ИИ-агенты начали взламывать компании без участия человека: чьи данные утечут первыми и как укрепить свою защиту

Суть. Китайскоязычный хакер взломал сайты более ста компаний — от производителя тракторов Deere до бытовой техники SharkNinja и двигателей Cummins. Почти всю работу выполняли автономные программы-агенты, которые часами самостоятельно искали уязвимости в системах. Человеку оставалось лишь запустить процесс и забрать результат. Это один из первых подтверждённых случаев, когда массовая атака прошла с минимальным участием оператора.

Кто в выигрыше, кто под ударом. В выигрыше — кибербезопасники с экспертизой в защите от автоматизированных атак, разработчики систем мониторинга уязвимостей, облачные провайдеры с продвинутыми инструментами защиты. Под ударом — владельцы малого и среднего бизнеса, у которых нет выделенного ИТ-отдела; клиенты взломанных компаний, чьи персональные данные, платёжная информация или адреса доставки могут оказаться в открытом доступе; обычные пользователи, повторно использующие один пароль на десятках сервисов.

Также рискуют сотрудники компаний с устаревшими сайтами и непропатченными системами — теперь проверять их стало дешевле для злоумышленников, чем когда-либо.

Что это значит для вас. Если у вас накопления и вы пользуетесь интернет-банком — усильте защиту именно сейчас: включите двухфакторную аутентификацию везде, где только можно, и перестаньте использовать один пароль для разных сервисов. Дешёвые менеджеры паролей спасают дороже, чем стоят. Если вы просто покупаете онлайн — проверяйте, не хранит ли магазин ваши данные без нужды, и удаляйте сохранённые карты из редко используемых сервисов.

Утечка в одной компании откроет доступ к вашим аккаунтам в других, если пароли совпадают. Если у вас бизнес — аудит безопасности сайта и CRM перестаёт быть «на потом». Агенты работают круглосуточно, не устают и не требуют зарплаты; ваша конкуренция теперь не только с соседним магазином, но и с автоматизированным сканером уязвимостей, который пройдёт мимо через ночь.

На что обратить внимание. Проверьте, какие сервисы присылают вам уведомления о входе с нового устройства — и включите их везде. Если ваш банк или магазин не поддерживает это, задумайтесь о надёжности партнёра. Для бизнеса: узнайте у подрядчика, когда последний раз обновлялись серверы и проводилось тестирование на проникновение — ответ «в прошлом году» теперь означает «мы уже проверены, но не знаем об этом».

Честная оговорка. Мы не знаем, какие именно данные украдены и пойдут ли они в продажу — расследование продолжается, и компании-пострадавшие ещё не раскрыли масштаб утечек.

Источники

Kommersant — Хакер с помощью ИИ взломал сайты более 100 компаний: TheVerge_AI — Хакер взломал John Deere и SharkNinja с армией ИИ-агентов: https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins