Хакер из Китая задействовал ИИ-агенты для взлома более чем 100 компаний

Специалисты по кибербезопасности зафиксировали масштабную кампанию, в ходе которой китайский хакер использовал ИИ-агенты для автоматизированного сканирования и взлома ресурсов более чем сотни крупных коммерческих организаций. Атаки затронули такие известные бренды, как производитель сельхозтехники Deere и изготовитель бытовой техники SharkNinja.

Инцидент продемонстрировал новый уровень автономности вредоносного ПО, способного самостоятельно находить уязвимости и выполнять команды без постоянного контроля со стороны оператора.

Использование открытой платформы Carin

В основе атак лежало применение незащищенных публичных экземпляров Carin — популярной среди злоумышленников открытой ИИ-платформы для решения задач. Внимание исследователей привлек один из наиболее активных операторов, общавшийся с системой на китайском языке. По данным агентства Reuters, этот злоумышленник с помощью минимального набора текстовых инструкций натравил автоматизированные алгоритмы на тысячи различных интернет-ресурсов.

Интерес к инциденту проявил Снорре Фагерланд, ведущий эксперт по угрозам из кибернетической компании NorForge. Наблюдая за незащищенными серверами Carin, специалист смог отслеживать действия нескольких хакеров, среди которых китаец выделялся наибольшей производительностью.

География атак и масштабы экспансии

Автоматизированные агенты действовали в различных регионах мира. В зоне риска оказались корпоративные сайты и торговые площадки, зарегистрированные в Соединенных Штатах, Канаде, Австралии, а также японские системы электронной коммерции.

Масштаб поражения оказался внушительным: за неделю, завершившуюся 18 октября 2026 года, боты попытались взломать свыше 1200 различных веб-ресурсов. При этом оператор не тратил время на подробное описание задач — для запуска масштабной волны атак потребовалось менее ста китайских иероглифов.

Технические особенности автономного проникновения

Исследователи отмечают высокую сложность примененных тактик, исключающую причисление злоумышленников к категории простых скрипт-кидди. В одном из зафиксированных эпизодов ИИ-агенты самостоятельно провели глубокую разведку цифровых архивов компании-цели.

Система обнаружила связанную инфраструктуру, выявила общедоступную панель управления, определила конкретную уязвимость и успешно применила эксплойт для принудительного запуска вредоносных команд. Подобный автономный подход освобождает организаторов атаки от необходимости постоянного ручного контроля, позволяя переключаться на параллельные задачи.

Последствия для пострадавших компаний

Представители компании SharkNinja официально подтвердили факт инцидента, заявив, что атака затронула лишь вспомогательный сегмент сайта, используемый исключительно для работы со службой поддержки пользователей.

Тем не менее, другие участники киберпреступного сообщества, также применявшие автономных агентов, преследовали более опасные цели. Зафиксированы попытки хищения данных банковских карт, а также атаки на криптовалютные биржи, хотя общая результативность этих попыток до конца не выяснена.