Исследователь NorForge Снорре Фагерланд искал в интернете случайно открытые инстансы Cairn — open-source-платформы для решения задач с помощью ИИ-агентов, популярной среди хакеров. Примерно с 2 октября он нашёл около двух десятков инстансов, которые использовались для атак, а 19 октября Reuters опубликовал расследование.
Что выяснилось
- Самый активный оператор — китайскоязычный — начал 25 сентября и целился в e-commerce-сайты в США, Канаде, Австралии и Японии.
- Агентам давали короткие инструкции — менее 100 китайских иероглифов — и дальше они действовали автономно. Использовалась смесь DeepSeek и Claude Code.
- К концу прошлой недели агенты атаковали более 1200 сайтов и взломали ресурсы более 100 компаний; успешное проникновение занимало в среднем около 23 часов.
- Затраты на модели — около $5000, то есть порядка $50 за успешный взлом.
- Reuters назвал среди жертв Deere, SharkNinja и Cummins. Компании сообщили об устранении последствий, изолированном сайте поддержки и расследовании атаки на сайт подрядчика соответственно.
В одном случае агенты, не найдя слабостей в основном приложении, сами обнаружили связанную инфраструктуру и панель управления, а затем выполнили команды через уязвимость в обработке данных. Другие операторы на Cairn крали данные банковских карт и пытались ограбить криптобиржу. Автор Cairn заявил, что платформа не создавалась для атак.
Почему это важно
Порог входа в массовые веб-атаки резко падает: автономные агенты дёшево перебирают тысячи целей и находят обходные пути без участия человека. Защитникам стоит исходить из того, что «неинтересный» вспомогательный сайт или панель подрядчика тоже будут найдены.
NorForge researcher Snorre Fagerland was scanning the internet for accidentally exposed instances of Cairn, an open-source AI-agent problem-solving platform popular with hackers. Starting around Oct 2 he found about two dozen being used for attacks, and on Oct 19 Reuters published an investigation.
What was found
- The most prolific operator, a Chinese speaker, started on Sep 25 and went after e-commerce sites in the US, Canada, Australia and Japan.
- The agents received terse instructions — fewer than 100 Chinese characters — and then worked autonomously, using a mix of DeepSeek and Claude Code.
- By late last week the agents had attempted more than 1,200 sites and breached sites of more than 100 companies; a successful intrusion took about 23 hours on average.
- Model spend was roughly $5,000, or about $50 per successful hack.
- Reuters named Deere, SharkNinja and Cummins among the victims. They respectively reported remediation, a contained standalone support site, and an investigation into a third-party vendor’s site.
In one case, after failing to find weaknesses in the main app, the agents discovered related infrastructure and a control panel on their own and ran commands via a data-processing flaw. Other Cairn operators stole payment card data and tried to rob a crypto exchange. Cairn’s author said the platform was not designed for attacks.
Why it matters
The barrier to mass web attacks is collapsing: autonomous agents cheaply sweep thousands of targets and find side doors without a human in the loop. Defenders should assume that a “boring” support site or a vendor’s admin panel will be found too.