ОтветыОпубликовано18 источники
Как ИИ-агенты помогли хакеру взломать сайты более 100 компаний
Говорящий по китайски хакер использовал ИИ агентов, чтобы атаковать более 1 200 сайтов; сайты более 100 компаний, по сообщениям, были взломаны. Исследователь NorForge обнаружил более 20 общедоступных панелей Cairn, через которые смог наблюдать за ходом кампании.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Говорящий по китайски хакер использовал ИИ агентов, чтобы атаковать более 1 200 сайтов; сайты более 100 компаний, по сообщениям, были взломаны.
- Исследователь NorForge обнаружил более 20 общедоступных панелей Cairn, через которые смог наблюдать за ходом кампании.
- По оценке исследователя, на токены ушло около $5 000 — примерно по $50 на каждое успешное проникновение; масштаб возможной кражи данных неясен.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Говорящий по-китайски хакер поручил ИИ-агентам часами самостоятельно проверять сайты и пытаться проникнуть на них. По данным Reuters, в результате были взломаны сайты более 100 компаний, в том числе Deere, SharkNinja и Cummins. Это не означает, что злоумышленник получил доступ ко всей внутренней сети каждой компании; также нет подтверждения, что во всех случаях были похищены данные. 1
17
Как исследователь заметил кампанию
Исследователь NorForge Снорре Фагерланд искал в интернете открытые установки Cairn — платформы с открытым исходным кодом для координации ИИ-агентов. Он обнаружил более 20 общедоступных панелей управления, связанных с подозрительной активностью, и смог наблюдать, как агенты работали почти без участия человека. 3
4
Кампания, по сообщениям, началась 25 сентября. Агенты пытались атаковать более 1 200 сайтов в США, Канаде, Австралии и Японии. Более 100 компаний сообщили о взломе своих сайтов. В публичных выводах NorForge названия пострадавших не приводились; Reuters установило, что среди них были Deere, SharkNinja и Cummins, изучив действия атакующего. 5
8
18
Около $50 за успешное проникновение
Фагерланд оценил расход на ИИ-токены примерно в $5 000 — около $50 за каждое успешное проникновение. В публикациях об исследовании также говорится, что на успешную атаку у агентов уходило примерно 23 часа. Однако из доступных материалов неясно, как именно рассчитана эта цифра и является ли она средним показателем. 8
18
В кампании использовалась Cairn; по имеющимся сообщениям, в набор инструментов, вероятно, также входили DeepSeek и Claude Code от Anthropic. Оценка в $5 000 относится к расходам на токены, а не к полным затратам злоумышленника или ущербу от инцидентов. 24
Что это говорит о возможностях ИИ-агентов
Здесь агенты не просто подсказывали человеку, какой код написать: по сообщениям, они сами часами проверяли выбранные цели и пытались проникнуть на сайты. Человеку по-прежнему требовалось задать направление и координировать кампанию, но значительную часть рутинной работы выполняли агенты. Это может позволить одному злоумышленнику охватить больше целей. 1
3
При этом важно не преувеличивать масштаб подтверждённых последствий. Речь идёт о сайтах компаний, а не обязательно об их корпоративных сетях целиком. Доступные публикации также не устанавливают, какие именно данные могли быть извлечены, поэтому называть каждый из упомянутых случаев подтверждённой кражей данных нельзя. 1
17
Самый обоснованный вывод таков: открытые панели управления Cairn позволили исследователю увидеть кампанию, в которой ИИ выполнял значительную часть разведки и попыток взлома, а оценочная стоимость токенов была сравнительно небольшой. Это демонстрирует потенциально опасную возможность, но не доказывает, что агенты способны надёжно взломать любую цель или что успешной была каждая попытка. 4
8
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Как ИИ-агенты помогли хакеру взломать сайты более 100 компаний»?
Говорящий по китайски хакер использовал ИИ агентов, чтобы атаковать более 1 200 сайтов; сайты более 100 компаний, по сообщениям, были взломаны.
Какие ключевые моменты необходимо проверить в первую очередь?
Говорящий по китайски хакер использовал ИИ агентов, чтобы атаковать более 1 200 сайтов; сайты более 100 компаний, по сообщениям, были взломаны. Исследователь NorForge обнаружил более 20 общедоступных панелей Cairn, через которые смог наблюдать за ходом кампании.
Что мне делать дальше на практике?
По оценке исследователя, на токены ушло около $5 000 — примерно по $50 на каждое успешное проникновение; масштаб возможной кражи данных неясен.
Источники
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...