ИИ-агенты через Cairn взломали больше сотни сайтов по 50 долларов за штуку

Cairn — открытая платформа, где за задачу берутся не люди, а ИИ-агенты. Оператор задаёт цель и объект, агенты сами делят работу на шаги и выполняют её часами без присмотра. Инструмент задумывался как помощник для исследователей, но часть операторов оставила панели управления Cairn открытыми в интернете, и по ним стало видно, чем они заняты. Отчёт об этом норвежская компания NorForge передала агентству Reuters, публикация вышла 19 октября.

Сотня витрин почти без участия человека

Снорре Фагерланд, ведущий исследователь угроз NorForge, две недели наблюдал, как говорящий по-китайски хакер взламывал сайты больше сотни компаний. Сам человек при этом почти ничего не делал — всю работу он отдал ИИ-агентам, и те часами автономно искали лазейки и заходили внутрь. Интернет-магазины в США, Канаде, Японии и Австралии агенты перебирали один за другим с 25 сентября.

«Теперь это другой мир»,

- сказал Фагерланд, почти тридцать лет работающий в кибербезопасности.

Инструкция на сотню иероглифов

Задание хакера умещалось меньше чем в сотню китайских иероглифов — пара фраз о том, как заходить. Дальше агенты Cairn действовали сами. Одну находку Фагерланд отметил особо. Не сумев пробиться через публичное приложение крупной компании, агенты сами нашли связанную с ней инфраструктуру, отыскали служебную панель и после долгого перебора заставили её сервер выполнить чужие команды.

«Придумать такое решение непросто. Это не уровень школьника-энтузиаста»,

- пояснил Фагерланд.

Открытые панели Cairn выдали атакующих

Доступ к чужой работе Фагерланду дала невнимательность самих операторов. Он сканировал интернет на открытые копии Cairn и примерно со 2 октября нашёл около двух десятков панелей, по которым шла вредоносная активность. Через эти же открытые панели наружу утекали и секреты самих атакующих — чужие пароли и ключи доступа. Говорящий по-китайски оператор оказался самым активным из нескольких найденных. Один из его «соседей» по Cairn собирал данные банковских карт, другой пытался натравить агентов на криптобиржу.

Около 50 долларов за взломанный сайт

Экономика — главный нерв истории. Фагерланд свёл кампанию к нескольким цифрам.

• Больше 1200 сайтов — столько площадок агенты перебрали с 25 сентября.
• Свыше 100 взломов — довели до конца.
• Около 23 часов — столько в среднем занимал один успешный заход.
• Примерно 5000 долларов — вся серия в пересчёте на токены.
• Около 50 долларов — цена одного успешного взлома.

Раньше такой заход означал часы работы дорогого специалиста. Когда за ту же работу берётся рой дешёвых агентов, стоимость падает до цены бизнес-ланча.

Смесь DeepSeek и Claude Code

По оценке Фагерланда, кампания опиралась на смесь китайской DeepSeek и Claude Code от Anthropic . Это косвенный вывод исследователя, разработчики его не подтверждали. Следы в панели ещё не доказывают, какие именно модель и инструмент стояли за атакой. Для читателя здесь важна сама связка — хакер собрал её из продуктов, которыми тот и сам пользуется по работе.

Deere, SharkNinja и Cummins в списке

Имена пострадавших отчёт NorForge не называл, их по следам атак в Cairn установило Reuters. Производитель сельхозтехники Deere принял меры и признаков доступа к важным данным не нашёл. SharkNinja сообщила, что удар пришёлся на отдельный сайт с информацией о товарах и угрозу удалось локализовать. Cummins проверяет сообщение о возможной атаке на сайт одного из подрядчиков. Ещё две небольшие компании подтвердили взлом. Сколько данных утекло в итоге, Reuters установить не смогло.

Cairn — не первый такой случай

История Cairn встраивается в более длинный ряд. В августе израильская Gambit Security нашла, что русскоязычные вымогатели использовали ИИ-инструмент Cursor от SpaceX для взлома семи организаций. В сентябре Gambit описала серию атак на агентах, где пострадали 25 компаний и утекло не меньше 600 тысяч записей о картах. Компания Bitsight отмечает, что на хакерских форумах всё активнее обсуждают автономных агентов, а Южную Корею и Японию за последние недели уже накрыла волна таких взломов.

Что проверить владельцу сайта

Для вебмастеров и владельцев магазинов из истории Cairn следуют два практических шага. Стоит убедиться, что собственные панели управления, админки и служебные инструменты не открыты наружу без пароля. Кампанию запустил именно открытый доступ, до изощрённого взлома дело не дошло. Отдельно полезно просматривать журналы на долгие серии однотипных обращений к формам и загрузке файлов — автоматический перебор от агента выглядит в логах ровной чередой попыток за много часов.

Сдерживал только счёт за время специалиста

Главное, что меняет отчёт NorForge, — порядок цен на атаку. Пока её вёл человек, дорого стоило его время. Когда за дело берётся рой дешёвых агентов по несколько долларов за попытку, этот сдерживающий фактор пропадает. Фагерланд признался, что раньше считал иначе — агентам для взлома, казалось ему, всё ещё нужен хотя бы присмотр человека. Теперь, по его словам, видно, что техника прошла и этот рубеж. Проверочной точкой станет ближайшая зима — покажет, пойдут ли за Cairn похожие открытые платформы.