В самом отчёте Снорре Фагерланда пострадавшие организации не раскрывались, но журналист...
В самом отчёте Снорре Фагерланда пострадавшие организации не раскрывались, но журналисты самостоятельно проанализировали логи активности хакера в Cairn и установили жертв. Под удар попали сайты производителя сельхозтехники Deere, компании по выпуску бытовой техники SharkNinja, производителя двигателей Cummins, а также ещё двух предприятий малого бизнеса, подтвердивших факт компрометации (остальные фигурировавшие в записях организации на запросы не ответили). Представители Deere сообщили о проведённом реагировании на инцидент и отсутствии признаков доступа к чувствительной информации. В SharkNinja уточнили, что взлом затронул отдельный справочный ресурс техподдержки, а сама угроза уже полностью локализована. В свою очередь, в Cummins начали расследование возможной кибератаки на веб-сайт, который обслуживает один из сторонних подрядчиков корпорации. Среди всех отслеживаемых через открытые панели операторов (один из них похитил крупный массив данных платёжных карт, а другой пытался с помощью ИИ-агентов ограбить криптовалютную биржу) именно китайскоязычный злоумышленник оказался самым результативным. Начиная с 25 сентября он бросил свою армию ИИ-агентов на взлом сайтов электронной коммерции в 🇺🇸США, 🇨🇦Канаде, 🇦🇺Австралии и 🇯🇵Японии. Человек ограничивался предельно лаконичными промптами и описывал желаемую тактику проникновения менее чем в 100 китайских иероглифах. К концу прошлой недели его ИИ-агенты предприняли попытки взлома более 1 200 ресурсов, причём на каждую успешную компрометацию уходило в среднем около 23 часов непрерывного зондирования и перебора векторов атаки. И самое интересное. Экономика. 🍒👉🍰Всё, как мы любим: По подсчётам Фагерланда, кампания работала на связке китайской ИИ-модели DeepSeek и инструмента Claude Code от Anthropic, а суммарные расходы оператора на токены составили всего около $5 000, то есть всего около $50 за один успешный взлом. Проработавший в индустрии кибербезопасности почти три десятилетия Снорре Фагерланд отдельно отметил нетривиальную изобретательность ИИ-агентов. В одном из эпизодов агенты не обнаружили уязвимостей в публичном веб-приложении крупной компании, после чего самостоятельно изучили цифровые записи для поиска связанной инфраструктуры, вышли на открытую панель управления и выявили тонкую логическую ошибку в механизме обработки данных. Спустя несколько часов проб и ошибок ИИ-система сформировала рабочий эксплойт и заставила сервер выполнить вредоносные команды. Как подчеркнул ИБ-специалист, подобные цепочки атак выходят далеко за рамки возможностей обычных скрипт-кидди и служат прямым доказательством того, что коммерчески доступные ИИ-агенты уже способны проводить сложные многоэтапные проникновения от начала до конца без участия человека. 🎩 Разработчик Cairn под ником le1xia0 подтвердил получение запроса журналистов, но оставил список вопросов без ответа, при этом ранее он заявил в соцсети X, что создавал именно инновационную мультиагентную архитектуру и не проектировал её для проведения вредоносных хакерских атак. ✋ @Russian_OSINT