Масштаб атаки и цели
Киберисследователи зафиксировали беспрецедентную кампанию, в которой злоумышленник использовал AI-агенты для автоматизации взлома. Жертвами стали более 100 компаний, включая американского производителя сельхозтехники Deere и бренд бытовой техники SharkNinja. Атаки были направлены на бизнес в США, Канаде, Австралии и японские e-commerce платформы.
Инструмент: Carin
Основным инструментом стала платформа Carin — открытая система на базе AI, предназначенная для решения проблем. Хакеры обнаружили незащищенные экземпляры Carin в интернете и начали использовать их как «зомби-сеть» для атак. Платформа позволяет агентам самостоятельно искать уязвимости, что делает процесс атаки масштабируемым и требующим минимального вмешательства человека.
Тактика «без скриптов»
Исследователь угроз НорФорге Snorre Fagerland отметил, что действия хакера не были типичными для «скрипт-кидди». AI-агенты проводили разведку: сканировали цифровые записи, находили публичные панели управления, выявляли слабые места и принудительно выполняли вредоносные команды. Для управления легионом агентов хакер использовал менее 100 китайских символов, что демонстрирует высокую эффективность промпт-инжиниринга.
Результаты и последствия
По данным на неделю, завершившуюся 18 октября 2026 года, агенты попытались взломать более 1 200 различных веб-сайтов. Успехи варьировались: если SharkNinja сообщил о компрометации только сайта поддержки, то другие атаки привели к краже данных кредитных карт или попыткам хищения средств с криптобирж.
| Параметр | Значение / Детали |
|---|---|
| Инструмент | Carin (Open-source AI problem-solving platform) |
| Количество целевых сайтов | > 1 200 (попытка взлома) |
| Успешные взломы | > 100 сайтов |
| Ключевые жертвы | Deere, SharkNinja, криптобиржи, e-commerce |
| География целей | США, Канада, Австралия, Япония |
| Уровень вмешательства | Минимальный (менее 100 символов промпта) |
Почему это важно
Инцидент демонстрирует новый вектор угроз: переход от ручного взлома к автономным AI-агентам. Отсутствие необходимости в постоянном надзоре позволяет хакерам масштабировать атаки на сотни целей одновременно. Это требует от компаний пересмотра стратегий защиты не только своих систем, но и контроля за утечкой корпоративных данных, которые могут быть использованы для обучения или настройки таких агентов.
Источник: Tom's Hardware ↗