Безопасность 20 октября 2026, 17:36 МСК

ИИ-агенты помогли взломать более 100 сайтов компаний при цене около $50 за атаку

По данным исследователя NorForge, хакер с помощью ИИ-агентов на платформе Cairn взломал более 100 сайтов, пытаясь атаковать свыше 1200.

Кампания началась 25 сентября 2026 года: группа использовала 14 панелей Cairn и запустила более 1100 проектов атак. Агенты выбирали интернет-магазины в США, Канаде, Японии и Австралии, искали способ выполнить код на сервере и установить веб-оболочку для повторного доступа. По оценке Снорре Фагерланда, цель — закрепиться в системах магазинов и платёжной инфраструктуре.

Использовался компонент 'claudecode_deepseek-v4.1-flash'; исследователь предполагает, что это Claude Code от Anthropic с моделью DeepSeek V4.1 Flash. Расходы на токены он оценил примерно в $5000, или около $50 на успешное вторжение; доля успешных атак — около 10%. Это приблизительный расчёт.

Reuters среди потенциальных жертв назвало Deere, SharkNinja и Cummins. Deere не нашла признаков доступа к чувствительным данным, SharkNinja сообщила об атаке на отдельный сайт техподдержки, Cummins проверяла возможный взлом сайта поставщика. Reuters не смогло установить, похищены ли данные; The Next Web не удалось независимо подтвердить все вторжения. Открытые панели Cairn сами содержали секреты, 11% из которых Trufflehog подтвердил как действующие. Автор Cairn заявил, что платформа не предназначалась для атак.

• Более 1200 сайтов в целях, свыше 100 взломов
• Оценка: около $50 на успешную атаку
• Данные о краже не подтверждены