Chiński haker użył agentów AI do atakowania ponad 1200 stron
Badacze odkryli, że haker działał samodzielnie i używał agentów AI do masowych ataków na strony internetowe. Zaatakowano ponad 1200 stron, a udane kompromitacje dotyczyły zasobów powiązanych z ponad 100 firmami, w tym John Deere, SharkNinja i Cummins.
Szacunkowe wydatki na tokeny AI wynosiły około 5000 dolarów, czyli około 50 dolarów za każdą udaną kompromitację. Udane ataki trwały średnio około 23 godzin, a niektóre zadania były realizowane przez ponad pięć dni.
Użyto frameworka wieloagentowego open source Cairn. Na podstawie nazw workerów badacze wywnioskowali, że system prawdopodobnie opierał się na połączeniu Claude Code i DeepSeek V4.1 Flash. Narzędzia te zwykle służą do pisania kodu, ale tutaj użyto ich do masowych ataków.
Do pracy z Cairn wystarczyło, aby człowiek wskazał cel i podał instrukcje. Następnie agenci AI samodzielnie szukali punktów zaczepienia, podejmowali próby włamań, zapisywali wyniki i decydowali, co robić dalej.
Badacze mogli wykryć tę ukrytą działalność, ponieważ atakujący pozostawił panel sterowania publicznie dostępny w internecie. Przez te panele można było zbadać zadania agentów AI i logi ich wykonania.
Przypadek pokazuje, że autonomiczni agenci AI mogą już stanowić praktyczne narzędzie masowych cyberataków.
Dlaczego to ważne
AnalizaTen przypadek pokazuje, że autonomiczni agenci AI mogą obniżać koszt i próg wejścia dla masowych cyberataków, a słabe zabezpieczenia operacyjne pozostają krytycznym ryzykiem.
Dyskutuj w społeczności
Dziel się swoimi pytaniami i spostrzeżeniami z programistami
Powiązane w ekosystemie
Практичні гайди, термінологія та агентські скіли
Claude Code Projects: jak jeden AI koordynuje zespół autonomicznych agentów
Głęboka analiza Claude Code Projects: architektura Coordinator i Threads, równoległe gałęzie, wspólna pamięć MEMORY.md oraz zarządzanie agentami w chmurze.
Jev i System One AI: Kompletny praktyczny przewodnik po modelu decyzyjnym od TypeSafe
Głęboka analiza inżynieryjna flagowego modelu Jev: architektura System One w kontraście do LLM, prymitywy Choice/Score/Noul, równoległość zapytań, matematyka pewności, przypadki użycia wideo, kod oraz przegląd lokalnych alternatyw open-weight (Laya, GLiNER2.5, CLM-8B).
Agenci AI (agenci autonomiczni)
Systemy programowe oparte na modelach językowych (LLM), zdolne do samodzielnego postrzegania stanu środowiska, dekompozycji złożonych celów, wywoływania zewnętrznych narzędzi oraz iteracyjnego korygowania własnych błędów.
ai-job-search dla Claude Code: open-source’owe narzędzie AI do szukania pracy
Projekt na GitHubie pomaga Claude Code tworzyć CV, listy motywacyjne, oceniać oferty pracy i przygotowywać się do rozmów kwalifikacyjnych.
MiniMax udostępnia model M3.1 Flash
MiniMax oficjalnie wydał model M3.1 Flash, który generuje ponad 200 tokenów na sekundę, przewyższa kilka chińskich modeli w benchmarkach dla agentów AI i jest znacznie tańszy niż M3.
ai-video-generation
Generate and edit AI videos using Runway, Luma, Kling, and Sora agents automatically.