Компания по кибербезопасности NorForge 19 октября описала кампанию, в которой китайскоязычный оператор с помощью ИИ-агентов атаковал более 1,2 тыс. сайтов, преимущественно интернет-магазинов в США, Канаде, Японии и Австралии. Кампания началась 25 сентября, свыше 100 сайтов были взломаны.
Устройство атаки
Злоумышленник использовал Cairn — платформу, где несколько ИИ-агентов совместно решают поставленную задачу. Оператор задаёт исходную точку и цель, после чего агенты собирают сведения, выбирают следующие действия и передают результаты через общую виртуальную доску. Человек может добавлять подсказки, но ему не нужно вручную выполнять каждый этап.
Инструкции оператора занимали менее 100 китайских иероглифов: он указывал цели и предпочтительные способы проникновения, а агенты искали слабые места и пытались использовать найденные уязвимости.
Читайте также
По оценке исследователя NorForge Снорре Фагерланда, кампания, по-видимому, сочетала DeepSeek и Claude Code. NorForge сделала такой вывод из названия рабочего агента — claudecode_deepseek-v4.1-flash.
Успешное проникновение в среднем занимало около 23 часов. Фагерланд оценил общие расходы на вычисления примерно в $5 тыс., или около $50 на один успешно взломанный сайт.
В одном случае агенты не нашли уязвимость в основном приложении компании и переключились на связанную инфраструктуру. Они обнаружили доступную извне панель управления и после нескольких часов попыток добились выполнения команд на сервере.
Пострадавшие компании
Reuters самостоятельно сопоставило данные из Cairn с несколькими компаниями. Deere сообщила, что приняла необходимые меры и не обнаружила признаков доступа к конфиденциальной информации. SharkNinja заявила, что атака затронула отдельный сайт со справочными материалами и была локализована. Cummins начала проверку сообщения о возможной атаке на сайт стороннего подрядчика. Ещё две небольшие компании подтвердили компрометацию.
Масштаб похищенных данных не установлен. Кампания показывает, что внешние панели управления, поддомены, справочные сайты и ресурсы подрядчиков могут стать обходным путём к связанной инфраструктуре.