# Хакеры с помощью ИИ взломали более 100 сайтов компаний

> По данным компании Norforge, злоумышленник использовал платформу Cairn с открытым исходным кодом для атак на сайты John Deere, SharkNinja, Cummins и других компаний.

Oossa · 2026-10-19 · https://oossa.com/ru/hackers-used-ai-agents-to-breach-over-100-company-websites

Norforge, компания, специализирующаяся на безопасности ИИ, выяснила, что хакер использовал целую «армию» ИИ-агентов, чтобы проникнуть более чем на 100 сайтов. Злоумышленник задействовал платформу Cairn с открытым исходным кодом: она позволяет задавать ИИ-агентам начальную и конечную точки, а затем отслеживать их действия. Cairn позиционируется как универсальный инструмент для решения задач, однако, по словам исследователя, те же возможности можно использовать для кибератак.

## Кто пострадал и сколько времени заняли атаки

Как сообщает Reuters, среди взломанных сайтов были ресурсы известных компаний, включая John Deere, SharkNinja и Cummins. Предпочтительные методы проникновения злоумышленника описывались менее чем 100 китайскими иероглифами, а успешные взломы в среднем занимали около 23 часов. Norforge выявила более 20 экземпляров Cairn, которые, по всей видимости, используются во вредоносных целях. На долю самого «активного» экземпляра пришлась большая часть из более чем 100 взломов.

## Реакция компаний

В John Deere заявили, что «нет признаков доступа к конфиденциальной информации». В Cummins сообщили, что «расследуют сообщение о возможной кибератаке на сайт, которым управляет один из наших сторонних поставщиков». SharkNinja подтвердила, что был взломан отдельный сайт поддержки, но угрозу уже удалось нейтрализовать.

## Факты

- Norforge выяснила, что злоумышленник использовал платформу Cairn с открытым исходным кодом для атак с помощью ИИ-агентов на более чем 100 сайтов.
- Среди пострадавших были John Deere, SharkNinja и Cummins, а также другие компании в США, Канаде, Австралии и Японии.
- По данным Reuters, успешные взломы в среднем занимали около 23 часов.
- Norforge выявила более 20 экземпляров Cairn, которые считает предположительно вредоносными.
- В John Deere сообщили, что признаков доступа к конфиденциальным данным нет.

## Почему это важно

Для обычных пользователей интернета этот инцидент показывает, что инструменты ИИ можно превратить в автоматизированных помощников для взлома, из-за чего круг потенциальных злоумышленников может расшириться. Компаниям, возможно, придется проверять используемые ими платформы ИИ с открытым исходным кодом и отслеживать необычную активность, связанную с ИИ. Пока неясно, сколько еще сайтов пострадало и были ли похищены какие-либо данные.

## Источники и ссылки

1. [A hacker broke into John Deere and SharkNinja with an army of AI agents](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) – The Verge, 2026-10-19
2. [A Chinese hacker used AI agents to break into more than 100 company websites](https://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demo) – Tom's Hardware, 2026-10-19

Обновлено: 2026-10-19