Хакери користат автономни AI-агенти за пробивање на веб-страници на компании, цел биле повеќе од 1.200 веб-страници

Криминалец кој зборува кинески јазик насочил автономни AI-агенти кон веб-страници на компании и им дозволил да ги пробиваат со речиси никаква човечка помош. Безбедносен истражувач го набљудувал нападот затоа што напаѓачите ги оставиле своите контролни панели отворени и достапни на интернет.

Агентите се обиделе да нападнат повеќе од 1.200 веб-страници и успеале да пристапат до веб-страници што им припаѓаат на повеќе од 100 компании. Меѓу нив се производителот на земјоделска опрема Deere, компанијата за домашни апарати SharkNinja и производителот на мотори Cummins, според Reuters, кој ги прегледал сопствените записи на напаѓачот за да ги идентификува компаниите.

Не е познато колку податоци, доколку воопшто биле украдени, биле преземени.

Истражувачот Сноре Фагерланд од безбедносната компанија NorForge ги открил операциите скенирајќи го интернетот во потрага по изложени копии од Cairn, алатка со вештачка интелигенција со отворен код, популарна меѓу хакерите.

Почнувајќи од околу 2 октомври, тој открил приближно дваесетина инстанци на Cairn што се користеле за злонамерни активности. Тоа му овозможило во реално време да ја следи работата на напаѓачите.

Во понеделникот ги објавил своите наоди, а Reuters, кој го видел извештајот пред објавувањето, ги идентификувал погодените компании врз основа на сопствената анализа на активностите на напаѓачот.

Cairn им дава на AI-агентите почетна точка и цел, а потоа им дозволува чекор по чекор да работат кон нејзино остварување. Агентите ги објавуваат своите откритија на заедничка табла, а човечкиот оператор може да им дава дополнителни насоки во текот на процесот.

Алатката била создадена за овластено тестирање на пенетрација — безбедносно тестирање при кое се проверува дали системите можат да бидат пробиени — но има и други намени. Во овој случај, таа била насочена кон интернет-продавници без дозвола.

Авторот на Cairn, кој објавува под псевдонимот „le1xia0“, му изјавил на Reuters дека алатката не била дизајнирана за хакерски напади и дека нејзината злонамерна употреба не била негова намера.

Што направиле AI-агентите и кои биле погодени?

NorForge ги групирал изложените контролни панели во три групи и проценил дека повеќе од 20 од нив најверојатно се користеле за злонамерни активности.

Најактивната група, која NorForge ја означува како AIA0001, користи кинески јазик и поврзува 14 контролни панели со повеќе од 1.100 проекти за напади.

Според NorForge, целта изгледа била да се обезбеди долготраен пристап до системите на интернет-продавниците и системите за плаќање, за подоцнежна употреба. Меѓу целите имало компании во САД, Јапонија и Австралија.

Една типична задача им наложувала на агентите да пронајдат начин за извршување код на веб-продавница, а потоа да постават web shell uploader.

Тоа е алатка што овозможува зачувување на поставени датотеки на серверот, но не и директно извршување команди. Напаѓачите во секое време можат да ја заменат со нешто поопасно.

NorForge проверил еден пријавен успешен упад во голем снабдувач со хардверски делови и утврдил дека web shell-от сè уште бил активен.

Компанијата независно потврдила и компромитирање на еден многу голем американски трговец на мало. Во тој случај, агентите ја пронашле конкретната поставка за колаче (cookie) што избирала ранлив сервер во заднинскиот систем.

Трите именувани компании му соопштиле на Reuters дека штетата била ограничена.

• Deere изјавила дека презела чекори за отстранување на проблемот и дека нема индикации оти биле пристапени чувствителни информации.
• SharkNinja соопштила дека нападот погодил самостојна веб-страница за поддршка на производите и дека заканата била ставена под контрола.

Cummins соопштил дека истражува пријава за можен напад врз веб-страница управувана од еден од неговите добавувачи. Уште две помали компании му потврдиле на Reuters дека биле компромитирани.

Еден документиран упад, според извештајот на самиот AI-агент, бил извршен преку неовластен пристап со можност за запишување во складиште за сесии memcached, небезбедно ракување со зачувани PHP-објекти и ранливост во стара верзија на кодот на Zend Framework.

Начините на кои напаѓачите влегувале во системите се разликувале од една до друга жртва, па затоа ова е само еден пример за синџир на напад, а не единствен метод што бил користен.

Евтино, брзо и главно без човечки надзор

Инструкциите биле кратки. Операторот што зборувал кинески јазик ги опишал тактиките што претпочитал да се користат со помалку од 100 кинески знаци, објави Reuters, а потоа агентите продолжиле самостојно.

