Китайский парень показал, на что способен: в одиночку использовал ИИ-агентов для атак на 1200 сайтов. Сегодня Reuters сообщило об очередном китайскоязычном хакере, который с помощью ИИ-агентов попытался атаковать более 1200 сайтов и успешно взломал сайты, связанные с более чем 100 компаниями, включая John Deere, SharkNinja и Cummins. Предполагаемые затраты составили около $5000 на токены ИИ, или $50 за один успешный взлом. Успешные атаки занимали в среднем около 23 часов, а некоторые задачи выполнялись более пяти дней. Злоумышленник использовал опенсорсный мультиагентный фреймворк Cairn. По названиям воркеров, выполнявших задачи, исследователи предположили, что в основе системы использовалась связка Claude Code и DeepSeek V4.1 Flash. Обычно эти инструменты применяют для написания кода, но теперь с их помощью массово атакуют сайты. Для работы Cairn человеку достаточно указать цель и дать инструкции. После этого ИИ-агенты самостоятельно ищут зацепки, предпринимают попытки взлома, записывают результаты и решают, что делать дальше. Но как исследователям удалось обнаружить такую скрытую деятельность? Оказалось, что злоумышленник просто оставил собственную панель управления в открытом доступе в интернете. Через эти панели исследователи смогли изучить задачи ИИ-агентов и логи их выполнения. Хакер поручил ИИ искать уязвимости в чужих системах, но при этом оставил собственную панель управления открытой для посторонних. Вайб-хакинг. 🚬