AI‑агенти вже ламають реальні сайти. І роблять це за копійки

Автор ·

Безпарольні панелі керування, сотні атакованих інтернет‑магазинів і злами за ~$50 модельних витрат — так виглядає перше публічне «рентген‑фото» роботи кримінальних AI‑агентів, яке показала компанія NorForge.

Стартап із кібербезпеки випадково натрапив на понад 20 відкритих дашбордів інструмента Cairn — це платформа, де зловмисники запускають автономних AI‑агентів для зламів реальних бізнесів. Панелі не були захищені паролем, тож дослідники побачили і списки цілей, і нотатки агентів, і навіть частину викрадених логінів.

Як працює Cairn: уявіть «команду» AI‑працівників із спільною віртуальною дошкою. Оператор задає ціль — наприклад, конкретний онлайн‑магазин — і формулює мету: отримати доступ до адмінки, знайти сторінку без авторизації, обійти логін. Кожен агент публікує на дошці факти, які вже знайшов, і наміри — що спробує далі. Проєкт може крутитися годинами або днями, поки алгоритми перебирають варіанти.

NorForge описує кластер із 14 таких панелей з інструкціями китайською мовою: понад 1100 окремих атак, переважно на інтернет‑магазини у США, Японії та Австралії. За їхньою оцінкою, приблизно 10% проєктів досягали мети, а середній «успішний» злам тривав трохи менше 23 годин. При цьому типовий запуск обіймався в районі $5 на модельні запити — з урахуванням невдалих спроб. Якщо ці цифри хоча б приблизно точні, виходить близько $50 витрат на моделі за один результативний злам.

Щоб перевірити, чи не перебільшені заяви зловмисників, NorForge взяла один кейс — великого продавця запчастин — і справді знайшла на сайті «чорний хід»: приховану сторінку для завантаження файлів на сервер, залишену активною. Це вже не тренувальний полігон, а реальний продакшн.

Найіронічніша деталь — самі панелі керування зловмисників були відкриті в інтернеті без жодного захисту. Дослідники змогли зчитати сотні паролів та ключів доступу; близько 11% із них на момент перевірки ще працювали. Одна з груп навіть випадково виклала логін до власного staging‑сервера. У частини операторів у пайплайні була помилка, яка відрізала першу літеру w у доменах (wholesale → holesale) — за цим «слідом» NorForge знаходила пов’язані панелі.

За назвами «воркерів» у дашбордах дослідники припускають, що під капотом — готові coding‑агенти на базі дешевого DeepSeek V4.1 Flash. Це не підтверджений факт, але логічна версія: саме такі моделі зараз активно використовують для автоматизації рутинного пентесту.

Чому це важливо

Для українського бізнесу тут кілька практичних висновків. По‑перше, AI‑атаки вже не про «суперхакерів», а про масштабований конвеєр: сотні однотипних проєктів, які методично шукають банальні дірки — слабкий логін, сторінки без перевірки доступу, завантаження файлів без фільтрації. Це саме ті вразливості, які роками ігнорують у невеликих інтернет‑магазинах, сервісах бронювання, кабінетах клієнтів.

По‑друге, дешевизна змінює правила гри. Якщо умовний злам коштує десятки доларів модельних витрат, логіка атак стає схожою на спам: пробувати всіх підряд, поки хтось «проб’ється». Це означає, що навіть невеликий український сайт з невеликою аудиторією може опинитися в черзі на автоматизований пентест з боку криміналу.

Я б радив власникам сайтів і SaaS‑сервісів зробити хоча б базовий чек‑лист:

  • Переглянути аутентифікацію. Двофакторка для адмінок, обмеження за IP, захист від перебору паролів.
  • Перевірити «обхід логіну». Чи немає сторінок, які мали б вимагати авторизацію, але відкриваються напряму.
  • Проаналізувати завантаження файлів. Заборонити виконувані формати, ізолювати завантажене від основного застосунку.
  • Поставити питання підрядникам. Якщо ви користуєтеся послугами зовнішніх red team / пентестерів, уточніть, як вони захищають власні AI‑дашборди та журнали тестів, щоб ваші вразливості не «витекли» разом із їхнім інструментом.

NorForge сама продає sandboxing для AI‑агентів, тож до їхніх оцінок варто ставитися обережно. Але тренд очевидний: моделі стають кращими, інструменти — зручнішими, а бар’єр входу для автоматизованого злому — нижчим. Якщо зараз умовна успішність на рівні 10%, цікаво буде подивитися, що буде через рік‑два — і чи встигнуть бізнеси підтягнути базову гігієну безпеки.

Джерело: The Neuron (https://www.theneurondaily.com/p/ai-hackers-left-the-door-open)