Според истражувањето на NorForge, успешните упади траеле во просек нешто помалку од 23 часа. Вкупната стапка на успешност кај алатките што биле откриени изнесувала околу 10%. Сепак, NorForge предупредил дека различните групи агенти имале различни цели, па резултатите не можат директно да се споредуваат.

Трошоците биле ниски, но наведените бројки се приближни. NorForge ја проценил просечната цена на околу 5 долари по задача, вклучувајќи ги и обидите што не успеале или биле прекинати предвреме. Истражувачите нагласиле дека постои значителна неизвесност во проценката.

Фагерланд одделно му изјавил на Reuters дека за целата кампања биле потрошени токени за вештачка интелигенција во вредност од околу 5.000 долари, што одговара на приближно 50 долари за секој успешен хакерски упад.

Сите задачи од групата AIA0001 биле извршувани под името на работникот claudecode_deepseek-v4.1-flash, што може да укажува на моделот DeepSeek V4.1 Flash, управуван преку алатката Claude Code на Anthropic. Ниту истражувачот ниту Reuters ги потврдиле моделите што навистина биле користени. Reuters навел само дека се чини оти кампањата користела DeepSeek и Claude Code.

Отворените контролни панели ги откриваат и тајните на жртвите

Оставањето на контролниот панел на Cairn отворен претставува посебен проблем, независно од самите хакерски упади.

Панелите покажуваат кои системи се нападнати, кои ранливости биле откриени и кои кориснички податоци за пристап и безбедносни клучеви биле украдени. Тоа значи дека тестирањето на вашата веб-страница преку јавно достапна инстанца може да ги открие вашите тајни, без оглед на тоа дали тестирањето ќе биде успешно.

NorForge ја користел алатката за скенирање тајни податоци Trufflehog врз податоците од контролните панели и открил стотици тајни податоци, од кои 11% потврдил дека сè уште се валидни.

Изгледа дека панелите ја откривале и целата контролна функционалност на алатката, вклучувајќи ја можноста за започнување и запирање проекти, внесување нови податоци и насочување на агентите кон различни цели.

NorForge соопштил дека не проверувал дали овие контролни функции можат да се користат без најава.

Втора група, чии панели биле на англиски јазик, отишла чекор понатаму и ги изложила сопствените SSH-податоци за најава на операторите, наменети за пристап до нивните тест-сервери. NorForge изјавил дека не се најавувал на тие сервери.

Овој проблем не се однесува само на криминални активности. NorForge открил и фирми што очигледно легитимно вршат тестирање на пенетрација, но оставиле вистински тестови на клиентите на незаштитени контролни панели, изложувајќи ги податоците на своите клиенти на истиот ризик.

Што треба да се провери и од каде потекнуваат информациите

Тимовите задолжени за безбедност можат да преземат мерки во неколку области:

– Изложени контролни панели. Контролните панели за AI-агенти од овој тип често се достапни преку портата 8000. Затоа, вреди да се проверат системите за присуство на вакви панели што се достапни од интернет без задолжителна најава.

– Неочекувани формулари за поставување датотеки. Неочекуван формулар за прикачување датотеки, сместен во скриен директориум, е токму типот на влезна точка што овие агенти се обидувале да ја пронајдат.

– Ажурирање и закрпување на Magento. Во директориум на еден работник, кој го прегледал NorForge, биле пронајдени пример за докажување на концептот (PoC) за критична ранливост во Magento, наречена StyleSmuggler (CVE-2026-75650), како и тест-лабораторија за неа.

Нема докази дека оваа ранливост била искористена во опишаните упади. Сепак, секоја интернет-продавница што сè уште користи засегната верзија треба да ја примени итната безбедносна закрпа од Adobe.

Засегнатите верзии се:

• Adobe Commerce од 2.4.4 до 2.4.9.
• Magento Open Source од 2.4.6 до 2.4.9.

NorForge го започнал своето истражување по септемврискиот извештај на Gambit Security, кој опишувал посебна кампања во која криминалец користел Cairn заедно со уште две AI-алатки за кражба на податоци од платежни картички. Токму тој извештај првично го привлекол вниманието кон Cairn на сервер на напаѓач.

Ниту еден извор не ги поврзува двете операции.

NorForge соопштил дека соработува со Reuters за да ги предупреди погодените компании и бара од компаниите за веб-хостинг да ги отстранат изложените контролни панели. Сепак, успехот на оваа иницијатива ќе зависи од реакцијата на давателите на хостинг-услуги.

Извори:

• The Hacker News – Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites The Hacker News