Хакер-одиночка с помощью ИИ-агентов взломал более 100 компаний всего за 5000 долларов

Исследователи по кибербезопасности зафиксировали изощрённую автономную хакерскую кампанию, в ходе которой один китайскоязычный оператор использовал коммерчески доступных ИИ-агентов для взлома сайтов более 100 компаний, включая Deere, SharkNinja и Cummins.

Атака была направлена более чем на 1200 целей в США, Канаде, Австралии и Японии. Оператор дал указания общим объёмом менее 100 китайских иероглифов, позволив ИИ-агентам — созданным на основе DeepSeek и Claude Code от Anthropic — самостоятельно искать уязвимости, адаптироваться при неудачных первых попытках и проводить вторжения примерно за 23 часа на каждый успешный взлом.

Общая стоимость всей кампании оценивается в 5000 долларов, что делает её одной из самых дешёвых масштабных операций по взлому корпоративных сетей за всю историю наблюдений.

Исследователь Сноре Фагерланд, наблюдавший за операцией, отметил, что агенты демонстрировали творческий подход к решению проблем при блокировке, выбирая поиск альтернативной инфраструктуры вместо того, чтобы останавливаться.

Кампания отражает наступление новой эры автономных киберугроз, в которой ИИ резко снижает стоимость и порог навыков, необходимых для масштабных атак.

В Deere заявили, что доступа к конфиденциальным данным не было; в SharkNinja сообщили, что затронут лишь отдельный сайт поддержки продукции; в Cummins расследуют возможную компрометацию через стороннего поставщика.