Искусственный интеллект смог провести атаки на свыше 100 веб-сайтов, при этом стоимость одной такой атаки составила всего 50 долларов для хакера.
Хакер использовал автономные ИИ-агенты для взлома сайтов более 100 международных компаний, при этом вмешательство человека было минимальным.
Об этом сообщает Reuters.
Специалист по кибербезопасности компании NorForge, Снорре Фагерланд, выяснил, что злоумышленники применяют открытую ИИ-платформу Cairn для выполнения сложных атак.
Он обнаружил около 20 незащищенных экземпляров этой платформы и смог наблюдать за действиями хакеров в реальном времени.
Хакер давал искусственному интеллекту краткие инструкции, состоящие менее чем из 100 китайских иероглифов, описывающих тактику. В результате ИИ-агенты самостоятельно проанализировали и атаковали более 1200 сайтов в США, Канаде, Австралии и Японии.
Процесс нахождения уязвимостей и взлома одного сайта занимал у ИИ около 23 часов.
Для атак использовались модели DeepSeek и Claude Code от Anthropic, а затраты на токены составили около 5000 долларов, что в среднем равняется 50 долларам за успешный взлом.
Специалистов поразили «высокая адаптивность и изобретательность искусственного интеллекта» в процессе проникновения в системы.
В одном из случаев ИИ-агенты не смогли выявить уязвимости во внешних приложениях крупной компании, но затем анализировали цифровые записи, обнаружили связанную инфраструктуру и, используя метод проб и ошибок, заставили сервер выполнять вредоносные команды.
Аналитики подчеркивают, что такие действия требуют глубокого понимания систем и были недоступны неопытным хакерам без участия человека.
Пострадавшие компании отреагировали на инцидент:
- Deere сообщила о проведении восстановительных работ и отсутствии утечки конфиденциальных данных;
- SharkNinja подтвердила взлом отдельного сайта и заявила о локализации угрозы;
- Cummins начала расследование возможной атаки на веб-ресурс одного из сторонних поставщиков.
Это не первый случай использования ИИ-инструментов в кибератаках. Ранее были зафиксированы попытки атак с применением системы Cursor AI и утечка более 600 тысяч данных банковских карт в результате аналогичной ИИ-кампании.
Еще больше интересного:
- Claude раскрыл тайну АНБ за 30 минут: как ИИ разгадал 25-летнюю загадку.
- Без клика: как реклама на сайтах взламывает ПК и смартфоны.
Вам также может понравиться
