Безопасность 19 октября 2026, 16:58 МСК

Хакер взломал более 100 сайтов с помощью ИИ-агентов, среди жертв — John Deere и SharkNinja

Хакер с помощью армии в основном автономных ИИ-агентов проник на более чем 100 сайтов, сообщила компания Norforge; по данным Reuters, среди жертв John Deere, SharkNinja и Cummins.

Норфорж (Norforge) обнаружила атаки по открытым данным платформы Cairn — опенсорс-инструмента, который называет себя «универсальным движком для решения задач». Пользователь задаёт агентам начальную и конечную точки, а они документируют ход работы. Как отмечают исследователи, так же можно организовывать кибератаки.

Наиболее активный из найденных хакеров атаковал компании в США, Канаде, Австралии и Японии. По данным Reuters, свои предпочтительные тактики вторжения он описал менее чем 100 китайскими иероглифами, а успешный взлом занимал около 23 часов. Всего найдено более 20 открытых экземпляров Cairn, которые, вероятно, используются во вредоносных целях.

Представитель John Deere заявил Reuters, что признаков доступа к конфиденциальным данным нет. Cummins расследует сообщение о возможной атаке на сайт, которым управляет сторонний подрядчик. В SharkNinja сообщили, что пострадал отдельный сайт с информацией о поддержке продуктов, угроза локализована. Компании не сразу ответили на запрос The Verge.

Norforge добивается отключения вредоносных экземпляров Cairn. Создатель платформы под ником @le1xia0 ранее заявил, что она никогда не была «инструментом для взлома», а злоупотребление — решение человека.

• Взломано более 100 сайтов, срок успешного взлома — около 23 часов
• Найдено более 20 вероятно вредоносных экземпляров Cairn
• Жертвы по данным Reuters: John Deere, SharkNinja, Cummins