Крупные бренды, включая машиностроительного гиганта Deere, производителя бытовой техники SharkNinja и моторостроительную корпорацию Cummins, подверглись масштабной кибератаке. Главная особенность инцидента заключается в том, что китайский злоумышленник, ответственный за взломы более сотни корпоративных сетей, практически не участвовал во взломах лично. Всю техническую работу выполнили автономные агенты искусственного интеллекта.
Снорре Фагерланд, ведущий аналитик угроз компании NorForge с почти тридцатилетним стажем в сфере кибербезопасности, смог в реальном времени наблюдать за действиями киберпреступников. В начале октября исследователь сканировал сеть на наличие уязвимых узлов Cairn - популярной платформы с открытым исходным кодом, предназначенной для решения задач с помощью ИИ. Он обнаружил около двух десятков случаев использования системы во вредоносных целях, что позволило ему буквально заглянуть через плечо хакерам, натравливающим нейросети на чужую инфраструктуру.
Наибольшую активность проявил именно китайский взломщик. Начиная с 25 сентября, он направил свою ИИ-армию на платформы электронной коммерции в США, Канаде, Австралии и Японии. Инструкции, которые он давал алгоритмам, занимали менее 100 иероглифов и лишь в общих чертах описывали желаемую тактику. Дальше агенты действовали самостоятельно.
К концу прошлой недели алгоритмы попытались проникнуть более чем на 1200 сайтов. На один успешный взлом уходило около 23 часов непрерывного поиска и тестирования уязвимостей. По оценкам Фагерланда, эта кампания, опиравшаяся на вычислительные мощности китайской модели DeepSeek и Claude Code от Anthropic, обошлась организатору примерно в 5000 долларов - то есть всего около 50 долларов за каждый скомпрометированный ресурс. Уровень технической изощренности ИИ впечатлил даже опытных экспертов. В одном из случаев алгоритм обнаружил неочевидный дефект в механизме обработки данных и после нескольких часов перебора вариантов заставил сервер выполнить вредоносные команды.
Инцидент с китайским хакером - не единичная аномалия, а развитие глобальной тенденции, которая проявилась еще раньше. В августе директор отдела киберразведки израильской компании Gambit Security Эяль Села опубликовал резонансный отчет о том, как нейросети применяются в сфере вымогательства.
Специалистам Gambit удалось обнаружить открытую серверную директорию русскоговорящего оператора вируса-вымогателя Aurora и проанализировать его многомесячную активность. Выяснилось, что хакер успешно взломал сети как минимум десяти организаций, используя в качестве помощника ИИ-агента Cursor (на базе языковой модели Claude Sonnet).
В отличие от полностью автономной системы Cairn, оператор Aurora применял гибридный подход, разделяя задачи между собой и машиной. Искусственному интеллекту поручалась рутинная, но трудоемкая работа - разведка инфраструктуры и попытки повысить привилегии в системе. При этом хакер задавал нейросети жесткие рамки: алгоритму было категорически запрещено использовать «шумные» методы взлома, чтобы не спровоцировать системы безопасности и не привести к блокировке скомпрометированных аккаунтов.
В этом случае ИИ не заменял злоумышленника, а служил мощным ускорителем процесса. Исследователи отметили, что нейросеть часто ошибалась: многие команды не срабатывали с первого раза, и хакеру приходилось вручную их корректировать. Финальные этапы атаки - кража 50 гигабайт корпоративных баз данных и развертывание программы-вымогателя - человек полностью брал на себя.
Интересно, что оператор Aurora проявил крайне нестандартный подход к шантажу. Вместо того чтобы оставлять на рабочих столах жертв привычный текстовый файл с требованием выкупа, он перезаписывал стартовый баннер SSH - протокола для удаленного управления сервером. В результате системные администраторы видели сообщение о краже данных и ссылку на даркнет-сайт хакеров прямо в окне терминала, еще до того, как успевали ввести пароль.
Пострадавшие от платформы Cairn компании, такие как Deere и SharkNinja, уже заявили об устранении уязвимостей, а разработчик ИИ-системы открестился от действий киберпреступников. Однако джинн уже выпущен из бутылки: по данным аналитиков Bitsight, на хакерских теневых форумах тема использования автономных агентов бьет все рекорды популярности.
До недавнего времени ИБ-специалисты полагали, что нейросети будут нуждаться хотя бы в минимальном контроле со стороны человека-оператора, как это было в случае с вирусом Aurora. Но последние данные доказывают обратное. Как констатирует Снорре Фагерланд, технологии стремительно перешагнули этот барьер, оставив эпоху «ручного» хакинга в прошлом и открыв совершенно новую эру цифровых угроз.
Ольга Божкова