Менее 100 символов, 1200 атак и более 100 взломанных сайтов: как ИИ меняет кибербезопасность

Искусственный интеллект постепенно меняет не только разработку программного обеспечения, но и методы киберпреступников. Если раньше масштабная кампания против сотен сайтов требовала значительных ресурсов и постоянного участия специалистов, то теперь часть работы можно поручить автономным ИИ-агентам. Они способны самостоятельно изучать веб-ресурсы, искать слабые места, анализировать результаты предыдущих попыток и выбирать дальнейшие действия.

Один из наиболее наглядных примеров такой трансформации когда, злоумышленник, говоривший на китайском языке, использовал автономных агентов для атак более чем на 1200 сайтов. При этом инструкции для запуска работы занимали менее 100 символов. По данным расследования, свыше 100 компаний столкнулись с успешными проникновениями на свои веб-ресурсы.

Об этой кампании 19 октября 2026 года сообщило и агентство Reuters. Среди названных организаций оказались производитель сельскохозяйственной техники Deere, компания SharkNinja, выпускающая бытовую технику, и производитель двигателей Cummins. При этом число попыток атаки нельзя приравнивать к числу успешных взломов, а полный масштаб возможной утечки данных пока не установлен.

Как одна короткая инструкция привела к масштабной кампании

Ключевое изменение заключается не в том, что ИИ научился выполнять одну конкретную операцию. Гораздо важнее способность системы самостоятельно организовывать продолжительную последовательность действий. Человек задаёт цель, после чего агенты распределяют работу, собирают сведения, анализируют обнаруженные особенности и продолжают поиск до достижения результата или прекращения задачи.

В описанном случае злоумышленник использовал платформу Cairn — инструмент с открытым исходным кодом для решения задач с помощью нескольких взаимодействующих агентов. Cairn изначально не является исключительно хакерским продуктом: подобная архитектура может применяться для различных исследовательских и технических задач. Однако те же возможности становятся опасными, когда платформу используют для несанкционированного проникновения в чужие системы.

По данным The Hacker News, исследователь по киберугрозам Снорре Фагерланд из компании NorForge обнаружил несколько экземпляров Cairn, которые использовались для подозрительной активности. Некоторые панели управления оказались открыты в интернете. Благодаря этому исследователь смог наблюдать за действиями агентов и изучать сведения, оставленные операторами.

Злоумышленнику не требовалось вручную управлять каждым этапом каждой попытки. Вместо этого он формулировал конечную цель и позволял системе самостоятельно выполнять значительную часть работы. Для крупной кампании это принципиально меняет соотношение между количеством целей и необходимым человеческим временем.

При этом короткая инструкция не означает, что сам взлом прост. За ней могут стоять сложная инфраструктура, подготовленные инструменты, вычислительные ресурсы и многочасовая работа агентов. Краткость команды показывает прежде всего то, насколько мало указаний оператору иногда нужно давать после настройки системы.

Что такое Cairn и как работают автономные ИИ-агенты

Cairn представляет собой платформу, которая позволяет нескольким агентам совместно решать задачи. Вместо единственного последовательного запроса система организует рабочий процесс, в котором агенты могут выполнять разные этапы, обмениваться найденными сведениями и корректировать дальнейшие действия на основании промежуточных результатов.

В обычном чат-боте пользователь, как правило, задаёт вопрос, получает ответ и сам решает, что делать дальше. Агентная система устроена иначе: она получает цель и может самостоятельно переходить от одного шага к следующему, используя доступные инструменты. Если первая попытка не приводит к результату, система анализирует неудачу и ищет альтернативный путь.

В контексте кибербезопасности подобный подход позволяет автоматизировать задачи, которые раньше требовали значительного участия специалиста:

• Сбор общедоступной информации об организации и её цифровых ресурсах.
• Поиск потенциально уязвимых веб-приложений и доступных извне сервисов.
• Анализ результатов проверок и выбор дальнейшего направления исследования.
• Проверка того, удалось ли получить доступ к определённой функции или системе.
• Фиксация промежуточных результатов и продолжение работы без постоянных указаний человека.

Эти возможности могут приносить пользу специалистам по защите информации, если используются в рамках разрешённых проверок. Например, компания может поручить агентам анализ собственной инфраструктуры и поиск ошибок конфигурации. Но при отсутствии разрешения аналогичные действия превращаются в инструмент несанкционированного доступа.

