Киберпрестъпниците все по-активно използват изкуствен интелект за извършване на сложни атаки, при които човешката намеса е сведена до минимум. През последните седмици неизвестни хакери са успели да проникнат в сайтовете на над 100 компании, сред които Deere, SharkNinja и Cummins, използвайки автономни ИИ агенти. Вместо сами да търсят уязвимости и да организират атаките, престъпниците са възложили тези задачи на системи с изкуствен интелект, които самостоятелно проучват целите, откриват слабости и предприемат опити за проникване.

За мащабите на тази практика съобщава Сноре Фагерланд, водещ изследовател на киберзаплахи в компанията NorForge. При проверка за публично достъпни инсталации на платформата Cairn, която позволява изпълнението на задачи чрез множество ИИ агенти, той е открил няколко активни хакерски кампании. От 2 октомври насам специалистът е регистрирал около две дузини случая на използване на платформата за злонамерени цели. В един от тях автономните агенти са откраднали голямо количество данни за кредитни карти, а в друг са били използвани при опит за обир на борса за криптовалути. Особено мащабна се оказала кампания срещу сайтове за електронна търговия в САЩ, Канада, Австралия и Япония. До края на миналата седмица ИИ агентите са атакували над 1200 сайта, като за един успешен пробив са били необходими средно около 23 часа.

Според оценките на Фагерланд при една от кампаниите вероятно е използвана комбинация от китайския модел DeepSeek и Claude Code на Anthropic. Общите разходи за обработените от изкуствения интелект токени са били приблизително 5000 долара, което означава около 50 долара за успешен пробив. Изследователят, който има близо 30 години опит в киберсигурността, признава, че е останал впечатлен от сложността на някои атаки. В един от случаите ИИ агентите не успели да открият уязвимост в публично достъпно приложение на голяма компания, затова започнали да анализират свързаната с него инфраструктура. Така открили незащитен административен панел, установили проблем в обработката на данни и след поредица от опити успели да накарат сървъра да изпълни злонамерени команди. Според Фагерланд подобни действия далеч надхвърлят възможностите на неопитни хакери, използващи готови инструменти.

Част от засегнатите компании вече са коментирали инцидентите. Deere потвърждава, че са предприети необходимите мерки за отстраняване на последствията, като няма признаци за достъп до поверителна информация. От SharkNinja уточняват, че атаката е засегнала единствено отделен сайт за техническа поддръжка и заплахата е била бързо неутрализирана. Cummins разследва възможен пробив в сайт, управляван от външен доставчик.

Още две компании са потвърдили инциденти, докато останалите не са отговорили на отправените запитвания. Междувременно създателят на Cairn, известен с псевдонима le1xia0, подчертава, че платформата е разработена като иновативна система за работа с множество ИИ агенти, а не като инструмент за хакерски атаки.

Случаят е поредното доказателство, че автономният изкуствен интелект се превръща в сериозен фактор в киберпрестъпността. През август израелската компания Gambit Security съобщи за атаки срещу седем организации, при които е използван ИИ инструментът Cursor. През септември специалистите регистрираха нова серия от нападения срещу 25 компании, довели до кражбата на данни за най-малко 600 000 кредитни карти. Компанията Bitsight също отчита рязко увеличение на обсъжданията за използване на автономни агенти в хакерските форуми.

Според Фагерланд развитието на технологията вече е достигнало етап, в който сложни кибератаки могат да се извършват практически без човешки контрол. Това значително намалява разходите и необходимите умения за организиране на атаки и създава нови предизвикателства пред специалистите по киберсигурност.