Агенты работали через платформу Cairn

По данным фирмы Norforge, хакер с помощью ИИ-агентов проник более чем на 100 сайтов. Сами цели исследователи не назвали, однако Reuters сообщает, что среди пострадавших были John Deere, SharkNinja и Cummins.

Norforge обнаружила атаки, изучая открытые экземпляры Cairn — платформы с открытым кодом, которую разработчик описывает как универсальный механизм решения задач. Пользователь задаёт агентам начальную и конечную точки, а те фиксируют ход выполнения. Исследователи предупреждают, что этот инструмент можно использовать и для организации кибератак.

По данным Reuters, самый активный из обнаруженных экземпляров Cairn использовался для атак на компании в США, Канаде, Австралии и Японии. Хакер описал предпочтительные тактики проникновения менее чем в 100 китайских иероглифах; успешные взломы занимали около 23 часов. Norforge выявила более 20 открытых экземпляров Cairn, которые сочла, вероятно, вредоносными.

Что сообщили затронутые компании

Представитель John Deere заявил Reuters, что признаков доступа к конфиденциальной информации нет. Cummins сообщила, что расследует информацию о возможной атаке на сайт, которым управлял один из сторонних поставщиков компании.

По словам SharkNinja, взлом затронул отдельный сайт с информацией о поддержке продукции, а угрозу удалось локализовать. Norforge сообщила, что работает над отключением вредоносных экземпляров Cairn.

Создатель платформы, известный под именем @le1xia0, ранее написал, что Cairn не создавалась как инструмент для взлома: по его словам, злоупотребление — решение человека, а не функция движка. Подробнее о принципе работы таких систем — в материале об ИИ-агентах и их отличии от чат-ботов.