Хакер удари над 100 компании с изкуствен интелект! Един пробив му струвал само 50 долара

Красимир Стефанов разкрива новата схема с автономни ИИ ботове, които хакват компании за едва 50 долара

Ключови думи: хакери, изкуствен интелект, кибератаки, NorForge, Cairn

Един хакер е успял да проникне в сайтовете на над 100 компании, като е оставил почти цялата работа на изкуствения интелект. Сред засегнатите са производителят на селскостопанска техника Deere, компанията за домакински уреди SharkNinja и двигателният гигант Cummins. Автономните ИИ агенти са предприели атаки срещу повече от 1200 сайта, а цената на един успешен пробив е излязла около 50 долара, съобщава Reuters.

Зад кампанията, започнала на 25 септември, стои неизвестен хакер, който е давал на изкуствения интелект кратки инструкции на китайски език. След това програмите сами издирвали уязвимости, проверявали защитата на сървърите и търсели начини за проникване. Един успешен пробив отнемал средно около 23 часа, без извършителят да следи непрекъснато действията им.

Схемата е разкрита от Сноре Фагерланд, водещ изследовател в компанията за киберсигурност NorForge. Докато проверявал публично достъпни инсталации на платформата Cairn, той попаднал на около две дузини системи, свързани със злонамерена дейност. Така успял да наблюдава хакерските операции и установил, че агентите изпълняват задачи, изискващи сериозни технически познания.

При един от случаите програмите не открили уязвимост в основното приложение на голяма компания и насочили атаката към свързаната инфраструктура. Там попаднали на незащитен административен интерфейс и след поредица от проверки успели да принудят сървъра да изпълни злонамерени команди.

Според Фагерланд хакерът е похарчил приблизително 5000 долара за работата на изкуствения интелект. Изследователят предполага, че в кампанията са участвали китайският модел DeepSeek и инструментът Claude Code на Anthropic. Основните цели били онлайн магазини в САЩ, Канада, Австралия и Япония.

Deere съобщава, че е предприела мерки и няма данни за достъп до чувствителна информация. От SharkNinja уточняват, че нападението е засегнало отделен сайт за техническа поддръжка и заплахата е овладяна. Cummins проверява сигнал за евентуален пробив в сайт, управляван от външен доставчик. Reuters не е установила дали и какво количество данни е било откраднато при кампанията.

Още през 2024 г. от ГДБОП предупредиха за автоматизирани хакерски атаки с изкуствен интелект

Фагерланд е наблюдавал и други престъпни операции с платформата Cairn. При една от тях са откраднати данни от кредитни карти, а при друга ИИ агенти били насочени към криптовалутна борса. Създателят на Cairn, известен като le1xia0, заявява, че системата е разработена за решаване на задачи чрез множество агенти, а не за извършване на киберпрестъпления.