Китайскоязычный злоумышленник поручил ИИ-агентам массовый взлом интернет-магазинов. С 25 сентября автономные системы атаковали более 1200 сайтов в четырёх странах и, по оценке исследователей, проникли на ресурсы более 100 компаний. Среди пострадавших оказались Deere и SharkNinja.

Кампанию обнаружил исследователь NorForge Снорре Фагерланд, изучавший открытые панели управления платформой Cairn. Система распределяет задачи между несколькими ИИ-агентами, которые самостоятельно выбирают следующие действия, запускают инструменты и проверяют результаты. Фагерланд нашёл более 20 панелей, связанных с подозрительной деятельностью, и восстановил ход операций по сохранённым заданиям и результатам.

Наиболее масштабная серия атак была связана с 14 панелями Cairn. Целями служили преимущественно торговые сайты США, Канады, Австралии и Японии. Инструкция злоумышленника состояла менее чем из 100 китайских иероглифов. После запуска агенты часами проверяли сайты, перебирали способы проникновения и самостоятельно решали, куда двигаться после каждой неудачной попытки. Постоянное участие человека не требовалось.

Главной целью был удалённый запуск команд на чужих серверах без авторизации. Для проникновения агенты искали SQL-инъекции, способы обхода проверки прав доступа и ошибки при загрузке файлов. В одном из эпизодов ИИ не нашёл уязвимостей в основном приложении крупной компании, изучил архивные сведения о её инфраструктуре и обнаружил другую панель управления. После нескольких часов проб система отчиталась об успешном выполнении посторонних команд на сервере.

Часть результатов NorForge удалось подтвердить независимо от отчётов самих агентов. На сайте крупного поставщика комплектующих исследователи обнаружили действующую веб-оболочку, через которую посторонний мог загружать файлы на сервер. По оценке специалистов, самый активный оператор стремился прежде всего закрепиться в чужой инфраструктуре и сохранить возможность вернуться позднее. Такой доступ потенциально позволяет продолжить атаку даже после завершения первоначального взлома.

Успешные операции в изученной группе занимали в среднем чуть менее 23 часов, хотя отдельные задания выполнялись больше пяти суток. По приблизительной оценке Фагерланда, работа моделей за всю кампанию могла стоить около $5000, или $50 в пересчёте на удачный взлом. Судя по названиям рабочих процессов, злоумышленник использовал модель DeepSeek V4.1 Flash в связке с Claude Code. Точные расходы установить невозможно, поскольку подтверждённых счетов за работу ИИ у исследователей нет.

Deere заявила, что приняла меры после инцидента и не обнаружила признаков доступа к конфиденциальным сведениям. SharkNinja подтвердила взлом отдельного сайта со справочной информацией о продукции и сообщила, что угрозу удалось локализовать. Cummins пока проверяет сведения о возможной атаке на ресурс стороннего подрядчика. Масштаб возможной кражи данных в рамках кампании остаётся неизвестным.

Неожиданная слабость обнаружилась и у самих атакующих. Часть панелей Cairn оставалась доступна из интернета без авторизации и раскрывала сведения о целях, найденных уязвимостях и учётных данных. NorForge обнаружила в записях сотни паролей, ключей и других секретов, причём автоматическая проверка подтвердила действительность 11% из них. По внешним признакам панели также позволяли вмешиваться в работу агентов, однако исследователи не стали проверять такую возможность на практике.

Разработчик Cairn под псевдонимом le1xia0 заявил, что создавал платформу как универсальную многоагентную систему, а не средство для преступных атак. NorForge сотрудничает с журналистами при уведомлении пострадавших компаний и пытается добиться закрытия опасных панелей. Проблема затронула и законных специалистов по безопасности. Некоторые команды, проводившие разрешённые проверки, также оставили интерфейсы доступными извне, рискуя раскрыть сведения о клиентах и найденных уязвимостях.

Массовые взломы с минимальным участием человека уже перестали быть единичными экспериментами. В сентябре Gambit Security описала похожую кампанию с автономными инструментами Hermes, