Nima boʻldi

Bitta xaker sunʻiy intellekt agentlari yordamida 100 dan ortiq kompaniyaning veb-saytiga kirib, jami taxminan 5 000 dollar sarfladi. Bu haqda 2026-yil 19-oktabrda Reuters SI xavfsizligi firmasi NorForge tadqiqoti asosida xabar berdi.

Nishonga olingan kompaniyalar orasida qishloq xoʻjaligi texnikasi ishlab chiqaruvchi Deere (John Deere), maishiy texnika kompaniyasi SharkNinja va dvigatel ishlab chiqaruvchi Cummins bor. Barcha nishonlar elektron tijorat saytlari boʻlgan.

Har bir muvaffaqiyatli hujum xakerga taxminan 50 dollarga tushgan. Kampaniya davomida 1 200 dan ortiq kirish urinishi amalga oshirilgan, ularning bir qismi muvaffaqiyat bilan yakunlangan va saytlarga ishlaydigan kirish qoʻlga kiritilgan.

Deere qishloq xoʻjaligi texnikasi, SharkNinja maishiy texnika, Cummins esa dvigatellar ishlab chiqarish bilan tanilgan yirik kompaniyalar hisoblanadi. Reuters aynan shu uchala nomni buzilgan saytlar egalari sifatida alohida sanab oʻtgan, biroq nishonga olingan kompaniyalarning umumiy soni 100 dan ortiq boʻlgan.

Xaker qanday ishladi

Kampaniya taxminan 25-sentabrda boshlangan va AQSH, Kanada, Avstraliya hamda Yaponiyadagi elektron tijorat saytlarini nishonga olgan. Reuters maʻlumotlariga koʻra, hujumlar toʻrt mamlakatdagi onlayn doʻkonlarni qamrab olgan.

Butun operatsiyani boshqaruvchi koʻrsatmalar 100 tadan kam xitoycha belgidan iborat boʻlgan. Yaʻni yuzlab saytga uyushtirilgan hujumning boshlangʻich buyrugʻi bir necha jumladan iborat boʻlgan, keyingi barcha qadamlarni SI agentlarining oʻzlari bajargan.

Muvaffaqiyatli hujum birinchi aloqadan toʻliq kirish qoʻlga kiritilgunga qadar oʻrtacha 23 soat davom etgan. Shu vaqt ichida agentlar nishon saytdagi zaifliklarni mustaqil ravishda izlagan va topilgan zaifliklardan foydalanib kirishni taʻminlagan.

Xaker har bir sayt uchun alohida koʻrsatma yozmagan — 100 tadan kam belgili yagona boshlangʻich buyruq butun kampaniyani boshqargan. 1 200 dan ortiq urinishning barchasi muvaffaqiyatli boʻlmagan, ammo muvaffaqiyatli yakunlanganlari 100 dan ortiq kompaniya saytiga kirish imkonini bergan.

Xakerning oʻzi xitoy tilida soʻzlashuvchi shaxs sifatida tasvirlangan. U agentlarni ishga tushirib, ularning ishlashini kuzatgan, agentlar esa saytlarga kirishning texnik qismini avtonom bajargan.

Kompaniyalar nima dedi

Uchala yirik kompaniya hodisaga turlicha munosabat bildirdi. John Deere vakili hujumda nozik maʻlumotlarga kirilganiga oid hech qanday belgi yoʻqligini aytdi:

“Hujumda nozik maʻlumotlarga kirilganiga oid hech qanday belgi yoʻq”, — dedi John Deere vakili.

Cummins uchinchi tomon yetkazib beruvchi boshqargan veb-saytga qilingan ehtimoliy kiberhujumni tekshirayotganini maʻlum qildi. Kompaniya gap oʻzining asosiy tizimlari haqida emas, tashqi hamkor boshqargan sayt haqida ketayotganini bildirdi.

SharkNinjaʼning bildirishicha, hujum alohida mahsulotni qoʻllab-quvvatlash saytiga qaratilgan va tahdid bartaraf etilgan. Kompaniya buzilgan sayt alohida turgan qoʻllab-quvvatlash resursi ekanini taʻkidladi.

Reuters ushbu holatlarda maʻlumotlarning haqiqatdan oʻgʻirlangan-oʻgʻirlanmaganini aniqlay olmaganini yozdi. Saytlarga kirilgan fakti tasdiqlangan, ammo maʻlumotlar sizib chiqqani haqida tasdiqlangan maʻlumot yoʻq.

Hujumni kim aniqladi

Hujumlarni SI xavfsizligi bilan shugʻullanuvchi NorForge firmasi aniqlagan. Firma tadqiqotchisi Snorre Fagerland Cairn nomli ochiq kodli SI platformasining zararli kampaniyalarni olib borayotgan 20 dan ortiq ochiq nusxasini topgan.

Cairn oʻzini “umumiy muammolarni yechish dvigateli” deb ataydigan ochiq kodli SI vositasi boʻlib, The Verge yozishicha, xakerlar orasida mashhur platformaga aylangan. Himoyasiz qoldirilgan nusxalar internet orqali ochiq koʻrinib turgan va ular orqali olib borilayotgan zararli kampaniyalarni kuzatish mumkin boʻlgan.

100 saytlik hujum ortidagi xaker aynan shu ochiq nusxalar orasidagi “eng faol” operator boʻlgan. NorForge maʻlumotlariga koʻra, kuzatilgan nusxalar orasida eng yuqori faollikni koʻrsatgan operator 100 dan ortiq saytga uyushtirilgan hujumlar ortida turgan shaxs boʻlib chiqqan.

NorForge — sunʻiy intellekt tizimlarining xavfsizligi bilan shugʻullanuvchi firma. Firma tadqiqotchisi Snorre Fagerland olib borgan kuzatuv natijalari 2026-yil 19-oktabrda Reuters orqali eʻlon qilindi.

Asosiy raqamlar

Kampaniya haqidagi asosiy faktlar qisqacha:

  • Buzilgan saytlar: 100 dan ortiq kompaniya veb-sayti, jumladan John Deere, SharkNinja va Cummins.
  • Umumiy xarajat: taxminan 5 000 dollar; har bir muvaffaqiyatli hujum oʻrtacha 50 dollarga tushgan.
  • Urinishlar soni: 1 200 dan ortiq kirish urinishi.
  • Geografiya: AQSH, Kanada, Avstraliya va Yaponiyadagi elektron tijorat saytlari.
  • Boshlangʻich buyruq: 100 tadan kam xitoycha belgi.
  • Hujum davomiyligi: birinchi aloqadan toʻliq kirishgacha oʻrtacha 23 soat.
  • Aniqlangan ochiq agent nusxalari: Cairn platformasining 20 dan ortiq nusxasi.
  • Kampaniya boshlanishi: taxminan 25-sentabr.