Спеціаліст з кібербезпеки норвезької компанії NorForge Снорре Фагерланд виявив у мережі серію кібератак, виконаних практично повністю автономними штучними інтелектами. За його даними, зловмисник використовував відкриту ШІ-платформу Cairn для організації масового зламу: просканувавши мережу, Фагерланд знайшов близько двох десятків незахищених екземплярів цієї платформи і отримав можливість відстежувати дії злочинця в реальному часі. В результаті моніторингу стало відомо, що ШІ-агенти самостійно атакували понад 1200 сайтів у США, Канаді, Австралії та Японії, а успішним виявився злом понад 100 міжнародних компаній.

Мінімум інструкцій — максимум автономії

Ключовою особливістю зафіксованої кампанії став ступінь втручання людини. Хакер передав штучному інтелекту короткі вказівки обсягом менше 100 китайських ієрогліфів, в яких описав бажану тактику атаки. Після цього алгоритми самостійно аналізували цільові системи, підбирали вразливості та виконували проникнення без будь-якої прямої участі оператора. За оцінкою Фагерланда, подібний рівень автономії перетворює кібератаку з ремесла, що вимагає вузькоспеціалізованих навичок, на процес, керований по суті одним текстовим промптом.

Економіка атаки: 23 години та 50 доларів за сайт

Аналітики NorForge розрахували часові та фінансові параметри кампанії. У середньому підбір вразливостей і злом одного сайту займали у ШІ-агентів близько 23 годин. Для реалізації атаки злочинець використовував тандем моделей DeepSeek і Claude Code від Anthropic. Загальні витрати на токени склали близько 5000 доларів, що при масштабі успішних зломів дає орієнтовну вартість одного зламу в 50 доларів. Для порівняння: найняття кваліфікованого пентестера для аналогічного обсягу робіт обійдеться на порядки дорожче, а підготовка недосвідченого хакера до рівня, достатнього для подібних атак, займає місяці.

Адаптивність, яку не очікували

Спеціалісти NorForge, за їхніми власними словами, були вражені «високою адаптивністю та винахідливістю» алгоритмів під час проникнення в системи. В одному із зафіксованих випадків ШІ-агенти не змогли виявити слабких місць у зовнішніх додатках великої компанії. Замість того щоб зупинитися, алгоритми проаналізували доступні цифрові записи, виявили пов'язану інфраструктуру, знайшли приховану панель управління і методом проб і помилок змусили сервер виконати шкідливі команди. Аналітики підкреслюють, що подібні дії вимагають глибокого розуміння архітектури систем і до появи автономних агентів були недоступні недосвідченим хакерам без прямого втручання людини.

Не перший випадок: від Cursor AI до витоку 600 тисяч карт

Зафіксована NorForge кампанія не є поодиноким прецедентом залучення ШІ-інструментів до кіберзлочинності. Раніше фахівці з кібербезпеки вже задокументували використання системи Cursor AI російськомовними вимагачами, а також витік понад 600 тисяч даних банківських карт в результаті схожої ШІ-кампанії. Сукупність цих інцидентів вказує на стійку тенденцію: автономні та напівструктуровані ШІ-агенти переходять з категорії експериментальних інструментів у розряд робочих засобів масового кіберзлочину, знижуючи поріг входу для зловмисників і одночасно збільшуючи швидкість та масштаб атак.

Що це означає для захисту

Виявлення Фагерланда ставить перед індустрією кібербезпеки завдання перегляду базових припущень. Якщо атака на корпоративну інфраструктуру може бути запущена текстовим промптом на 100 символів і коштувати 50 доларів, традиційна модель захисту, розрахована на супротивника з обмеженими ресурсами та часом, вимагає перегляду. Відкритість платформи Cairn і наявність незахищених екземплярів у публічній мережі додатково погіршують проблему: зловмисники отримують готовий інфраструктурний шар для розгортання автономних атак без необхідності самостійної розробки інструментів.