Reuters: ИИ-агенты взломали более 100 компаний по «коротким» промптам хакера, на токены могло уйти $5000
Взлом подтвердили пять компаний, ни одна не сообщила об утечке чувствительных данных.
Источник: Cybersecurity Dive
- Исследователь компании NorForge Снорре Фагерланд передал Reuters отчёт о хакере, который с помощью ИИ-агентов взломал более 100 компаний. Среди них — производители сельскохозяйственной техники Deere, бытовой техники SharkNinja и двигателей Cummins.
- Начиная с 25 сентября он направил ИИ-агентов более чем на 1200 сайтов интернет-магазинов и производителей техники в США, Канаде, Австралии и Японии.
- Издание пишет, что промпты были «предельно короткими», агенты во многом сами принимали решения. На поиск уязвимости, проверку разных подходов и создание эксплойта для взлома у них могло уйти около 23 часов.
- Хакер, говоривший на китайском, использовал открытый ИИ-инструмент Cairn. Его активность и заметил исследователь Фагерланд. Этот движок помогает координировать цепочку ИИ-агентов.
- По оценке Фагерланда, на работу Claude Code и ИИ-моделей от DeepSeek у хакера могло уйти около $5000, то есть около $50 за один успешный взлом.
- В SharkNinja сообщили Reuters, что атака затронула один из сайтов компании, угрозу удалось нейтрализовать. В Deere заявили, что не видят «признаков доступа к конфиденциальной информации», но приняли необходимые меры защиты. Cummins расследует кибератаку на сайт, которым управляет один из её поставщиков.
- Ещё две небольшие компании также подтвердили, что подверглись взлому, остальные не ответили на запрос Reuters.
- Фагерланд признался, что некоторые приёмы, придуманные агентами, его впечатлили, несмотря на 30 лет опыта в индустрии. Раньше исследователь предполагал: для кибератак ИИ-агентам точно потребуется помощь человека. Теперь, по его словам, технология, очевидно, ушла вперёд.