- Киберпреступник взломал более сотни корпоративных ресурсов, включая порталы John Deere, SharkNinja и Cummins.
- Атака проводилась автономно через открытую платформу Carin (Cairn) всего по короткому запросу менее чем из 100 иероглифов.
- При средней стоимости около $50 за ресурс агенты самостоятельно сканировали сети, находили бреши и выполняли вредоносные команды.
Новая эра кибератак: автономные ИИ-агенты выходят на охоту
Кибербезопасность столкнулась с качественным изменением характера угроз. Согласно исследованию специалиста по киберугрозам Норре Фагерланда (Snorre Fagerland) из компании NorForge, русскоязычные и англоязычные эксперты зафиксировали масштабную кампанию, организованную китайскоязычным оператором. Злоумышленник сумел скомпрометировать веб-ресурсы свыше 100 компаний, практически не вмешиваясь в процесс взлома лично.
В числе пострадавших оказались гиганты промышленного и потребительского секторов: производитель сельскохозяйственной техники Deere & Company (John Deere), поставщик двигателей Cummins и производитель бытовой техники SharkNinja. По данным Reuters, для автоматизации взломов киберпреступник использовал открытую платформу решения задач Carin (в некоторых отчетах Cairn), экземпляры которой оказались непреднамеренно доступны в глобальной сети.
Механика и тактика взлома без участия человека
Особое внимание исследователей привлек уровень автономности цифровых агентов. Оператор не прописывал детальные цепочки эксплойтов - его стартовая инструкция содержала менее 100 китайских иероглифов. Получив базовую директиву, боты предприняли попытки проникновения более чем на 1200 различных веб-сайтов по состоянию на неделю, завершившуюся 18 октября.
| Параметр инцидента | Показатель |
|---|---|
| Количество атакованных сайтов | Более 1 200 ресурсов |
| Число подтвержденных взломов | Более 100 веб-ресурсов |
| Оценочные затраты на взлом цели | Около $50 за ресурс |
| Длина командного запроса оператора | Менее 100 китайских иероглифов |
| География целей | США, Канада, Австралия, японские e-commerce платформы |
По словам Фагерланда, действия агентов превзошли стандартные инструменты злоумышленников низкой квалификации («script kiddies»). В зафиксированных эпизодах искусственный интеллект действовал по сложной цепочке: сначала проводил разведку цифровых записей и выявлял скрытую сетевую инфраструктуру жертвы, затем обнаруживал внешнюю панель управления, идентифицировал уязвимость и отправлял специфические полезные нагрузки для удаленного выполнения вредоносного кода. На фоне того, как автономные агенты решают сложные задачи без вмешательства человека, адаптация аналогичных механизмов для наступательных задач киберпреступности выглядит логичным, но тревожным шагом.
Масштаб последствий и реакция бизнеса
Хотя представители SharkNinja заявили Reuters, что инцидент затронул исключительно ресурс со справочной информацией о поддержке продуктов, общий спектр активности хакеров оказался опаснее. Аналитики NorForge установили, что один из наблюдаемых злоумышленников с помощью нейросетей украл данные платежных карт, а другой пытался осуществить кражу средств с криптовалютной биржи.
Для корпоративных ИТ-отделов инцидент означает необходимость срочного пересмотра моделей угроз. Злоумышленникам больше не требуются многочасовые ручные тесты на проникновение - дешевые и самообучающиеся агенты способны в круглосуточном фоновом режиме перебирать тысячи серверов. Компаниям требуется закрывать любые непреднамеренно выставленные наружу экземпляры ML-фреймворков и критических админ-панелей.
Поражает, насколько низким стал порог входа: всего $50 и запрос на 100 иероглифов для взлома гигантов уровня John Deere. Интересно, как теперь перестроится защита периметра? Смогут ли традиционные WAF вовремя распознавать адаптивное поведение таких ИИ-агентов, или без встречных нейросетей безопасность уже обречена?