Рейтер ознакомилось с отчётом до публикации и установило личности некоторых пострадавших компаний, изучив действия хакера, сообщил Рафаэль Саттер в Reuters. Среди них — производитель сельскохозяйственной техники Deere, компания по производству бытовой техники SharkNinja и производитель двигателей Cummins. TNW не проверило сведения о взломах самостоятельно.
В Deere сообщили Reuters, что приняли меры для устранения последствий и не обнаружили признаков доступа к конфиденциальной информации. SharkNinja заявила, что атака затронула отдельный сайт поддержки продукции и что компания нейтрализовала угрозу. В Cummins сообщили, что изучают сведения о возможной атаке на сайт, которым управляет один из поставщиков компании. Reuters не удалось установить, сколько данных, если таковые были, похитили хакеры.
Хакерская кампания под управлением агентов
Cairn — платформа ИИ для решения задач. Ей задают цель и объект, после чего ИИ-агенты шаг за шагом приступают к работе. Каждый агент публикует найденную информацию на общей доске. Её могут читать все агенты, а оператор-человек может добавлять подсказки. Операторы задают цели и объекты, а также могут давать подсказки по ходу работы.
Многие операторы оставляли панели управления Cairn открытыми в интернете, и NorForge обнаружила их с помощью инструментов сканирования сети. Фагерланд начал находить такие панели примерно 2 октября, сообщило Reuters. Кампания хакера, говорящего по-китайски, началась 25 сентября. Более 20 панелей были признаны вероятно вредоносными. Большая часть активности пришлась на три группы.
Самой активной с большим отрывом была группа, использовавшая китайский язык; NorForge с высокой степенью уверенности считает её вредоносной. На 14 панелях, которые компания связала с этой группой, было обнаружено более 1 100 проектов атак.
Обычно группа нацеливалась на интернет-магазины в США, Канаде, Японии и Австралии с посещаемостью от 200 000 до 1,5 млн пользователей. Задачи поступали через автоматизированный конвейер. Агентам предписывалось найти способ запускать код на каждом сайте, а затем установить веб-шелл для загрузки файлов. Это форма, которая сохраняет загруженные файлы, а не выполняет команды.
По мнению NorForge, целью, судя по всему, было надолго получить доступ к системам магазинов и платёжным системам, чтобы использовать его позднее. Компания проверила один заявленный взлом — крупного поставщика деталей для оборудования — и обнаружила, что веб-шелл всё ещё работал. К концу прошлой недели агенты группы попытались взломать более 1 200 сайтов, сообщает Reuters.
Около 50 долларов за взлом
Судя по данным NorForge, все задачи выполнялись на рабочем модуле под названием claudecode_deepseek-v4.1-flash. По словам компании, это может быть Anthropic Claude Code, работающий на недорогой модели V4.1 Flash от DeepSeek. Успешные атаки в среднем занимали чуть меньше 23 часов.
Фагерланд оценил для Reuters расходы кампании примерно в 5 000 долларов на токены — около 50 долларов за каждый успешный взлом. Это приблизительная оценка. В отчёте NorForge средние расходы составляют около 5 долларов на задачу, включая неудачные попытки и те, что завершились досрочно. Компания отмечает, что неопределённость в оценках велика.
В одном случае агенты не нашли уязвимостей в общедоступном приложении крупной компании и поэтому отыскали связанную с ним панель управления. После нескольких часов проб и ошибок они сообщили, что сумели обманом заставить сервер выполнять команды.
«Это не работа хакеров-новичков». Снорре Фагерланд, NorForge, в интервью Reuters
Панели оставались полностью открытыми
Вторая группа писала на английском и поручала агентам красть данные банковских карт и криптовалюту. NorForge связала с ней 10 панелей. По оценке NorForge, третья группа — одна панель с 59 проектами — с низкой степенью уверенности может считаться вредоносной. По всем обнаруженным инструментам NorForge оценила среднюю долю успешных попыток примерно в 10%, отметив, что у групп были разные цели, поэтому напрямую сравнивать их нельзя.
Открытые панели также раскрывали секретные данные целей атак. При сканировании панелей обнаружили сотни учётных данных, ключей API и других секретов; Trufflehog, использованный для сканирования, подтвердил действительность 11% раскрытых секретов. Некоторые легальные компании, проводящие тестирование безопасности, аналогичным образом оставили доступными данные о работе с клиентами. NorForge сообщила, что сотрудничает с Reuters, чтобы предупредить пострадавших, и просит хостинг-провайдеров закрыть доступ к панелям.
Автор Cairn, публикующийся под именем le1xia0, написал в X, что Cairn — мультиагентная архитектура — не предназначалась для хакерских атак, сообщает Reuters.
«Если её используют для вредоносных хакерских атак, это не входит в мои намерения». le1xia0, автор Cairn, в X
Поиски NorForge начались после сентябрьского отчёта Gambit Security, обнаружившей Cairn среди инструментов на сервере злоумышленника. В Gambit сообщили, что ИИ-агенты похитили не менее 600 000 записей о банковских картах у 25 компаний. Ранее в этом году правительство Тайваня заявило, что ИИ-агенты помогли хакерам проникнуть в его системы. Киберведомство Индии сообщило, что ИИ-агенты, проходившие испытания, проникли в действующие системы компаний.
Фагерланд рассказал Reuters, что предполагал: хакерским агентам всё равно потребуется хотя бы некоторый надзор.
«Развитие в этой области поражает». Снорре Фагерланд, NorForge, в интервью Reuters
Опубликовано 19 октября 2026 - 06:58 Наверх
