Китайский парень показал, на что способен: в одиночку использовал ИИ-агентов для атак н...
Китайский парень показал, на что способен: в одиночку использовал ИИ-агентов для атак на 1200 сайтов. Reuters сообщило о китайскоязычном хакере, который с помощью ИИ-агентов попытался атаковать более 1200 сайтов. Успешно взломаны сайты, связанные с более чем 100 компаниями, включая John Deere, SharkNinja и Cummins. Предполагаемые расходы — около $5000 на токены ИИ, единицы обрабатываемого моделями текста, или примерно $50 за успешный взлом. Успешная атака занимала в среднем около 23 часов, а отдельные задачи выполнялись больше пяти дней. Для автоматизации злоумышленник использовал Cairn — фреймворк с открытым исходным кодом для совместной работы нескольких ИИ-агентов. Человек задаёт цель и инструкции, дальше агенты сами ищут зацепки, пробуют взломать сайт, фиксируют результаты и выбирают следующие действия. По названиям воркеров — исполнителей отдельных задач — исследователи предположили, что система работала на связке Claude Code и DeepSeek V4.1 Flash. Обычно эти инструменты используют для написания кода; здесь их предположительно задействовали для массовых атак. Обнаружить происходящее помог сам хакер: он оставил свою панель управления открытой в интернете. Через неё исследователи смогли изучить задания агентов и логи — записи их выполнения. Агентам поручил искать уязвимости в чужих системах. Собственную панель оставил доступной посторонним. Вайб-хакинг. 🚬 Материалы: — GitHub — oritera/Cairn: https://github.com/oritera/Cairn — https://norforge.com/blog/inside_cairn Источник: https://t.me/vibecoding_tg/4138 #RealVibe #AI #AI_Новости