Важно и то, что автономность не означает безошибочность. Агенты могут неверно интерпретировать результаты, повторять бесполезные действия или сообщать об успехе, который не подтверждается независимой проверкой. Поэтому заявления о проникновении необходимо сопоставлять с журналами событий и фактическим состоянием систем.

Почему эти атаки отличаются от обычной автоматизации

Автоматизированные атаки существуют десятилетиями. Боты давно сканируют сайты, перебирают распространённые пароли, ищут известные уязвимости и проверяют тысячи адресов по заранее заданным правилам. Поэтому сам факт использования автоматизации не является чем-то принципиально новым.

Разница заключается в способности современных агентных систем адаптировать действия к промежуточным результатам. Классический скрипт обычно следует заранее определённому алгоритму. Если условия отличаются от ожидаемых, ему требуется дополнительная логика или вмешательство разработчика. Агентная система может самостоятельно анализировать новые сведения и выбирать следующий шаг.

В расследовании NorForge описывался случай, когда агенты не смогли найти подходящую слабость в очевидной части инфраструктуры крупной компании. После этого система продолжила исследование связанных цифровых ресурсов, обнаружила доступную извне панель и стала изучать другой участок инфраструктуры. В конечном счёте агенты сообщили об успешном выполнении задачи, связанной с исполнением команд на сервере.

Этот пример показывает, почему защитникам недостаточно ориентироваться только на известные шаблоны вредоносного трафика. Система, которая меняет подход после неудачи, может создавать более разнообразные последовательности действий. Однако это не означает, что ИИ автоматически обходит любые средства защиты: успех по-прежнему зависит от реальных уязвимостей, конфигурации сервера и доступных злоумышленнику возможностей.

Более 1200 целей, свыше 100 успешных проникновений

Масштаб кампании стал одним из главных поводов для обсуждения. По данным расследования, злоумышленник направил агентов более чем на 1200 сайтов. Более 100 компаний оказались среди ресурсов, на которых были зафиксированы успешные проникновения или признаки компрометации.

Среди организаций, названных в публикации Reuters, были:

• Deere — производитель сельскохозяйственной техники и оборудования.
• SharkNinja — компания, выпускающая бытовую технику и потребительские устройства.
• Cummins — производитель двигателей и энергетических систем.

При этом последствия для этих компаний различались. Deere сообщила о принятых мерах по устранению проблемы и отсутствии признаков доступа к конфиденциальной информации. SharkNinja заявила, что инцидент затронул отдельный сайт технической поддержки, и сообщила о локализации угрозы. Cummins сообщила о расследовании возможной атаки на сайт, которым управлял сторонний поставщик.

Таким образом, компрометация веб-ресурса не обязательно означает, что злоумышленник получил доступ ко всем внутренним системам компании или похитил её данные. Иногда проблема ограничивается отдельным сайтом, но даже в таком случае инцидент требует проверки, поскольку первоначальный доступ может использоваться для дальнейшего продвижения по инфраструктуре.

Reuters не удалось установить полный объём данных, которые могли быть получены в результате этих проникновений. Поэтому цифру более 100 следует рассматривать как показатель масштаба выявленных компрометаций, а не как подтверждение одинакового ущерба для всех пострадавших организаций.

Сколько стоит взлом с использованием ИИ

Ещё одна важная особенность агентных атак — потенциальное снижение затрат на проведение масштабных операций. По оценке Фагерланда, на использование ИИ в описанной кампании могло уйти около 5000 долларов в виде расходов на токены. Исследователь оценил среднюю стоимость одного успешного проникновения примерно в 50 долларов.

Успешные задачи, согласно опубликованным данным, в среднем занимали около 23 часов. Это не означает, что злоумышленник должен был непрерывно работать над каждым сайтом в течение суток. Значительную часть времени система могла действовать самостоятельно, а человек — заниматься другими задачами или контролировать несколько процессов одновременно.

Эти цифры являются оценками исследователя, а не универсальным тарифом на взлом сайта. Реальные расходы зависят от сложности цели, используемых моделей, количества неудачных попыток и затрат на инфраструктуру. Одни системы могут требовать гораздо больше вычислительных ресурсов, а другие — не достигать результата вообще.

