Хакер применил ИИ-агентов для атаки более 1200 сайтов в США, Канаде, Австралии и Японии

Масштабная кибератака с применением искусственного интеллекта

Как сообщает НВ — Техно: 25 сентября был зафиксирован мощный киберинцидент, в ходе которого злоумышленник с помощью искусственного интеллекта атаковал свыше 1200 интернет-ресурсов в США, Канаде, Австралии и Японии. Обнаружить и подробно описать атаку удалось специалистам компании NorForge в отчёте, опубликованном 19 октября. В результате взломов похищались конфиденциальные данные, банковские реквизиты и криптовалютные активы. Успешность атак составила примерно 10%, что привело к компрометации более 100 веб-сайтов различных организаций.

Технология Cairn и особенности атаки

Для управления сетью ИИ-агентов применялась платформа Cairn, распределяющая задачи и обеспечивающая скоординированную работу автоматизированных систем. Команды, которые получал хакер, были лаконичными, написаны на китайском языке и содержали менее 100 символов. В среднем на выполнение одной взломной операции уходило около 23 часов, хотя в некоторых случаях проникновение в системы происходило менее чем за сутки.

Общий бюджет кампании составил порядка 5000 долларов, что делает стоимость каждого успешного взлома примерно равной 50 долларам. В основе платформы Cairn лежат модели DeepSeek китайского происхождения и Claude Code, разработанные компанией Anthropic. Интересно, что часть пользователей оставляла панели управления Cairn открытыми для посторонних, что могло существенно упростить проведение атак.

Этот случай ярко демонстрирует усиливающуюся опасность использования искусственного интеллекта в руках киберпреступников для реализации масштабных атак.

Данный инцидент подчёркивает, что современные технологии искусственного интеллекта, несмотря на их огромный потенциал для пользы, всё чаще становятся инструментом в руках злоумышленников. Автоматизация взломов через ИИ создаёт новые вызовы для защиты данных и финансовой информации пользователей. В свете этих событий становится очевидной необходимость ужесточения мер кибербезопасности и контроля над применением ИИ в разных сферах, включая информационную защиту.

Для русскоязычных компаний и пользователей этот случай служит напоминанием о важности своевременного обновления систем защиты и внимательного отношения к новым угрозам, возникающим благодаря развитию технологий искусственного интеллекта.

Параллельно с этой кибератакой, специалисты CERT-UA зафиксировали более ста взломанных сайтов, которые использовали вирус под видом проверки «Я не робот». Эти инциденты подчеркивают растущую угрозу, которую представляют киберпреступники, использующие новейшие технологии для реализации своих целей, и требуют повышенного внимания со стороны пользователей и организаций.