Киберпреступники получили в распоряжение дешёвые автономные ИИ-инструменты, которые ещё год назад были доступны преимущественно государственным структурам. Согласно отчёту компании NorForge, исследователи обнаружили более двадцати открытых панелей управления, раскрывающих цели, украденные пароли и ключи доступа. Среди пострадавших — Deere, SharkNinja и Cummins.
Ещё в середине сентября 2025 года Anthropic сообщила о подозрительной активности, которую с высокой долей уверенности связала с китайской государственной группировкой. Злоумышленники использовали Claude Code для попыток взлома около 30 целей, включая технологические компании, банки, химические производства и госучреждения. По оценке Anthropic, ИИ выполнял 80–90% работы, а человек вмешивался лишь в четырёх–шести ключевых точках каждой кампании.
Год спустя NorForge показала, что похожие схемы стали доступны обычным преступникам. Ведущий исследователь Снорре Фагерланд начал поиск после сентябрьской публикации Gambit Security о группе, использовавшей открытые инструменты Hermes, Strix и Cairn. Бесплатная платформа Cairn позволяет задать агенту цель и задачу, после чего тот часами ищет уязвимости и пытается проникнуть в инфраструктуру. Многие пользователи оставили веб-панели Cairn открытыми для посторонних.
Фагерланд с помощью Shodan и Censys обнаружил более 20 панелей, которые, по его мнению, использовались в преступных целях. Наиболее активный оператор давал ИИ-агентам инструкции объёмом менее ста символов на китайском языке и с 25 сентября направил их против более чем 1200 сайтов розничной торговли в США, Канаде, Австралии и Японии. Каждый успешный взлом требовал в среднем около 23 часов автоматического зондирования. По оценке NorForge, одна из кампаний обошлась примерно в $5 тыс. затрат на ИИ-вычисления — около $50 на каждый успешный взлом. Оператор сочетал технологии DeepSeek и инструментарий Anthropic Claude Code.
Помимо корпоративных сайтов, исследователи зафиксировали другие цели. Один из операторов украл значительный объём данных кредитных карт, другой пытался с помощью ИИ-агентов атаковать криптовалютную биржу. Доступных доказательств потери средств биржей нет. Крупнейший кластер, обозначенный как AIA0001, включал 14 панелей с более чем 1100 проектами атак. Основными целями были интернет-магазины и платёжные системы в США, Японии и Австралии; задачей было получение долгосрочного доступа для последующей монетизации.
Deere заявила, что приняла меры по устранению проблемы и не обнаружила признаков доступа к чувствительной информации. SharkNinja подтвердила, что атака затронула отдельный сайт поддержки продуктов и была локализована. Cummins сообщила, что изучает возможную атаку на сайт одного из внешних подрядчиков. Ни одна из компаний не раскрыла количественной оценки финансового ущерба.
Случай усиливает опасения по поводу автоматизированных атак на финансовую инфраструктуру. Бизнесу с широкой публичной ИТ-поверхностью, вероятно, придётся наращивать расходы на мониторинг, реагирование и управление уязвимостями. Для крипторынка новость скорее негативна: дешёвые автономные атаки повышают риски для бирж и поставщиков платёжных услуг, хотя подтверждённых финансовых потерь в описанных эпизодах пока нет.
