ИИ-агенты взломали больше 100 компаний почти без участия человека
ИИ-агенты атаковали более 1200 интернет-магазинов в США, Канаде, Австралии и Японии. По оценке исследователей NorForge, злоумышленнику удалось проникнуть более чем в 100 компаний. Среди подтверждённых пострадавших оказались Deere и SharkNinja.
Для запуска кампании оператору хватило инструкции менее чем из 100 китайских иероглифов. После этого агенты часами самостоятельно проверяли сайты, искали SQL-инъекции, обходы прав доступа и ошибки загрузки файлов, меняли тактику после неудач и продолжали атаку без постоянного участия человека. Успешная операция занимала в среднем около 23 часов, отдельные атаки продолжались больше пяти суток.
По данным исследователей, в связке работали DeepSeek V4.1 Flash и Claude Code. Вся кампания могла обойтись примерно в $5000, то есть около $50 за успешный взлом. При этом часть панелей самих атакующих была открыта в интернете и раскрывала пароли, ключи и данные о целях.
#ИИ #Кибербезопасность #Хакеры
@SecLabNews
ИИ-агенты атаковали более 1200 интернет-магазинов в США, Канаде, Австралии и Японии. По оценке исследователей NorForge, злоумышленнику удалось проникнуть более чем в 100 компаний. Среди подтверждённых пострадавших оказались Deere и SharkNinja.
Для запуска кампании оператору хватило инструкции менее чем из 100 китайских иероглифов. После этого агенты часами самостоятельно проверяли сайты, искали SQL-инъекции, обходы прав доступа и ошибки загрузки файлов, меняли тактику после неудач и продолжали атаку без постоянного участия человека. Успешная операция занимала в среднем около 23 часов, отдельные атаки продолжались больше пяти суток.
По данным исследователей, в связке работали DeepSeek V4.1 Flash и Claude Code. Вся кампания могла обойтись примерно в $5000, то есть около $50 за успешный взлом. При этом часть панелей самих атакующих была открыта в интернете и раскрывала пароли, ключи и данные о целях.
#ИИ #Кибербезопасность #Хакеры
@SecLabNews