Китайский парень показал, на что способен: в одиночку использовал ИИ-агентов для атак на 1200 сайтов.

Сегодня Reuters сообщило об очередном китайскоязычном хакере, который с помощью ИИ-агентов попытался атаковать более 1200 сайтов и успешно взломал сайты, связанные с более чем 100 компаниями, включая John Deere, SharkNinja и Cummins.

Предполагаемые затраты составили около $5000 на токены ИИ, или $50 за один успешный взлом. Успешные атаки занимали в среднем около 23 часов, а некоторые задачи выполнялись более пяти дней.

Злоумышленник использовал опенсорсный мультиагентный фреймворк Cairn.

По названиям воркеров, выполнявших задачи, исследователи предположили, что в основе системы использовалась связка Claude Code и DeepSeek V4.1 Flash. Обычно эти инструменты применяют для написания кода, но теперь с их помощью массово атакуют сайты.

Для работы Cairn человеку достаточно указать цель и дать инструкции. После этого ИИ-агенты самостоятельно ищут зацепки, предпринимают попытки взлома, записывают результаты и решают, что делать дальше.

Но как исследователям удалось обнаружить такую скрытую деятельность?

Оказалось, что злоумышленник просто оставил собственную панель управления в открытом доступе в интернете.

Через эти панели исследователи смогли изучить задачи ИИ-агентов и логи их выполнения.

Хакер поручил ИИ искать уязвимости в чужих системах, но при этом оставил собственную панель управления открытой для посторонних.

Вайб-хакинг.