Тем не менее экономический эффект важен. Если один оператор способен одновременно запускать множество длительных задач, стоимость атаки в расчёте на одну цель может снижаться. Это делает привлекательными даже те кампании, которые раньше требовали слишком много ручной работы относительно ожидаемой выгоды.

Для бизнеса опасность заключается не только в появлении более сложных атак, но и в увеличении их количества. Даже если большинство попыток окажется безуспешным, большое число проверяемых ресурсов повышает вероятность обнаружить хотя бы одну уязвимую систему.

Открытые панели управления создали дополнительный риск

Парадоксально, но исследователю удалось наблюдать за деятельностью злоумышленников благодаря тому, что некоторые панели управления Cairn были доступны из интернета без достаточной защиты. Такие интерфейсы могут содержать сведения о целях, ходе проверок, результатах работы агентов и других элементах операций.

Это создаёт риск не только для самих операторов. В рабочие журналы и вспомогательные файлы могут случайно попадать секреты, ключи доступа и другие чувствительные данные. Если панель доступна посторонним, информация может стать видимой исследователям, конкурентам или другим злоумышленникам.

По информации The Hacker News, специалисты NorForge обнаружили в данных открытых панелей значительное количество секретов. Часть из них удалось проверить, и некоторые оставались действительными. Это показывает, что неправильно защищённая инфраструктура для проведения тестов может стать самостоятельным источником утечки.

Похожая проблема касается и легальных команд тестирования на проникновение. Если подрядчик оставляет открытой панель с данными проверки клиента, организация может подвергнуться риску даже без прямого взлома её основного сайта. Поэтому безопасность вспомогательных инструментов должна входить в общую модель защиты инфраструктуры.

Как ИИ меняет баланс между атакой и защитой

Автономные агенты могут использоваться как атакующими, так и специалистами по информационной безопасности. В защитных сценариях они способны анализировать журналы, искать подозрительные изменения, проверять конфигурации, помогать с аудитом исходного кода и ускорять сортировку инцидентов.

Однако внедрение таких инструментов не устраняет потребность в опытных специалистах. Напротив, автоматизация увеличивает объём результатов, которые необходимо проверять, и повышает требования к контролю доступа. Ошибка агента, которому предоставлены избыточные полномочия, способна привести к повреждению данных или нежелательным изменениям инфраструктуры.

Для защиты важно учитывать несколько факторов:

• Скорость: автоматизированные системы способны проводить множество проверок параллельно.
• Адаптивность: агенты могут изменять последовательность действий на основании полученных результатов.
• Масштаб: один оператор способен охватить больше целей, чем при исключительно ручной работе.
• Наблюдаемость: защитникам необходимо видеть не только отдельные запросы, но и общую картину активности.
• Контроль полномочий: инструменты ИИ должны получать только те права, которые действительно нужны для их задачи.

При этом не стоит считать ИИ исключительно преимуществом злоумышленников. Защитные команды тоже могут применять автоматизацию, чтобы быстрее обнаруживать уязвимости и сокращать время между выявлением проблемы и её устранением. Ключевым фактором становится качество организации процесса: наличие журналирования, ограничений, проверки результатов и оперативного реагирования.

Как защитить сайт от автоматизированных атак с использованием ИИ

Для владельцев сайтов главный практический вывод состоит в том, что базовые меры безопасности становятся ещё важнее. Агентам не обязательно нужна неизвестная уязвимость нулевого дня: они могут добиваться результата за счёт устаревшего программного обеспечения, ошибочных настроек, открытых административных интерфейсов или недостаточно защищённых форм загрузки файлов.

В первую очередь стоит проверить следующие направления:

• Обновление программного обеспечения. Поддерживайте актуальные версии CMS, расширений, библиотек, серверных компонентов и операционной системы. Удаляйте неиспользуемые плагины и темы.
• Защита административных интерфейсов. Не оставляйте панели управления и внутренние сервисы доступными всему интернету без необходимости. Используйте многофакторную аутентификацию, ограничение доступа и надёжные пароли.
• Контроль загрузки файлов. Проверяйте типы, размеры и содержимое загружаемых файлов, запрещайте исполнение загруженного содержимого и храните такие файлы отдельно от исполняемых каталогов приложения.
• Минимальные привилегии. Учетные записи веб-приложений, подрядчиков и автоматизированных инструментов должны иметь только необходимые права.
• Мониторинг событий. Отслеживайте необычные запросы, массовые ошибки, неожиданные изменения файлов, новые учётные записи и подозрительную активность административных интерфейсов.
• Резервное копирование. Храните резервные копии отдельно от основного сервера и регулярно проверяйте возможность восстановления.
• План реагирования. Заранее определите порядок изоляции заражённого ресурса, смены скомпрометированных секретов, проверки журналов и уведомления ответственных лиц.

