ИИ-агенты помогли взломать более 100 сайтов компаний

Специалисты NorForge обнаружили открытые панели Cairn, через которые злоумышленники координировали ИИ-агентов для поиска и эксплуатации уязвимостей. По данным Reuters, один из операторов взломал более 100 сайтов, включая ресурсы John Deere, SharkNinja и Cummins.

Компания по безопасности систем искусственного интеллекта NorForge обнаружила более 20 общедоступных панелей Cairn, предположительно связанных со злоумышленниками. Cairn — открытая платформа управления ИИ-агентами, изначально испытанная для автономного тестирования защищенности. Оператор задает цель, после чего агенты самостоятельно ведут разведку, ищут уязвимости и пытаются получить доступ к системе.

Наиболее активная из выявленных групп управляла 14 панелями с более чем 1100 проектами атак. NorForge оценила среднюю долю успешных заданий примерно в 10%. В удачных случаях агенты достигали поставленной цели в среднем менее чем за 23 часа; некоторые заявленные взломы исследователи подтвердили, обнаружив установленные на сайтах веб-оболочки.

Как сообщает The Verge со ссылкой на Reuters, один из операторов взломал более 100 сайтов. John Deere не обнаружила признаков доступа к конфиденциальным данным. SharkNinja заявила, что атака затронула отдельный сайт с информацией о поддержке продуктов и была остановлена. Cummins расследует возможную атаку на сайт стороннего подрядчика.

Открытые панели также раскрывали найденные агентами учетные данные и ключи API. NorForge сотрудничает с Reuters при уведомлении пострадавших и пытается добиться отключения инфраструктуры злоумышленников.