Хакер взломал более 100 сайтов с помощью армии ИИ-агентов

Независимый исследователь безопасности из компании Norforge зафиксировал серию успешных кибератак, проведенных с использованием автоматизированных систем. Злоумышленник скомпрометировал более 100 веб-ресурсов, задействовав армию автономных ИИ-агентов, которые самостоятельно выполняли этапы разведки и эксплуатации уязвимостей.

Согласно отчету Reuters, в список пострадавших организаций вошли крупные промышленные и технологические компании, включая John Deere, SharkNinja и Cummins. Атаки проводились с минимальным вмешательством человека, что позволило хакеру масштабировать процесс поиска слабых мест в защите корпоративных систем.

Стоимость реализации всей кампании составила всего несколько тысяч долларов. Использование специализированных агентов позволило злоумышленнику автоматизировать перебор векторов атак, которые ранее требовали значительных временных затрат со стороны квалифицированных специалистов. Инструментарий, примененный в ходе инцидента, продемонстрировал способность ИИ-систем эффективно обходить стандартные протоколы безопасности.

Данный случай подчеркивает растущую угрозу со стороны автоматизированных инструментов, способных действовать в режиме реального времени. Эксперты отмечают, что текущие методы защиты периметра сетей оказываются недостаточно эффективными против атак, где скорость принятия решений и адаптивность агентов превосходят возможности традиционных систем мониторинга.

Этот инцидент стал одним из первых задокументированных примеров массового использования автономных агентов для целенаправленного взлома инфраструктуры крупных корпораций. Полученные данные Norforge указывают на необходимость пересмотра подходов к кибербезопасности в условиях доступности мощных генеративных моделей для злоумышленников.