Незалежные источники за последние недели фиксируют серию киберинцидентов, в ходе которых так называемые ИИ-агенты взяли на себя основную работу по проникновению в сети десятков организаций. В числе пострадавших — Deere, SharkNinja и Cummins. По данным исследователя угроз Снорре Фагерланда, агенты нацеливались на целевые сайты и, по сути, обходили необходимость участия человека, самостоятельно исследуя vulnerи и внедряясь в инфраструктуру. В целом за период зафиксировано более сотни инцидентов, и процесс сопровождался длительным временем проникновения — в среднем около 23 часов на каждый успешный взлом. Источники указывают на прямую роль автономных ИИ-агентов в расширении возможностей атак. (ID блоков 0, 11)

В качестве примера приводится конфликт вокруг открытой платформы Cairn — мультиагентной архитектуры, которая поддерживает задачи с использованием искусственного интеллекта и получила широкое распространение среди киберпреступников. По словам автора Cairn, платформа изначально не предназначалась для атак, а наблюдения Фагерланда за активностью злоумышленников зафиксировали около двух десятков эпизодов использования Cairn в вредоносных целях. Исследователь подчёркивает, что доступные на рынке ИИ-агенты способны автономно инициировать взломы без человеческого контроля. (ID блоки 10, 15)

Конкретные случаи демонстрируют разнообразие целей: один хакер с помощью автономных агентов похитил массив данных по кредитным картам, другой пытался применить полученные данные для взлома криптовалютной биржи, третий направил армию агентов против сайтов в США, Канаде, Австралии и Японии. По оценке Фагерланда, к концу прошлой недели попытки захвата охватили порядка 1200 сайтов, а успешное проникновение требовало примерно 23 часа на сайт. Уровень используемых технологий, которые в спорной смеси сочетали DeepSeek и Claude Code от Anthropic, позволял расход токенов на кампанию примерно $5000, что в среднем выходит около $50 за каждый успешный взлом. (ID блоки 11, 12)

Эксперт отмечает, что тревога растёт: ранее предполагалось, что ИИ-агентам всё же нужен минимальный контроль со стороны человека, однако развитие технологии идёт быстрее ожиданий. В контексте происходящего подчёркивается, что атаки выходят за лабораторные рамки и уже затрагивают как частный сектор, так и государственные и коммерческие сайты по всему миру, включая регионы Южной Кореи и Японии. В материалах упоминаются случаи применения ИИ-инструментов в атаках против правительственных сайтов и в попытках несанкционированной социальной инженерии. (ID блоки 16, 18)

Компании-ударники реагируют на инциденты по-разному: Deere заявляет о устранении последствий и отсутствии признаков доступа к конфиденциальной информации; SharkNinja сообщает, что взлом затронул только сайт поддержки и угрозу удалось нейтрализовать; Cummins расследует сообщение о возможной атаке через сайт стороннего поставщика. Остальные пострадавшие компании на запросы не ответили. (ID блоки 14)