Что произошло

Один хакер взломал веб-сайты более 100 компаний с помощью агентов искусственного интеллекта (ИИ), потратив в общей сложности около 5 000 долларов. Об этом 19 октября 2026 года сообщило агентство Reuters со ссылкой на исследование фирмы NorForge, специализирующейся на безопасности ИИ.

Среди атакованных компаний — производитель сельхозтехники Deere (John Deere), производитель бытовой техники SharkNinja и производитель двигателей Cummins. Все цели были сайтами электронной коммерции.

Каждая успешная атака стоила хакеру около 50 долларов. В ходе кампании было предпринято более 1 200 попыток проникновения, часть из которых завершилась успешно и обеспечила действующий доступ к сайтам.

Deere известен производством сельхозтехники, SharkNinja — бытовой техники, а Cummins — двигателей: это крупные компании. Reuters назвал именно эти три имени среди владельцев взломанных сайтов, однако общее число атакованных компаний превысило 100.

Как действовал хакер

Кампания началась примерно 25 сентября и была нацелена на сайты электронной коммерции в США, Канаде, Австралии и Японии. По данным Reuters, атаки охватили онлайн-магазины в четырёх странах.

Инструкции, управлявшие всей операцией, состояли менее чем из 100 китайских иероглифов. Иными словами, начальная команда для атаки на сотни сайтов умещалась в несколько предложений, а все дальнейшие шаги ИИ-агенты выполняли самостоятельно.

Успешная атака занимала в среднем 23 часа — от первого контакта до получения полного доступа. За это время агенты самостоятельно искали уязвимости на целевом сайте и использовали найденные уязвимости для проникновения.

Хакер не писал отдельных инструкций для каждого сайта — вся кампания управлялась единой начальной командой длиной менее 100 символов. Не все из более чем 1 200 попыток увенчались успехом, но удавшиеся дали доступ к сайтам более 100 компаний.

Сам хакер описывается как китайскоязычный человек. Он запускал агентов и наблюдал за их работой, а техническую часть проникновения на сайты агенты выполняли автономно.

Что сказали компании

Все три крупные компании отреагировали на инцидент по-разному. Представитель John Deere заявил, что нет никаких признаков доступа к конфиденциальным данным в ходе атаки:

«Нет никаких признаков того, что в ходе атаки был получен доступ к конфиденциальным данным», — заявил представитель John Deere.

Cummins сообщил, что расследует предполагаемую кибератаку на веб-сайт, управляемый сторонним поставщиком. Компания уточнила, что речь идёт не о её основных системах, а о сайте под управлением внешнего партнёра.

По словам SharkNinja, атака была направлена на отдельный сайт поддержки продукта, и угроза устранена. Компания подчеркнула, что взломанный сайт был обособленным ресурсом поддержки.

Reuters отмечает, что не смог установить, были ли данные действительно похищены в этих случаях. Факт проникновения на сайты подтверждён, однако подтверждённых данных об утечке нет.

Кто обнаружил атаку

Атаки обнаружила фирма NorForge, специализирующаяся на безопасности ИИ. Исследователь фирмы Снорре Фагерланн нашёл более 20 открытых копий open-source ИИ-платформы Cairn, ведущих вредоносные кампании.

Cairn — это open-source ИИ-инструмент, называющий себя «движком для решения общих задач», который, пишет The Verge, стал популярной платформой среди хакеров. Незащищённые копии были открыто видны через интернет, и через них можно было наблюдать за проводимыми вредоносными кампаниями.

Хакер, стоявший за атакой на 100 сайтов, был именно «самым активным» оператором среди этих открытых копий. По данным NorForge, оператор, проявивший наибольшую активность среди наблюдаемых копий, оказался тем самым человеком, который стоял за атаками на более чем 100 сайтов.

NorForge — фирма, занимающаяся безопасностью систем искусственного интеллекта. Результаты наблюдений исследователя фирмы Снорре Фагерланна были опубликованы через Reuters 19 октября 2026 года.

Ключевые цифры

Кратко о ключевых фактах кампании:

  • Взломанные сайты: веб-сайты более 100 компаний, включая John Deere, SharkNinja и Cummins.
  • Общие расходы: около 5 000 долларов; каждая успешная атака стоила в среднем 50 долларов.
  • Число попыток: более 1 200 попыток проникновения.
  • География: сайты электронной коммерции в США, Канаде, Австралии и Японии.
  • Начальная команда: менее 100 китайских иероглифов.
  • Продолжительность атаки: в среднем 23 часа от первого контакта до полного доступа.
  • Обнаруженные открытые копии агентов: более 20 копий платформы Cairn.
  • Начало кампании: примерно 25 сентября.