Более 1200 сайтов интернет-магазинов стали целями кампании, в которой киберпреступник поручил значительную часть работы ИИ-агентам. По данным исследователя компании NorForge Снорре Фагерланда, были затронуты сайты более 100 компаний, в том числе Deere, SharkNinja и Cummins.
Как действовали ИИ-агенты
Для управления атакой использовалась Cairn — платформа с открытым исходным кодом, распределяющая задачи между агентами. Фагерланд обнаружил доступные извне панели управления Cairn и с 2 октября зафиксировал около 20 случаев её применения в киберпреступлениях.
Кампания, по данным NorForge, началась 25 сентября 2026 года. Агенты самостоятельно изучали сайты, искали возможность выполнить код на сервере и пытались установить инструменты для загрузки файлов и повторного доступа. Среди целей были интернет-магазины в США, Канаде, Японии и Австралии.
Что известно о последствиях
Фагерланд сообщил, что в одном случае злоумышленник похитил данные банковских карт, а другой пытался атаковать криптовалютную биржу. Однако Reuters не смогло установить, сколько именно информации было получено в ходе всей кампании. Независимо подтвердить все предполагаемые вторжения также не удалось.
Deere заявила, что приняла меры и злоумышленник не получил доступа к конфиденциальным данным. SharkNinja сообщила об атаке на отдельный сайт с информацией о технической поддержке и заявила, что угрозу локализовали. Cummins расследует возможную атаку на сайт, которым управляет сторонний поставщик. О взломах сообщили и две небольшие компании, не назвавшие себя.
Сколько стоили атаки
По расчётам исследователя, на токены для ИИ-моделей потратили около $5000. Это примерно $50 на одно успешное проникновение, на которое в среднем уходило около 23 часов. Фагерланд предположил, что использовалась связка Claude Code от Anthropic и модели DeepSeek. В материалах NorForge фигурирует обозначение, указывающее на их сочетание.
Фагерланд считает эту кампанию примером того, как коммерчески доступные ИИ-агенты могут выполнять сложные этапы вторжения без постоянного участия оператора. При этом масштаб утечки данных и последствия для большинства затронутых компаний пока не установлены.
