Хакер использовал ИИ-агентов для атак на более чем 1 200 сайтов. По данным исследователя кибербезопасности Снорре Фагерланда, взломать удалось более 100 компаний, включая Deere, SharkNinja и Cummins. Кампания обошлась примерно в 5 тысяч долларов.
Агенты на базе DeepSeek и Claude Code самостоятельно искали уязвимости и пытались проникнуть на сайты. По оценке исследователя, успешная атака занимала в среднем около 23 часов. При этом инструкции хакера были очень короткими.
«Найти такие решения совсем непросто. Это не методы любителей. В одном из случаев ИИ-агенты несколько часов искали уязвимость в общедоступной панели управления и в итоге добились выполнения вредоносных команд на сервере», — рассказал исследователь Снорре Фагерланд.
Deere сообщила, что устранила проблему и не обнаружила признаков утечки конфиденциальных данных. SharkNinja заявила, что атака затронула отдельный сайт с информацией о продукции, а угрозу нейтрализовали.
«Мы живём в новом мире», — сказал Фагерланд. По его словам, этот случай показывает, что ИИ-агенты уже способны проводить сложные кибератаки почти без участия человека.
