Автономные ИИ-агенты взломали сайты сотни компаний — и спалились на открытых панелях

Исследователь безопасности Снорре Фагерланд из компании NorForge обнаружил необычную операцию, сканируя интернет в поисках открытых копий Cairn — инструмента с открытым кодом, который даёт ИИ-агенту цель и позволяет шаг за шагом двигаться к ней, выкладывая находки на общую доску и принимая подсказки от оператора. Инструмент создавался для легального пентеста, но здесь его направили на интернет-магазины без разрешения.

Начиная примерно со 2 октября Фагерланд нашёл около двух десятков экземпляров Cairn, использованных во зло, и смог читать работу атакующих в реальном времени. По данным Reuters, изучившего записи самих злоумышленников, агенты пробовали более 1200 сайтов и добрались до ресурсов более чем сотни компаний — среди них производитель сельхозтехники Deere, бытовая техника SharkNinja и моторостроитель Cummins. Сколько данных утекло, если вообще утекло, неизвестно.

Что делали агенты

NorForge разбил открытые панели на три кластера; более двадцати сочтены вредоносными. Самый активный, китаеязычный кластер AIA0001 связывает 14 панелей с более чем 1100 проектами атак. Цель, судя по всему, — закрепиться в магазинах и платёжных системах для последующего использования; жертвы в США, Японии и Австралии.

Типовое задание велело агенту найти способ выполнить код на сайте и установить загрузчик веб-шелла — форму, которая сохраняет файлы и в любой момент может быть заменена на что-то более опасное. Одну заявленную компрометацию крупного поставщика запчастей NorForge проверил и нашёл веб-шелл живым; ещё один взлом очень крупного ритейлера подтвердил независимо.

Дёшево, быстро и почти без присмотра

Инструкции были краткими: оператор описал тактику менее чем сотней китайских иероглифов, а дальше агенты действовали сами. Успешный взлом занимал в среднем чуть меньше 23 часов, общая доля успеха — около 10%. Средняя стоимость задачи — порядка 5 долларов, вся кампания обошлась примерно в 5000 долларов токенов, то есть около 50 долларов за успешный взлом. Все задачи AIA0001 исполнялись под воркером с именем claudecode_deepseek-v4.1-flash, что может указывать на модель DeepSeek поверх Anthropic Claude Code, однако ни исследователь, ни Reuters этого не подтвердили.

Открытые панели выдают и секреты жертв

Оставленная открытой панель Cairn — отдельная беда: она показывает, кого атакуют, какие уязвимости найдены и какие ключи и учётные данные похищены. Пройдя по данным панелей сканером Trufflehog, NorForge нашёл сотни секретов, 11% из которых всё ещё действовали. Один англоязычный кластер пошёл дальше и выставил напоказ собственные SSH-логины операторов к их серверам. Пострадали и добросовестные пентест-фирмы, оставившие реальные тесты клиентов на незащищённых панелях.

Защитникам NorForge советует искать открытые панели (часто отвечают на порту 8000), лишние формы загрузки в скрытых каталогах и обновлять Magento: в рабочем каталоге обнаружился PoC для критической уязвимости StyleSmuggler (CVE-2026-75650). NorForge вместе с Reuters предупреждает жертв и просит хостеров снять панели.

Источник: The Hacker News