Знадобилося лише 100 символів промпту Хакер за допомогою автономних ШІ-агентів зламав сайти понад 100 міжнародних компаній. Людина майже не втручалася в атаку - більшість роботи виконували алгоритми.Про це інформує РБК-Україна з посиланням на Reuters.Що відомо?Фахівець із кібербезпеки компанії NorForge Снорре Фагерланд виявив, що кіберзлочинці використовують відкриту ШІ-платформу Cairn для виконання складних завдань.Просканувавши мережу, він знайшов близько двох десятків незахищених екземплярів платформи й отримав змогу стежити за діями зловмисників у реальному часі.Злочинець надав штучному інтелекту стислі вказівки обсягом менше 100 китайських ієрогліфів із описом бажаної тактики. Після цього ШІ-агенти самостійно аналізували та атакували понад 1200 сайтів у США, Канаді, Австралії та Японії.Зазвичай процес підбору уразливостей та зламу одного сайту займав у штучного інтелекту близько 23 годин.Кампанія використовувала тандем моделей DeepSeek та Claude Code від Anthropic, а витрати на токени склали близько 5000 доларів - орієнтовно 50 доларів за один успішний злам. Не пропустіть: Від квантових алгоритмів до термоядерного синтезу: на що здатна Gemini 4 Argon Складні техніки та відсутність контролюФахівців вразили "висока адаптивність і винахідливість штучного інтелекту" під час проникнення у системи.В одному з випадків ШІ-агенти не змогли знайти слабких місць у зовнішніх додатках великої компанії.Після цього алгоритми проаналізували цифрові записи, виявили пов'язану інфраструктуру, знайшли приховану панель керування та методом спроб і помилок змусили сервер виконати шкідливі команди.Аналітики зазначають, що такі дії вимагають глибокого розуміння систем і раніше були недоступні недосвідченим хакерам без прямого втручання людини.Реакція постраждалих компаній та викликиПостраждалі компанії повідомили про вжиті заходи:Deere заявила про проведення відновлювальних робіт та відсутність ознак витоку конфіденційних даних;SharkNinja підтвердила злам окремого сайту з підтримки продуктів та заявила про локалізацію загрози;Cummins розпочала розслідування потенційної атаки на веб-ресурс одного зі сторонніх постачальників.Це не перший випадок залучення ШІ-інструментів для кібератак.Раніше фахівці з кібербезпеки зафіксували використання системи Cursor AI російськомовними здирниками, а також витік понад 600 тисяч даних банківських карток у результаті схожої ШІ-кампанії.Ще більше цікавого:Claude розкрив таємницю АНБ за 30 хвилин: як ШІ розгадав 25-річну загадкуБез жодного кліка: як реклама на сайтах зламує ПК та смартфони