Специалист по кибербезопасности норвежской компании NorForge Снорре Фагерланд обнаружил в сети серию кибератак, выполненных практически полностью автономными искусственными интеллектами. По его данным, злоумышленник использовал открытую ИИ-платформу Cairn для организации массового взлома: просканировав сеть, Фагерланд нашёл около двух десятков незащищённых экземпляров этой платформы и получил возможность отслеживать действия преступника в реальном времени. В результате мониторинга стало известно, что ИИ-агенты самостоятельно атаковали более 1200 сайтов в США, Канаде, Австралии и Японии, а успешным оказался взлом свыше 100 международных компаний.

Минимум инструкций — максимум автономии

Ключевой особенностью зафиксированной кампании стала степень вмешательства человека. Хакер передал искусственному интеллекту краткие указания объёмом менее 100 китайских иероглифов, в которых описал желаемую тактику атаки. После этого алгоритмы самостоятельно анализировали целевые системы, подбирали уязвимости и выполняли проникновение без какого-либо прямого участия оператора. По оценке Фагерланда, подобный уровень автономии превращает кибератаку из ремесла, требующего узкоспециализированных навыков, в процесс, управляемый по сути одним текстовым промптом.

Экономика атаки: 23 часа и 50 долларов за сайт

Аналитики NorForge рассчитали временны́е и финансовые параметры кампании. В среднем подбор уязвимостей и излом одного сайта занимали у ИИ-агентов около 23 часов. Для реализации атаки преступник использовал тандем моделей DeepSeek и Claude Code от Anthropic. Общие расходы на токены составили порядка 5000 долларов, что при масштабе успешных взломов даёт ориентировочную стоимость одного злома в 50 долларов. Для сравнения: наём квалифицированного пентестера для аналогичного объёма работ обойдётся на порядки дороже, а подготовка неопытного хакера до уровня, достаточного для подобных атак, занимает месяцы.

Адаптивность, которую не ожидали

Специалистов NorForge, по собственным словам, поразила «высокая адаптивность и изобретательность» алгоритмов при проникновении в системы. В одном из зафиксированных случаев ИИ-агенты не смогли обнаружить слабых мест во внешних приложениях крупной компании. Вместо того чтобы остановиться, алгоритмы проанализировали доступные цифровые записи, обнаружили связанную инфраструктуру, нашли скрытую панель управления и методом проб и ошибок заставили сервер выполнить вредоносные команды. Аналитики подчёркивают, что подобные действия требуют глубокого понимания архитектуры систем и до появления автономных агентов были недоступны неопытным хакерам без прямого вмешательства человека.

Не первый случай: от Cursor AI до утечки 600 тысяч карт

Зафиксированная NorForge кампания не является единичным прецедентом привлечения ИИ-инструментов к киберпреступности. Ранее специалисты по кибербезопасности уже задокументировали использование системы Cursor AI русскоязычными вымогателями, а также утечку более 600 тысяч данных банковских карт в результате схожей ИИ-кампании. Совокупность этих инцидентов указывает на устойчивую тенденцию: автономные и полуструктурированные ИИ-агенты переходят из стадии экспериментальных инструментов в категорию рабочих средств массового киберпреступления, снижая порог входа для злоумышленников и одновременно увеличивая скорость и масштаб атак.

Что это значит для защиты

Обнаружение Фагерланда ставит перед индустрией кибербезопасности задачу пересмотра базовых допущений. Если атака на корпоративную инфраструктуру может быть запущена текстовым промптом на 100 символов и стоить 50 долларов, традиционная модель защиты, рассчитанная на противника с ограниченными ресурсами и временем, требует пересмотра. Открытость платформы Cairn и наличие незащищённых экземпляров в публичной сети дополнительно усугубляют проблему: злоумышленники получают готовый инфраструктурный слой для развертывания автономных атак без необходимости самостоятельной разработки инструментов.