ИИ-агенты атаковали интернет-магазины: взломаны не менее 27 компаний

Обычно о кибератаке судят по её последствиям. В этом случае исследователям Gambit Security удалось заглянуть и в сам процесс: сервер, на котором злоумышленник готовил атаки, оказался доступен через интернет. По данным компании, использовавший китайский язык оператор направлял три открытых инструмента с ИИ-агентами против интернет-магазинов. Атаки шли почти без постоянного участия человека, но это не значит, что агенты действовали по собственной инициативе. 35

Как была устроена атака

У инструментов были разные задачи. Strix искал уязвимости, Cairn пытался получить доступ к системам, а Hermes запускал задания, координировал их и позволял оператору задавать направление работы. По сообщениям об этой кампании, инструменты использовали модели DeepSeek, Kimi и более раннюю версию Claude. После проникновения на сайты злоумышленник размещал на страницах оформления заказа скиммеры — вредоносный код для перехвата платёжных данных. 134

На открытом сервере исследователи нашли инструменты и инструкции, которыми оператор управлял их работой. Gambit характеризует процесс как «почти полностью автоматизированный», а не полностью бесконтрольный. Из опубликованных материалов нельзя установить, как часто человек вмешивался в каждую отдельную атаку. 35

Сколько компаний пострадало

Исследователи восстановили картину 105 проектов атак, запущенных с 10 по 15 сентября, и установили, что не менее 27 компаний были скомпрометированы в разной степени. Это разные показатели: запуск проекта атаки не означает, что взлом удался. 29

По данным Gambit, в ходе кампании похитили более 600 тысяч записей платёжных карт. В другом сообщении этот объём связывают с данными двух пострадавших компаний. Исследователи также обнаружили скиммеры на страницах оплаты. Открытый сервер и выявленный вредоносный код подтверждают существование кампании, однако предоставленные источники не содержат независимого подтверждения полного числа похищенных записей со стороны эмитентов карт. 234

Во сколько это обошлось и что известно о реакции

По сообщениям СМИ, расходы оператора за пять дней составили около 8 тысяч долларов. Отдельный анализ его затрат даёт среднее значение 25,46 доллара на 101 завершённое сканирование. Эту сумму нельзя считать стоимостью каждого успешного взлома или напрямую сопоставлять с общими расходами за пять дней: показатели рассчитаны для разных операций. 110

Ущерб не ограничился кражей платёжных данных. Gambit сообщает, что в одном случае процедура очистки, выполненная агентом, уничтожила данные пострадавшей компании. На момент публикации выводов исследователи описывали кампанию как продолжающуюся. Этот случай показывает, как управляемая человеком связка ИИ-инструментов позволяет быстро проводить множество попыток взлома — и как её действия могут причинить дополнительный вред после получения доступа. 3

Сообщение об использовании Claude не доказывает, что Anthropic приняла какие-либо конкретные меры именно в связи с этой кампанией. Компания отдельно рассказывала о противодействии злоупотреблениям ИИ и передаче информации партнёрам и властям, когда это уместно, но предоставленные источники не связывают те действия с атаками на интернет-магазины. 121