Norforge связала ИИ-агентов Cairn со взломом более 100 сайтов

Компания Norforge заявила, что один оператор с помощью ИИ-агентов проник более чем на 100 сайтов. Как сообщили The Verge и Reuters 19 октября, атаки затронули организации в США, Канаде, Австралии и Японии. Среди названных компаний оказались John Deere, SharkNinja и Cummins.

Полный перечень целей не опубликован. Также пока нет оснований считать, что во всех случаях злоумышленник получил доступ к конфиденциальной информации.

Как Cairn использовали в атаках

Исследователи обнаружили следы атак в открытых экземплярах Cairn, платформы с открытым исходным кодом для автономного выполнения задач. Пользователь задает системе исходную точку и желаемый результат, после чего агенты самостоятельно планируют промежуточные действия и записывают ход работы.

По информации Reuters, наиболее активный оператор описал предпочтительную тактику проникновения инструкцией длиной менее 100 китайских иероглифов. После этого агенты могли выполнять основную последовательность действий без постоянного участия человека. Успешное проникновение занимало около 23 часов.

Всего Norforge выявила более 20 открытых экземпляров Cairn, которые компания считает предположительно вредоносными. Исследователи работают над их отключением.

Компании оценивают последствия

John Deere сообщила Reuters, что признаков доступа к конфиденциальным сведениям не обнаружено. В SharkNinja заявили, что инцидент затронул отдельный сайт со справочной информацией о продукции. Компания локализовала угрозу.

Cummins проверяет сообщение о возможной атаке на сайт, которым управляет сторонний поставщик. Это означает, что упоминание компании среди целей само по себе не подтверждает компрометацию ее внутренних систем.

Создатель Cairn, использующий псевдоним @le1xia0, ранее подчеркивал, что платформа не разрабатывалась как инструмент взлома. По его словам, использование системы во вред определяется действиями человека, а не назначением программного движка.

Автономные агенты сокращают участие оператора

Случай показывает, как краткая инструкция может запускать длительную цепочку автоматизированных действий. Для разработчиков это усиливает значение изоляции тестовых сред, ограничения сетевого доступа и подробного журналирования операций агентов.

При использовании истории в курсовой или докладе корректно разделять заявления Norforge и ответы компаний. Число атакованных сайтов относится к оценке исследователей, тогда как масштаб ущерба и факт утечки данных для большинства целей не раскрыты.