Раньше для взлома сайта компании требовался квалифицированный специалист со свободной неделей. Согласно новому отчёту об угрозах, теперь для этого нужно около пятидесяти долларов на API-токены и терпеливый агент, которого не смущают девять неудач из десяти.
Снорре Фагерланд, ведущий исследователь угроз в NorForge, утверждает, что ИИ-агенты помогли одному оператору взломать более 100 сайтов компаний. Выбранным инструментом стала Cairn — открытая платформа, которая раздаёт задачи ИИ-агентам и позволяет им обмениваться находками на общей доске. По оценке, средняя стоимость успешного проникновения составляла около $50. Кажется ли вам эта сумма тревожной или на удивление низкой, вероятно, зависит от вашего собственного бюджета на безопасность.
Как выглядела кампания
По данным NorForge, активность началась 25 сентября 2026 года. Стоявшая за ней группа использовала 14 панелей управления Cairn и запустила более 1 100 проектов атак. В общей сложности агенты попытались атаковать свыше 1 200 сайтов.
Целями были интернет-магазины в США, Канаде, Японии и Австралии. Схему действий легко описать:
- Выбрать магазин. Агенты выбирали сайты электронной торговли в четырёх перечисленных странах.
- Найти способ выполнить код. Они искали возможность удалённого выполнения кода на сервере.
- Установить веб-шелл. Если это удавалось, они устанавливали инструмент для загрузки файлов, который также может дать атакующему возможность вернуться позже.
По оценке Фагерланда, цель заключалась в проникновении в системы магазинов и их платёжную инфраструктуру для возможного использования в будущем. Это его оценка намерений, а не документально подтверждённый результат.
Взлом за $50 и оговорки мелким шрифтом
В журналах задач, которые изучила NorForge, упоминался компонент с именем 'claudecode_deepseek-v4.1-flash'. Фагерланд предполагает, что речь идёт о Claude Code от Anthropic в связке с недорогой моделью V4.1 Flash от DeepSeek. Это вывод по названию, а не подтверждение от какой-либо из двух компаний.
Опубликованные показатели:
| Показатель | Значение |
|---|---|
| Начало кампании | 25 сентября 2026 года |
| Использовано панелей управления Cairn | 14 |
| Запущено проектов атак | более 1 100 |
| Атаковано сайтов | более 1 200 |
| Сайтов, предположительно взломанных | более 100 |
| Средняя продолжительность успешной атаки | чуть менее 23 часов |
| Предполагаемые расходы на токены | около $5 000 |
| Предполагаемая стоимость успешного проникновения | около $50 |
| Средняя доля успешных атак в изученных группах | около 10% |
Цифра в $50 требует оговорки, и исследователь сам её делает. Это приблизительная оценка. Согласно отчёту NorForge, средняя стоимость одной задачи составляла около $5 с учётом неудачных и брошенных попыток. Если разделить примерно $5 000 расходов на чуть более 100 успешных взломов, получится около $50. Арифметика сходится, но это расчёт на коленке, и Фагерланд отмечает, что задачи у разных групп различались.
Неочевидный вывод скрывается в доле успешных атак — 10%. Человек, терпящий неудачу девять раз из десяти, теряет энтузиазм. Агент, чья работа оплачивается по числу токенов, просто пробует снова, а неудачи уже заложены в среднюю стоимость. Именно дешёвые модели делают такую схему выгодной.
Что сказали упомянутые компании
Информационное агентство, изучившее активность атакующего, обнаружило среди возможных жертв производителя сельхозтехники Deere, производителя бытовой техники SharkNinja и производителя двигателей Cummins. Утверждение в духе The Next Web о том, что каждый взлом подтверждён, не выдерживает проверки. Независимо подтвердить весь список из более чем 100 взломов не удалось.
Ответы самих компаний различались:
- Deere сообщила, что приняла меры по устранению угрозы и не обнаружила признаков доступа к конфиденциальным данным.
- SharkNinja сообщила, что атаке подвергся отдельный сайт технической поддержки и локализации, а угрозу удалось локализовать.
- Cummins сообщила, что проверяет сообщения о возможном взломе сайта поставщика.
Обратите внимание, что именно говорится в этих заявлениях, а что — нет. Ни в одном не говорится о краже данных, ни одно не утверждает, что всё было в полной безопасности, а журналистам не удалось установить, произошла ли вообще утечка данных. Честное резюме таково: атаки затронули сайты, а ущерб, если он вообще был, неизвестен.
Оператор оставил дверь открытой
Самая забавная деталь оказалась ещё и полезной. Несколько панелей управления Cairn оставались доступными из интернета, а внутри находились учётные данные, API-ключи и другие секреты. Сканер Trufflehog подтвердил, что 11% найденных им секретов были действующими.
Итак, кампания, построенная на поиске открытых систем на чужих серверах, сама управлялась из открытых систем. В этом есть определённая симметрия. Практические последствия менее забавны: утёкшие ключи из этих панелей могли указать исследователям — как и любому другому, кто туда заглянул, — на дополнительную инфраструктуру.
Автор Cairn заявил, что платформа не создавалась для взломов и такое использование не соответствует его намерениям. Это знакомая позиция для любого, кто публикует открытый инструмент, но она не меняет того, как инструмент использовали в данном случае.
Что это доказывает, а чего — нет
Что можно считать установленным, если опираться на данные NorForge: скоординированная кампания велась в большом масштабе, использовала платформу оркестрации агентов и работала на недорогом стеке моделей с низкими затратами на одну задачу.
Где пока нет твёрдых данных:
- Число взломов. Более 100 — это цифра исследователя, и не каждый случай прошёл независимую проверку.
- Связка моделей. Вывод о ней основан на названии компонента и его интерпретации Фагерландом.
- Намерения. Долгосрочный доступ к магазинам и платёжным системам — гипотеза о том, чего хотел атакующий.
- Ущерб. Никто не показал, что именно было похищено и было ли похищено вообще что-либо.
Прагматичный список мер
Источник не предлагает конкретных мер, поэтому далее — моя собственная интерпретация механики атак, а не рекомендации NorForge. Кампания опиралась на две вещи: серверы с уязвимостями, позволяющими выполнять код, и веб-шеллы, которые после установки тихо остаются в системе. Операторам интернет-магазинов стоит оперативно устранять первые и искать вторые, особенно на вспомогательных ресурсах вроде сайтов поддержки и локализации: именно там SharkNinja сообщила о проблемах. А всем, кто сам использует агентные инструменты, стоит усвоить урок открытых панелей: не допускайте доступа к контуру управления из публичного интернета.
Размен скучный, но реальный. Защитники расплачиваются вниманием и регулярным обслуживанием, а атакующий — токенами. При цене около $50 за успех атакующий пока получает более выгодный курс обмена.
И напоследок
Годами поставщики решений для безопасности предупреждали, что ИИ сделает атакующих быстрее. Более неудобный вывод в том, что он делает их дешевле — и, судя по всему, ничуть не осторожнее в обращении с собственными паролями.