Китайский хакер-одиночка пошёл в атаку на 1200+ сайтов, подключив ИИ-агентов

Reuters пишет про китайскоязычного злоумышленника: с ИИ-агентами он попытался долбить свыше 1200 сайтов и реально взломал ресурсы, связанные с более чем сотней компаний — среди них John Deere, SharkNinja и Cummins. Токены обошлись примерно в $5000, то есть около $50 за удачный взлом. На успешные атаки в среднем уходило порядка 23 часов, а часть задач тянулась дольше пяти суток.

Хакер взял опенсорсный мультиагентный фреймворк Cairn. Схема простая: человек задаёт цель и инструкции, а дальше агенты сами ищут зацепки, пробуют взламывать, фиксируют результаты и решают, куда двигаться. Судя по именам воркеров, исследователи предположили, что внутри была связка Claude Code и DeepSeek V4.1 Flash.

Палится всё из-за того, что хакер оставил свою панель управления открытой в интернете. Через неё исследователи и разобрали задачи ИИ-агентов и логи выполнения. Разбор опубликован здесь.

👉 Frontender's notes