Китайский хакер натравил армию ИИ-агентов на сотню брендов 😐
Китайский хакер натравил армию ИИ-агентов на сотню брендов 😐 Исследователи из компании NorForge вскрыли масштабную кампанию китайского хакера, который поставил взломы на поток с помощью армии ИИ-агентов. Оператор просто скармливал моделям базовые команды объёмом менее 100 иероглифов, после чего связка из DeepSeek и Claude Code сутками самостоятельно сканировала целевые веб-серверы, подбирала эксплойты и пробивала защиту. Вся кампания с прощупыванием 1200 сайтов обошлась взломщику примерно в $5000 расходов на токены — то есть в среднем около $50 за один успешно вскрытый ресурс. На полный цикл разведки и проникновения у моделей уходило около 23 часов непрерывного долбежа в эндпоинты. Сам злоумышленник при этом спалился на классическом разгильдяйстве. Исследователь наткнулся на атакующего случайно, когда сканировал сеть на предмет забытых в открытом доступе панелей управления средой оркестрации Cairn, откуда можно было в реальном времени наблюдать за работой цифровых наёмников. 📲 Подписывайтесь на наш канал в MAX
Канал в каталоге Максиметера
2 245 подписчиков · IT и технологии