Один китайскоязычный оператор использовал ИИ-агентов для попыток взломать более 1200 сайтов и скомпрометировал свыше 100 из них. Кампания началась 25 сентября и в основном была направлена на интернет-магазины в США, Канаде, Австралии и Японии, следует из исследования NorForge. Reuters независимо изучило активность злоумышленника и установило среди пострадавших Deere, SharkNinja и Cummins.

Исследователь NorForge Снорре Фагерланд обнаружил кампанию через открытые панели Cairn — платформы для многоагентного решения задач. В крупнейшем кластере находилось более 1100 проектов атак. Оператор задавал цель и короткую инструкцию, после чего агенты часами искали связанную инфраструктуру, проверяли уязвимости, строили цепочки эксплуатации и устанавливали загрузочный веб-шелл для постоянного доступа. NorForge проверила работающий веб-шелл и несколько цепочек атак, а не только записи в интерфейсе.

Успешное проникновение в среднем занимало менее 23 часов. По оценке исследователя, вся кампания потребовала примерно $5000 на токены — около $50 на один успешный взлом при оценочной доле успеха порядка 10%. Название одного из рабочих процессов указывает на оболочку Claude Code с моделью DeepSeek, но точная конфигурация и фактические счета не подтверждены. Человек выбирал цели и формулировал задачи; наблюдения показывают автоматизацию длительной технической части атак, а не полностью самостоятельную кампанию без участия оператора.

Deere сообщила Reuters, что устранила последствия и не видит признаков доступа к чувствительным данным. SharkNinja подтвердила взлом отдельного сайта поддержки и заявила, что инцидент локализован. Cummins проверяет возможную атаку на сайт стороннего подрядчика. Reuters не смогло установить, привели ли эти проникновения к извлечению данных, поэтому число компрометированных сайтов нельзя приравнивать к числу подтверждённых утечек.

Ранее DOK писал об ИИ-агентах OpenAI, связанных с атакой на RubyGems, где авторство и последствия оставались спорными. Здесь новый факт иной: исследователи наблюдали промышленную киберкампанию в реальном времени, проверили постоянный доступ, а несколько компаний подтвердили инциденты. Случай не доказывает, что любая модель способна взломать любой сайт, но показывает, как один оператор может дешёво поддерживать множество параллельных атак.