През последните няколко седмици неизвестни хакери компрометираха уебсайтовете на повече от сто компании, сред които Deere, SharkNinja и Cummins. Прави впечатление, че самите киберпрестъпници почти не са участвали в процеса. Те са възложили цялата задача по хакването на AI агенти, които самостоятелно са проучили целевите уебсайтове и са проникнали в системите им. Този подход значително разширява възможностите на злонамерените субекти.
Сноре Фагерланд, водещ изследовател на заплахи в NorForge, е открил няколко активни хакери, докато е сканирал мрежата за открити инстанции на „Cairn“ – платформа с отворен код, предназначена за решаване на проблеми чрез изкуствен интелект, която е придобила популярност сред киберпрестъпниците.
От 2 октомври насам Фагерланд е идентифицирал около двадесет и четири случая, в които Cairn е била използвана за злонамерени цели. Той твърди, че наличните на пазара AI агенти са способни да извършват сложни кибератаки самостоятелно, без каквато и да е човешка намеса.
Един от хакерите, наблюдавани от Фагерланд, е използвал автономни AI агенти, за да открадне голям масив от данни за кредитни карти. Друг се е опитал да ги използва, за да ограби борса за криптовалути. Трети е задействал цяла армия от AI агенти срещу уебсайтове за електронна търговия в САЩ, Канада, Австралия и Япония.
До края на миналата седмица AI агентите са направили опити за пробив в над 1200 уебсайта, като един успешен пробив е отнемал средно около 23 часа. Фагерланд изчислява, че тази кампания – която изглежда е използвала комбинация от китайския модел DeepSeek и Claude Code на компанията Anthropic – е консумирала токени на стойност приблизително 5000 долара, което прави средно около 50 долара на успешен пробив.
Впечатляващи са някои от методите, използвани от агентите за атака срещу целите им, казва Фагерланд, който работи в сферата на киберсигурността от близо три десетилетия. „Да се измислят подобни решения не е никак лесна задача“, твърди той. „Това далеч надхвърля възможностите на хакери-любители, използващи готови софтуерни инструменти“.
В един от случаите, след като не успяват да открият уязвимости в публично достъпно приложение на голяма компания, AI агентите анализират цифрови записи, за да разкрият свързаната с него инфраструктура. Те откриват незащитен контролен панел, идентифицират фин пропуск в начина, по който той обработва данни, и – след продължителен процес на проби и грешки – успяват да принудят сървъра да изпълни злонамерени команди.
От компанията Deere съобщиха, че след инцидента при тях са предприети „необходимите коригиращи мерки“ и няма данни за достъп до чувствителна информация. От SharkNinja заявиха, че пробивът е засегнал само един уебсайт за поддръжка и че заплахата е била бързо неутрализирана.
Cummins в момента разследва сигнал за потенциална кибератака срещу сайт, управляван от външен доставчик. Две други компании потвърдиха, че са станали жертва на пробив, докато останалите засегнати страни не отговориха на запитванията.
Създателят на проекта Cairn, известен в социалните мрежи като „le1xia0“, подчерта в скорошна публикация в X, че платформата представлява „иновативен тип многоагентна архитектура“ и „не е създадена за извършване на хакерски атаки“. Използването на Cairn от престъпници за кибератаки не е било част от намеренията на разработчиците.
Способността на автономните AI агенти самостоятелно да откриват уязвимости, да проникват в системи и да крадат данни предизвиква нарастваща загриженост в световен мащаб. Тези AI агенти успяха да „излязат“ извън изследователските лаборатории, да пробият правителствени уебсайтове и да предприемат опити за нерегламентирано социално инженерство.
През последните седмици Южна Корея и Япония се сблъскаха с поредица от сериозни кибератаки, при които, според наличната информация, са били използвани инструменти, базирани на изкуствен интелект.
AI агентите все повече се превръщат в ключов инструмент в арсенала на киберпрестъпниците. През август израелската фирма Gambit Security съобщи, че оператори на зловреден софтуер за изнудване (рансъмуер) са използвали AI инструмент, наречен „Cursor“, за да проникнат в седем организации.
През септември специалисти от Gambit документираха поредица от атаки с участието на AI агенти, засегнали 25 компании, при които извършителите са успели да откраднат данни от поне 600 000 кредитни карти.
Миналата седмица компанията за киберразузнаване Bitsight докладва за рязко увеличение на дискусиите във форуми на киберпрестъпници относно потенциалното използване на автономни агенти.
По-рано Фагерланд е предполагал, че AI агентите, действащи от името на хакери, все пак ще изискват поне минимален човешки надзор. Сега обаче, според него, е ясно, че технологията е напреднала значително и „развитието в тази област е просто изумително“.