Если сайт работает на WordPress, необходимо регулярно обновлять ядро, плагины и тему, удалять расширения, которые больше не используются, и ограничивать права пользователей. Также полезно контролировать целостность файлов и проверять, не появились ли неизвестные административные учётные записи или неожиданные изменения в коде.

Одних средств защиты веб-приложения недостаточно, если уязвима серверная инфраструктура. Важно следить за конфигурацией веб-сервера, правами файлов, доступностью служебных портов, настройками базы данных и защитой резервных копий. Особое внимание следует уделять панелям управления агентами и инструментами тестирования: они не должны быть доступны посторонним и хранить секреты в открытом виде.

Если обнаружены признаки взлома, не следует ограничиваться удалением подозрительного файла. Нужно установить первоначальный вектор проникновения, проверить журналы, сменить потенциально раскрытые пароли и ключи, оценить возможность доступа к другим системам и восстановить сайт из доверенного источника при необходимости.

Почему человеческий фактор по-прежнему имеет значение

Несмотря на рост автономности ИИ, человек не исчезает из цепочки кибератаки. Кто-то выбирает цели, задаёт общую задачу, определяет доступные инструменты и решает, как использовать полученные результаты. В описанном случае агенты выполняли значительную часть технической работы, но сама кампания была организована злоумышленником.

Автономность также не означает, что агенты способны успешно взломать любой сайт. Результат зависит от качества защиты, актуальности программного обеспечения, сложности инфраструктуры и наличия реальных слабых мест. Часть попыток неизбежно заканчивается неудачей, а некоторые результаты требуют дополнительной проверки.

Именно поэтому заявления об ИИ, который якобы полностью заменил хакеров, преувеличивают ситуацию. Более точное описание происходящего — увеличение производительности и доступного масштаба операций для человека, который использует агентные инструменты.

С другой стороны, этот эффект не следует недооценивать. Если техническая работа становится доступнее, в поле зрения злоумышленников могут попадать организации, которые раньше считали себя слишком небольшими или малозначимыми для целевых атак. Автоматизация позволяет проверять множество ресурсов без необходимости вручную изучать каждый из них.

Выводы

Кампания, описанная Xataka и Reuters, демонстрирует важный сдвиг в кибербезопасности. Злоумышленник использовал платформу Cairn и автономных ИИ-агентов для атак более чем на 1200 сайтов. По данным расследования, успешные проникновения затронули более 100 компаний, а затраты на токены оценивались примерно в 5000 долларов.

Главная новизна заключается не в появлении принципиально неизвестных методов взлома, а в возможности автоматизировать длительный поиск слабых мест и адаптировать действия к промежуточным результатам. Благодаря этому один оператор может организовать кампанию, для которой раньше потребовалось бы значительно больше ручной работы.

При этом данные о количестве проникновений не дают оснований утверждать, что все пострадавшие компании потеряли конфиденциальные сведения. Некоторые организации сообщили об ограниченном воздействии, а полный масштаб возможной утечки данных остаётся неизвестным.

Для владельцев сайтов практический вывод прост: необходимо своевременно устанавливать обновления, ограничивать доступ к административным интерфейсам, контролировать загрузку файлов, защищать секреты и вести журналы событий. Автономные ИИ-агенты могут ускорить поиск слабых мест, но они не отменяют фундаментальные принципы информационной безопасности.

В ближайшие годы противостояние атакующих и защитников, вероятно, будет всё сильнее зависеть от качества автоматизации. Организации, которые научатся безопасно применять ИИ для аудита и мониторинга, получат новые возможности для защиты. Те же, кто оставит без внимания базовые уязвимости и конфигурационные ошибки, рискуют столкнуться с атаками, которые будут масштабироваться быстрее, чем прежде.

Часто задаваемые вопросы