Според разследване, цитирано от Reuters на 19 октомври 2026 г., един хакер е използвал автономни AI агенти, които хакнаха над 100 сайта на компании – сред тях John Deere, SharkNinja и Cummins. Данните са на изследователя Snorre Fagerland от охранителната фирма NorForge, а оценката му е, че цялата кампания е струвала около 5000 долара за токени, или приблизително 50 долара за всяко успешно проникване. Не е ясно колко данни са били откраднати, ако изобщо са били.
Накратко
- Над 1200 сайта са били мишена, а над 100 са пробити, според NorForge.
- Агентите са работили часове наред по кратки инструкции, а разходът е около 50 долара на успешна атака.
- Засегнатите компании твърдят, че щетите са ограничени, но кражбата на данни не е изключена.
Какво се знае за случая
Историята започва с откритие, а не с обявена атака. Fagerland забелязал, че повече от 20 контролни панела на отворената платформа Cairn са били достъпни директно от интернет. Cairn координира няколко AI агента, които сканират цели, търсят слабости и се опитват да ги използват. Именно оставените без защита панели са показали на изследователя какво върши операторът – кои сайтове са мишена и къде е успял.
Според публикациите, основани на доклада на NorForge, кампанията е тръгнала около 25 септември и е обхванала над 1200 сайта, предимно онлайн магазини в САЩ, Канада, Австралия и Япония. Над 100 от тях са били пробити. Повечето източници отбелязват разликата между „опити“ и „успешни пробиви“, затова цифрата 1200 не бива да се чете като брой на хакнатите сайтове.
Особено впечатляваща е ниската цена. Общите разходи от около 5000 долара включват само платените токени към AI моделите, а не времето на хакера и инфраструктурата му. Дори така сметката показва как автоматизацията сваля прага за атаки, които допреди време изискваха екип от специалисти.
Как AI агентите са пробивали сайтове
Хакерът, описан като китайскоговорящ, според доклада е давал на агентите съвсем кратки задачи – по-малко от сто китайски йероглифа. След това системата е работела часове наред без човешка намеса: проверявала е уязвимости, пробвала е различни подходи и е съобщавала резултатите. Един успешен пробив е отнемал около 23 часа.
Част от публикациите твърдят, че в кампанията са участвали модели на DeepSeek и инструментът Claude Code на Anthropic. Тази подробност е докладвана от отделни медии и не бива да се приема за напълно потвърдена; Reuters също подчертава, че не може да установи колко данни са взети. Затова е важно да се разграничи платформата за оркестрация (Cairn) от моделите, които евентуално са стояли отзад.
Целта, според NorForge, изглежда е била устойчив достъп до магазинни и платежни системи, който да се използва по-късно. Това е типичен модел: пробивът не винаги води до незабавна кражба, а често до „врата“, която се продава или използва след седмици.
Как са отговорили засегнатите компании
Говорител на Deere заявил, че няма индикации за достъп до чувствителна информация, и компанията е предприела коригиращи действия. SharkNinja посочва, че засегнатата система е била самостоятелен сайт за поддръжка на продукти и че заплахата е ограничена. Cummins проверява възможна атака срещу уебсайт, управляван от външен доставчик.
Общото между трите отговора е, че пробивите засягат периферни сайтове – поддръжка, партньорски страници, магазини на трети страни – а не основните корпоративни системи. Точно такива „забравени“ периферни точки обаче често са най-слабото звено, защото нямат същото ниво на мониторинг.
Какво означава това за читателите в България
Атаката е насочена към компании, но поуките важат и за български онлайн магазини, малки фирми и всеки, който поддържа уебсайт. Автоматизираните агенти не се уморяват и не избират само „големи“ цели; ако сайт има остарял плъгин, слаба парола за администратор или отворен панел, той може да бъде намерен и пробван между хиляди други.
Основните заплахи в ЕС разгледахме в материала за ENISA Threat Landscape 2026. За самите AI агенти вижте и как OpenAI отчете още четири инцидента с AI агенти, както и случая с хакерската атака срещу OpenCode.
Как да защитите сайта си
Първо, обновявайте системата за управление, темите и плъговете и премахвайте тези, които не използвате. Второ, включете двуфакторна автентикация за всички администраторски профили и сменете паролите, които се повтарят на няколко места. Трето, не оставяйте панели за управление, тестови среди и API ключове достъпни от публичния интернет – точно това разкри и кампанията, описана по-горе.
Четвърто, наблюдавайте журналите за необичайна активност – много заявки от един адрес, опити за вход през нощта, нови администраторски профили. Ако стане пробив, сменете всички ключове и пароли, проверете платежните интеграции и уведомете засегнатите клиенти. При изтичане на лични данни в България има задължение за уведомяване на КЗЛД в срок от 72 часа.
Често задавани въпроси
Потвърдени ли са 100 пробива? Данните са на NorForge и на журналистическото разследване; отделни компании потвърждават само част от случаите. Колко данни са откраднати? Reuters не може да установи, а засегнатите говорят за ограничени щети. Опасни ли са AI агентите сами по себе си? Същите инструменти се използват и за защита – разликата е в това кой ги управлява и дали платформите им са защитени.
Повече материали за рисковете от изкуствения интелект четете в рубриката AI рискове.
