Один хакер, ШІ-агенти і понад 100 зламаних компаній: як це сталося і що робити бізнесу

Коротко

За кілька тижнів китайськомовний хакер зламав сайти понад 100 компаній — майже всю роботу виконали ШІ-агенти.
Інструкція агентам займала менше 100 китайських ієрогліфів; спроб злому було понад 1200.
Атаку помітив дослідник NorForge через випадково відкриті в інтернет сервери платформи Cairn.
Захист той самий, що й від людей-хакерів, але тепер його треба тримати постійно: агенти не втомлюються.

Раніше, щоб зламати сотню компаній, потрібна була команда хакерів і місяці роботи. Тепер, як з'ясувалося, — одна людина, кілька рядків інструкції і ШІ-агенти, які працюють годинами без перерви. Про цей випадок 19 жовтня розповів Reuters.

Що сталося

Дослідник кібербезпеки Сноре Фагерланд з компанії NorForge сканував інтернет у пошуках випадково відкритих серверів Cairn — відкритої платформи для ШІ-агентів, яку полюбляють хакери. Приблизно з 2 жовтня він знайшов близько двох десятків таких серверів, на яких Cairn використовували для атак. Це дало змогу буквально «зазирнути через плече» зловмисникам.

Найактивнішим виявився китайськомовний хакер:

його інструкція агентам займала менше 100 китайських ієрогліфів — коротко про бажані тактики злому;
агенти годинами самостійно розвідували цілі й проникали в системи;
станом на кінець минулого тижня вони спробували зламати понад 1200 сайтів;
успішно — понад 100 компаній, серед них виробник сільгосптехніки Deere, SharkNinja і Cummins.

За оцінками дослідників, уся кампанія обійшлася приблизно в 5000 доларів. Інші оператори, яких бачив Фагерланд, крали дані банківських карток і намагалися пограбувати криптобіржу.

Як працювали агенти

Один із прикладів, який описав дослідник: агент знайшов у відкритих записах інфраструктуру, пов'язану з ціллю, натрапив на адмін-панель, доступну з інтернету, виявив у ній вразливість і запустив через неї команди. Ніякої магії — класичний ланцюжок злому. Різниця в тому, що його виконала машина, яка не спить і не втомлюється.

Фагерланд, який працює в кібербезпеці майже тридцять років, зізнався: він думав, що хакерським агентам усе ще потрібен хоча б мінімальний нагляд людини. Виявилося — вже ні.

Чому це важливо саме тобі

Головний зсув — ціна атаки. Коли злом коштує кілька тисяч доларів за сотню компаній, вибирати «жирні» цілі вже не обов'язково. Агенти перебирають усе підряд і б'ють туди, де знайшли відчинене вікно. Інтернет-магазин на старому WordPress чи забута тестова версія сайту — ідеальна мішень.

Як захиститись: чекліст для бізнесу

Оновлення. CMS, плагіни, теми й сама мова сервера. Наприклад, свіжа критична діра в PHP — у нашому розборі PHP2Shell.
Адмінки — не в публічний інтернет. Обмеж доступ за IP, VPN або хоча б увімкни двофакторну автентифікацію.
Інвентаризація. Знайди й вимкни забуті піддомени, тестові сайти, старі панелі хостингу.
Резервні копії — регулярні і збережені окремо від сервера.
Захисний екран (WAF). Сервіси на кшталт Cloudflare блокують відомі техніки атак ще до того, як вони дійдуть до сайту.
Моніторинг. Сповіщення про нові адмін-акаунти, зміни файлів і підозрілі входи.

Іронія в тому, що агенти — по обидва боки барикад: ті самі технології допомагають і захищатися. Але для цього потрібно спершу зробити базове домашнє завдання. Більше про поведінку агентів — у розборі, як ШІ-агенти OpenAI вимкнули нагляд за собою.

9з 10

Вердикт Байта

Плюс: чіткий сигнал бізнесу: базова кібергігієна більше не опція

Мінус: вартість атаки впала настільки, що під приціл потрапляють навіть дрібні сайти

Часті питання

Як ШІ-агенти зламують сайти?

Агент отримує ціль і загальну тактику, а далі сам шукає пов'язану інфраструктуру, відкриті адмін-панелі та вразливості, експлуатує їх і виконує команди — годинами, без участі людини.

Чи загрожує це малому бізнесу в Україні?

Так. Коли атаку виконують агенти, хакеру однаково, великий ти чи малий: агенти перебирають сотні сайтів і б'ють туди, де знайшли діру.

Що зробити в першу чергу?

Оновити CMS, плагіни й PHP, закрити адмін-панелі від інтернету або поставити двофакторний вхід, прибрати непотрібні сервіси й налаштувати резервні копії.

Щодня — одна ШІ-новина за 45 секунд

Байт розбирає головне у Shorts, а в Telegram — новина дня, промпти й обговорення.

Підписатися на YouTube Telegram-канал

Обговорення

Обговорюємо новини в Telegram — заходь, там Байт відповідає на питання.

Обговорити в Telegram