Китайський хакер за допомогою ШІ-агентів атакував понад 1200 сайтів

Хакер, який діяв наодинці, використав ШІ-агентів для масових атак на вебсайти. За даними дослідників, було спробовано атакувати понад 1200 сайтів, а успішні компромітації стосувалися ресурсів, пов’язаних із понад 100 компаніями, зокрема John Deere, SharkNinja та Cummins.

Орієнтовні витрати на токени ШІ становили близько $5000 — приблизно $50 на одну успішну атаку. Середній час успішної операції сягав 23 годин, а окремі задачі тривали понад п’ять днів.

Інструментом став опенсорсний мультиагентний фреймворк Cairn. За назвами воркерів дослідники припустили, що в основі використовувалася зв’язка Claude Code та DeepSeek V4.1 Flash. Зазвичай ці інструменти застосовують для написання коду, але тут їх використали для масових атак.

Для роботи з Cairn людині достатньо вказати ціль і надати інструкції. Після цього ШІ-агенти самостійно шукали зачіпки, намагалися зламувати системи, записували результати й визначали подальші дії.

Дослідники змогли виявити цю приховану діяльність завдяки помилці зловмисника: він залишив власну панель керування у відкритому доступі в інтернеті. Через ці панелі можна було дослідити задачі ШІ-агентів і логи їх виконання.

Показовий парадокс: хакер доручив ШІ шукати вразливості в чужих системах, але сам не захистив інфраструктуру керування. Це підтверджує, що автономні ШІ-агенти вже можуть перетворюватися на інструмент масових кібератак, а вайб-хакінг стає реальною загрозою.