Кібератака китайських ШІ-агентів: викрадено понад 600 000 кредитних карток, а вартість зламу становила всього $25 за компанію

Про це повідомили дослідники з кібербезпеки компанії Gambit, яким вдалося перехопити сервер зловмисників і відтворити хід цієї масштабної операції. Лише за п’ять днів, із 10 по 15 вересня, ШІ-агенти провели 105 хвиль атак і різною мірою взламали 27 організацій, повідомляє TechRadar.

Серед жертв кіберзлочинців опинилися компанія зі списку Fortune 500 у сфері готельно-ресторанного бізнесу, велика авіакомпанія США, великий приватний дистриб’ютор промислових товарів та американський ритейлер модного одягу. Один із інструментів ШІ використовував сервіси аналізу рейтингів сайтів для пошуку потенційних цілей, фокусуючись на ресурсах із софтом власної розробки.

Шокуюче низька вартість атак

Найбільше дослідників вразила не сама кількість жертв, а ефективність та дешевизна кібератаки. За даними Gambit, за цими діями стоять китайські хакери, які використовують три фреймворки штучного інтелекту. Ці системи спроможні практично повністю автономно здійснювати увесь ланцюг атаки, вражаючи близько 10 компаній на день.

За чотири тижні зловмисники витратили лише близько $7 000, а загальні витрати на операцію за весь час не перевищили $18 000. В середньому злам однієї компанії обходився хакерам у $25,46 (від $3,13 для найпростіших цілей до $79,31 для найзахищеніших).

«Якщо ботам вдавалося отримати доступ, це зазвичай займало менше дня, а у багатьох випадках — лише кілька годин. Ми також виявили в інструкціях для ШІ вказівки щодо видалення даних та проведення процедур очищення, що в деяких випадках призводило до порушення роботи постраждалих компаній», — зазначили в Gambit.

Від Claude до DeepSeek

Для управління кампанією хакери використовували комплекс із трьох ШІ-інструментів:

• Hermes — автономний ШІ-агент з відкритою вихідною кодом, який виконував роль консолі оператора. На сервері розробники виявили китайський системний профіль «SOUL — Red Team Operator», що містив 121 навичку (з яких 78 — це атакуючі). Hermes працював на базі моделі Anthropic Opus 4.6 (після того, як новіші моделі почали блокувати шкідливі запити). Людина-оператор лише надавала короткі вказівки китайською мовою, запустивши 260 сесій із загальною кількістю 1 951 промпт — лише по кілька запитів на одну ціль.

• Strix — інструмент із відкритим кодом для проведення пентестів.

• Cairn — автономний рушій для проникнення в системи, який працював на базі DeepSeek v4.1 Flash. Інструмент отримував домен цілі та завдання (наприклад, отримати доступ до root-прав або веб-оболонки) та працював автономно годинами до досягнення результату.

Дослідники Gambit відзначили наполегливість, терплячість та креативність ШІ-агентів, яких важко досягти звичайній людині-хакеру. Вони закликали бізнес терміново змінювати підходи до безпеки: «Організації мають адаптуватися до реальності, де атаки відбуваються значно швидше та мають глобальніший характер. Для цього необхідно впроваджувати системи захисту, що здатні протидіяти штучному інтелекту на його ж швидкостях».

Більшість постраждалих компаній вже проінформували про витік, а впроваджені скімери було видалено з їхніх сайтів. Проте розслідування та ліквідація наслідків цієї кампанії тривають.

Північнокорейські хакери інфікували 30 000 пристроїв через фейкові тестові завдання та викрали $10 млн у криптовалюті

По темi

Північнокорейські хакери інфікували 30 000 пристроїв через фейкові тестові завдання та викрали $10 млн у криптовалюті

Cursor допоміг російським хакерам зламати 7 компаній під виглядом симуляції

По темi

Cursor допоміг російським хакерам зламати 7 компаній під виглядом симуляції

Китайські хакери здійснили повністю автономну ШІ-кібератаку проти Тайваню. Чому вона здивувала навіть бувалих кіберекспертів

По темi

Китайські хакери здійснили повністю автономну ШІ-кібератаку проти Тайваню. Чому вона здивувала навіть бувалих кіберекспертів

Читайте головні IT-новини країни в нашому Telegram

По темi

Читайте головні IT-новини країни в нашому Telegram