопросы. ИИ-агент сам совершает действия: открывает страницы, выполняет команды, смотрит на результат и решает, что делать дальше. Такие агенты используют, например, в программировании и для автоматизации повторяющейся работы. К сожалению, те же возможности подходят и для атак.
Как проходила кибератака
Хакер использовал платформу с открытым исходным кодом Cairn. Ей задают цель и задачу. Затем агенты шаг за шагом продвигаются вперёд и делятся находками на общей доске, которую читают все агенты. Человек лишь задаёт цели и время от времени добавляет подсказки.
По данным Reuters, инструкции хакера были короче 100 китайских иероглифов. В одном случае агенты не нашли ни одной уязвимости в веб-приложении крупной компании. Тогда они обнаружили связанную с ним панель управления и после многочасовых попыток заставили сервер выполнять команды.
По оценке NorForge, название рабочего процесса агентов указывает на то, что использовался агент для программирования Claude Code вместе с недорогой языковой моделью V4.1 Flash китайской компании DeepSeek. Это интерпретация исследователей, а не подтверждённый факт.
