Хакерам загрожує безробіття: ШІ-агенти освоїли складні кібератаки без участі людини

За останні кілька тижнів невстановлені хакери зламали сайти більш ніж сотні компаній, серед яких опинилися Deere, SharkNinja та Cummins. При цьому самі кіберзлочинці практично не брали участі в процесі. Вони повністю переклали задачу зламу на ШІ-агентів, які автономно досліджували цільові сайти та проникали в їхні системи. Такий підхід значно розширив можливості зловмисників.

Джерело зображень: unsplash.com

Ведучий дослідник загроз компанії NorForge Снорре Фагерланд (Snorre Fagerland) повідомив, що виявив кілька активних хакерів під час сканування мережі на предмет залишених у відкритому доступі екземплярів Cairn — платформи з відкритим вихідним кодом для вирішення завдань за допомогою ІІ, яка користується популярністю у кіберзлочинців. З 2 жовтня Фагерланд виявив близько двох десятків випадків використання Cairn у злонамірених цілях. Він стверджує, що доступні на ринку ШІ-агенти здатні самостійно здійснювати складні кібератаки без участі людини.

Один з хакерів, за діями якого спостерігав Фагерланд, за допомогою автономних ШІ-агентів викрав масив даних кредитних карт. Інший намагався використати їх для пограбування криптовалютної біржі. Третій направив цілу армію ШІ-агентів проти сайтів електронної комерції в США, Канаді, Австралії та Японії. До кінця минулого тижня агенти здійснили спроби зламу більш ніж 1200 сайтів. В середньому на успішне проникнення йшло близько 23 годин.

За оцінками Фагерланда, під час цієї кампанії (в якій, ймовірно, використовувалося поєднання китайської моделі DeepSeek і Claude Code від компанії Anthropic) було витрачено токенів приблизно на $5000 — тобто близько $50 на кожен успішний злам. Фагерланд, який працює в сфері кібербезпеки майже три десятиліття, зазначив, що був вражений деякими методами, які агенти використовували для атаки на свої цілі. «Придумати такі рішення — задача не з легких, — впевнений він. — Це зовсім не рівень недосвідчених хакерів з готовими інструментами».

В одному з випадків, не знайшовши вразливостей у загальнодоступному додатку великої компанії, ШІ-агенти проаналізували цифрові записи, щоб виявити пов'язану з ним інфраструктуру. Вони знайшли відкриту панель управління, виявили в ній неочевидний недолік при обробці даних і після довгих спроб і помилок змогли змусити сервер виконати шкідливі команди.

В компанії Deere повідомили, що після інциденту були вжиті «необхідні заходи для усунення наслідків», а ознак доступу до конфіденційної інформації не виявлено. У SharkNinja заявили, що злам торкнувся лише окремого сайту підтримки, а загроза була швидко нейтралізована. Cummins наразі розслідує повідомлення про можливу кібератаку на сайт, що управляється одним із сторонніх постачальників. Факт зламу підтвердили ще дві компанії, інші постраждалі на запити не відповіли.

Автор проєкту Cairn, відомий у соціальних мережах під ніком le1xia0, у недавній публікації в соцмережі X підкреслив, що ця платформа є «інноваційним типом мультиагентної архітектури» і «не була розроблена для проведення хакерських атак». Використання Cairn злочинцями для кібератак не входило в наміри розробників Cairn.

Здатність автономних ШІ-агентів самостійно виявляти вразливості, здійснювати вторгнення та викрадати дані викликає зростаюче занепокоєння у всьому світі. ШІ-агенти змогли вийти за межі дослідницьких лабораторій, здійснити злами урядових сайтів і здійснити спроби несанкціонованої соціальної інженерії. В останні тижні Південна Корея та Японія зіткнулися з рядом гучних кібератак, у яких, як повідомляється, були задіяні ШІ-інструменти.

ШІ-агенти все частіше стають невід'ємним інструментом в арсеналі кіберзлочинців. У серпні ізраїльська компанія Gambit Security повідомила, що викупники використовували ШІ-інструмент Cursor для проникнення в сім організацій. У вересні фахівці Gambit зафіксували серію атак із застосуванням ШІ-агентів, в результаті яких постраждали 25 компаній, а злочинцям вдалося викрасти дані як мінімум 600 000 кредитних карт. На минулому тижні компанія Bitsight, що займається кіберрозвідкою, повідомила, що на форумах кіберзлочинців різко зросла кількість обговорень того, як можна використовувати автономних агентів.

Фагерланд зазначив, що раніше вважав, ніби ШІ-агентам, які діють в інтересах хакерів, все ж знадобиться хоча б мінімальний контроль з боку людини. Тепер же, за його словами, очевидно, що технологія зробила великий крок уперед, а «розвиток у цій сфері просто вражає».

Хочеш дізнатися більше — читай відгуки