Хакер-одинак за допомогою ШІ-агентів зламав понад 100 компаній лише за 5000 доларів

Дослідники з кібербезпеки задокументували складну автономну хакерську кампанію, в якій один китайськомовний оператор використав комерційно доступних ШІ-агентів для злому сайтів понад 100 компаній, зокрема Deere, SharkNinja та Cummins.

Атаку було спрямовано на понад 1200 цілей у США, Канаді, Австралії та Японії. Оператор надав вказівки загальним обсягом менш ніж 100 китайських ієрогліфів, дозволивши ШІ-агентам — створеним на основі DeepSeek та Claude Code від Anthropic — самостійно шукати вразливості, адаптуватися, коли перші спроби зазнавали невдачі, та виконувати вторгнення приблизно за 23 години на кожен успішний злом.

Загальна вартість усієї кампанії оцінюється приблизно у 5000 доларів, що робить її однією з найдешевших масштабних операцій зі злому корпоративних мереж, зафіксованих на сьогодні.

Дослідник Сноре Фагерланд, який спостерігав за операцією, зазначив, що агенти демонстрували креативний підхід до розв'язання проблем у разі блокування, шукаючи альтернативну інфраструктуру замість того, щоб зупинятися.

Кампанія відображає нову еру автономних кіберзагроз, за якої ШІ різко знижує вартість і порог навичок, необхідних для масштабних атак.

У Deere заявили, що доступу до чутливих даних не було; у SharkNinja повідомили, що постраждав лише окремий сайт підтримки продукції; у Cummins розслідують можливу компрометацію через стороннього постачальника.