$50 за агента-хакера
Исследователь NorForge Снорре Фагерланд искал в сети открытые админки Cairn — мультиагентного харнесса, который стал популярен среди хакеров. Многие операторы оставили свою админку без пароля, и через неё Фагерланд наблюдал, как один китаеязычный хакер почти всю работу переложил на агентов. С 25 сентября они били по интернет-магазинам в США, Канаде, Японии и Австралии, попробовали больше 1 200 сайтов и больше сотни взломали
Поток задач был автоматизирован: цели отбирали по трафику и прогоняли через Playwright, чтобы проверить, принимает ли сайт заказы, а дальше отдавали агентам. Задачу ставили коротко: найти способ выполнить код на сайте и оставить веб-шелл для загрузки файлов. Смысл, по оценке NorForge, в том, чтобы закрепиться в магазине и платежах надолго, про запас. Один заявленный взлом Фагерланд проверил: по указанному в задаче адресу у крупного поставщика автозапчастей и правда висел рабочий веб-шелл
Фагерланд, который уже почти тридцать лет в отрасли, был впечатлен. В одном случае агенты не нашли дыру в публичном приложении компании, вышли на связанную с ним панель управления и после долгого перебора заставили сервер выполнить команды. Раньше он думал, что агентам-взломщикам нужен хотя бы минимальный присмотр человека, теперь видит, что нет. «Это не уровень скрипт-кидди», сказал он Reuters
По имени воркера claudecode_deepseek-v4.1-flash NorForge предполагает связку Claude Code с дешевой моделью DeepSeek V4.1 Flash. Одно успешное проникновение занимало в среднем чуть меньше 23 часов. Всю кампанию Фагерланд оценил примерно в $5 000 за токены, то есть около $50 за взлом
ИИ-взломами нас пугают давно, и до недавнего времени скепсис был оправдан: в отчетах об «ИИ-атаках» за громкими словами обычно пряталась автодополнялка для скриптов или чат-бот, сочиняющий фишинг. Эта ласточка не первая и уже не похожа на прежние. В сентябре Gambit нашла агентов, укравших под 600 тысяч карт у 25 компаний. О вторжениях агентов в боевые системы заявили Тайвань и Индия. Теперь сотня взломанных сайтов с одной открытой админки, и это только те операторы, кто забыл пароль.
Пока успех держится в районе 10%, а модели дешевые и ошибаются. Вопрос в том, что будет, когда перестанут