Еволюція кіберзлочинності сягнула чергового знакового рубежу, який остаточно руйнує традиційні уявлення про інформаційну безпеку підприємств та роль людини у хакерських операціях. Протягом останніх тижнів дослідники кіберзагроз зафіксували безпрецедентну кампанію, у якій китайськомовний зловмисник успішно зламав вебсайти понад ста компаній, переклавши практично всю рутинну та стратегічну роботу з пошуку вразливостей на автономні агенти штучного інтелекту. Цей випадок демонструє радикальну трансформацію ландшафту загроз, де складні багатогодинні вторгнення здійснюються за мінімального втручання організатора та за низькою собівартістю.
Анатомія автономних атак за допомогою платформи Cairn
Головним інструментом у руках зловмисників стала платформа з відкритим кодом під назвою Cairn, розроблена для вирішення складних завдань за допомогою штучного інтелекту. Дослідник кіберзагроз Снорре Фагерланд з компанії NorForge виявив низку незахищених і публічно відкритих панелей керування цієї платформи, що дозволило детально проаналізувати методи роботи хакерів.
“Тепер це новий світ”, – зазначає Снорре Фагерланд, коментуючи перехід до повноцінних автономних кібератак без участі людини.
Основні параметри та масштаби кампанії:
- Старт активності китайськоможного кластера припав на 25 вересня, а масштабно сканувати інтернет почали на початку жовтня.
- Оператор використовував мінімальні інструкції обсягом менш ніж 100 ієрогліфів для постановки завдання агентам.
- Атакам піддалися понад 1200 вебсайтів електронної комерції та корпоративних ресурсів у США, Канаді, Австралії та Японії.
- За даними аналітиків, кожен успішний злом коштував організатору приблизно п’ятдесят доларів США у вигляді токенів обчислювальної потужності.
Технологічний стек та економіка зломів
Для виконання поставлених завдань агенти використовували зв’язку передових мовних моделей та платформ розробки. Зокрема, у звітах фіксувалося застосування робітників на базі технологій Claude Code та моделей DeepSeek, які працювали у цілодобовому режимі. Успішні вторгнення зазвичай тривали близько двадцяти трьох годин, протягом яких штучний інтелект методично досліджував інфраструктуру жертви, перебирав комбінації та шукав слабкі місця у захисті публічних додатків або пов’язаних панелей керування.
- Пошук цілі та початкове сканування мережевого периметра за допомогою автономних агентів.
- Аналіз супутньої інфраструктури та виявлення прихованих або менш захищених панелей керування.
- Підбір вразливостей методом проб і помилок та подальше впровадження шкідливих елементів (web shell) для отримання постійного доступу.
Постраждалі корпорації, серед яких виробник сільськогосподарської техніки Deere, компанія SharkNinja та виробник двигунів Cummins, оперативно відреагували на інциденти, заявивши про локалізацію загроз та відсутність доступу зловмисників до критично важливої конфіденційної інформації. Проте сам факт того, що зловмисник-одинак зміг організувати масові зламати великі підприємства за допомогою недорогих ШІ-агентів, змушує провідних експертів з безпеки переглядати підходи до захисту корпоративних мереж.
