ИИ-агенты взломали более 100 сайтов компаний, около $50 за удачный взлом, среди целей — John Deere, SharkNinja и Cummins
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Взлом перестал быть дорогим: агенты делают его по цене обеда на сайт, значит защите придётся работать так же быстро и массово.
По отчёту исследователя NorForge Снорре Фагерланда, китаеязычный хакер с 25 сентября запускал агентов на открытой платформе Cairn: из более чем 1200 попыток более 100 завершились проникновением, около $50 токенов на удавшийся взлом и порядка $5000 за всю кампанию. Агенты пытались установить веб-шеллы (программы удалённого выполнения команд) и закрепиться в системах магазинов и платежей. На открытых панелях управления нашли сотни учётных данных и API-ключей. Reuters подтвердило, что цели включали John Deere, SharkNinja и Cummins: Deere заявила, что чувствительных данных не затронули, SharkNinja — что атака пришлась на сайт поддержки продуктов, Cummins проверяет возможный взлом сайта поставщика. По названию рабочего процесса «claudecode_deepseek-v4.1-flash» TNW предполагает, что использовались Claude Code и модель DeepSeek V4.1 Flash; это вывод по названию.
Источники 1