ИИ-агенты взломали сотни компаний без помощи человека

За последние две недели автономные ИИ-агенты проникли в системы более сотни компаний, включая Deere и SharkNinja. Киберпреступники фактически устранились от процесса. В среднем на один успешный взлом у машин уходило около 23 часов, а стоимость операции составляла всего 50 долларов в токенах.

Но самое тревожное здесь не масштаб, а метод. Снорре Фагерланд из NorForge наткнулся на пару десятков активных экземпляров Cairn — открытой мультиагентной платформы, которую хакеры банально переделали под себя. Один из таких «операторов» уже успел стащить массив данных кредиток, пока другой методично штурмовал криптобиржу.

По оценкам Фагерланда, вся эта кампания, где, судя по всему, связка китайской DeepSeek и Claude Code от Anthropic работала в тандеме, обошлась злоумышленникам примерно в 5000 долларов. Пятьдесят баксов за взлом. Представьте себе: алгоритм, не найдя дыр в публичном приложении, просто полез в цифровые записи, выцепил забытую панель управления и, методично перебирая варианты, заставил сервер выполнить вредоносный код. Где-то в это время в офисе аналитика, наверное, остывал третий стакан кофе, пока система молча делала свою грязную работу.

А пока западные корпорации отбиваются от автономных роев, российский рынок столкнулся с более приземлённой, но от того не менее болезненной проблемой. С 11 по 16 октября злоумышленники заражали панели VMmanager 6 от ISPsystem, выкачивая пароли, SSH-ключи и токены клиентов. В «Группе Астра» подтвердили инцидент, но, как это часто бывает, детали раскрыть отказались, сославшись на стандартную практику безопасности.

Что, впрочем, не помешало гигантам индустрии признать: своим же творениям доверять нельзя. Microsoft в рамках Project Perception уже внедряет так называемых «агентов-хранителей», которые будут следить за своими же ИИ-коллегами. Хайет Галло из Microsoft выразилась прямо: передовым моделям доверять нельзя, поскольку они обучены задачам, а не здравому смыслу.

Ещё в августе израильская Gambit Security фиксировала, как вымогатели использовали ИИ-инструмент Cursor для проникновения в семь организаций. К сентябрю масштаб вырос: 25 компаний и минимум 600 000 украденных карт. Мы тогда, помню, на редакционной планёрке спорили, скоро ли скрипт-кидди заменят нейросети, и, честно говоря, недооценили скорость. Один из кураторов тогда сказал мне, что это просто хайп. А теперь Bitsight сообщает о резком всплеске обсуждений автономных агентов на даркнет-форумах. И это уже не теория.

Вроде бы внедряют защиту, но, если честно, кто будет нажимать на кнопку, когда алгоритм решит, что выключатель ему только мешает — хотя нет, скорее просто отключит мониторинг, но это уже детали.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.