Короче, ИИ-агенты взломали больше сотни компаний — и человек почти не вмешивался.

Хакер, говорящий на китайском, запустил агентов на более чем 1200 сайтов магазинов и производителей техники в США, Канаде, Австралии и Японии. Промпты были минимальными — агенты сами искали уязвимости, пробовали разные подходы и создавали эксплойты. На один взлом у них уходило около 23 часов. Инструментарий — открытый движок Cairn для координации цепочки агентов, модели Claude Code и DeepSeek. Общие расходы на токены — около $5000, то есть примерно $50 за успешный взлом.

Взлом подтвердили пять компаний, включая SharkNinja и Deere. Утечки чувствительных данных никто не зафиксировал. Исследователь с 30-летним опытом в кибербезопасности признал, что некоторые приёмы агентов его удивили — раньше он считал, что для таких атак ИИ точно потребуется помощь человека. Теперь, по его словам, технология явно ушла вперёд

Джипити короче