Что произошло

Ведущий исследователь угроз в компании по кибербезопасности NorForge Снорре Фагерланд (Snorre Fagerland) обнаружил, что более двух десятков публично доступных в интернете инстансов открытой ИИ-платформы Cairn используются в злонамеренной деятельности. Вредоносная активность началась примерно 2 октября. Через эти инстансы китайскоязычный хакер с помощью ИИ-агентов атаковал сайты более 100 компаний — включая производителя сельхозтехники Deere, производителя бытовой техники SharkNinja и производителя двигателей Cummins. Почти всю работу хакера выполняли ИИ-агенты. Об этом агентство Reuters сообщило в эксклюзивном материале 19 октября 2026 года.

Атаки хакера начались 25 сентября: первыми целями стали сайты электронной коммерции в США, Канаде, Австралии и Японии. В материале Reuters подчеркивается, что хакер говорил по-китайски — инструкции, которые он давал агентам, были написаны на китайском языке. Кампания проводилась именно через открытые инстансы: хакер находил незащищенные инстансы Cairn в интернете и отдавал им инструкции. За время кампании он проверил более 1200 сайтов, на каждый успешный взлом в среднем уходило 23 часа автоматической разведки. По подсчетам исследователя, инструкция, которую хакер давал агентам, составляла менее 100 китайских иероглифов.

Как проводилась атака

Инструкцию хакер давал кратко — в виде китайского текста короче 100 иероглифов, — а почти всю остальную работу ИИ-агенты выполняли самостоятельно. Агенты искали уязвимости сайтов, проверяли точки входа и автоматически повторяли попытки взлома. Агенты почти полностью сами управляли всей цепочкой атаки — от поиска уязвимостей до повторных попыток проникновения. Обычно перед успешным взломом агенты изучали цель в среднем 23 часа.

Cairn — созданная разработчиком под псевдонимом le1xia0 открытая мультиагентная платформа для решения задач. Она создавалась для законных целей, но ее неверно настроенные инстансы, оставшиеся открытыми в интернете, попали в руки хакера. По данным Фагерланда, число обнаруженных открытых инстансов превышает два десятка. Токены были распределены между китайской моделью DeepSeek и инструментом Claude Code компании Anthropic — исследователь установил, что использовалась именно эта смесь из двух источников. По оценке исследователя, вся кампания стоила около 5 000 долларов на токены китайской модели DeepSeek и инструмента Claude Code компании Anthropic — то есть каждый успешный взлом обходился в среднем в 50 долларов. Издание The Verge независимо подтвердило находки NorForge и сообщило, что вероятность злонамеренного использования более 20 открытых инстансов Cairn высока.

Комментарии пострадавших компаний

Reuters получило комментарии трех крупных компаний. Deere в ответ на запрос Reuters сообщила, что приняла необходимые восстановительные меры и не нашла никаких признаков доступа к конфиденциальным данным. Deere — крупная корпорация, производитель сельхозтехники, и в атаке на ее сайты кража данных не подтверждена.

SharkNinja — производитель бытовой техники; атака была направлена на ее отдельный портал поддержки продуктов, угроза устранена, сообщила компания. По заявлению компании, основные системы не пострадали. А Cummins сообщила, что изучает сообщения о кибератаке на сайт стороннего поставщика — то есть атака, возможно, была направлена не на собственную инфраструктуру Cummins, а на сайт партнера. Все три компании в комментариях Reuters сообщили, что взяли ситуацию под контроль или изучают ее, — ни одна из компаний не подтвердила широкомасштабную утечку данных.

Ответ создателя Cairn

«Cairn — инновационная мультиагентная архитектура; она не предназначена для хакерских атак, и ее использование в злонамеренных целях не входило в мои намерения», — заявил разработчик, известный как основатель проекта Cairn, le1xia0, в комментарии Reuters.

Кампания в цифрах

Кампания наблюдалась в период с конца сентября по начало октября: хакер взял на прицел более 1200 сайтов, более 100 сайтов были успешно взломаны. Таким образом, примерно каждая десятая попытка завершалась успехом. Собственный вклад хакера ограничился короткой инструкцией короче 100 иероглифов, все остальное сделали ИИ-агенты. Ориентировочная стоимость кампании — 5 000 долларов, каждый успешный взлом — в среднем 50 долларов. По подсчетам Фагерланда, перед успешным взломом ИИ-агенты часами наблюдали и тестировали цели. Этот случай показывает реальную опасность сервисов, оставленных открытыми в интернете, — и на фоне быстрого роста числа корпоративных и коммерческих сайтов в Узбекистане регулярная проверка открытых портов и незащищенных интерфейсов остается актуальной задачей.

Подробности — в эксклюзивном материале Reuters и комментарии The Verge.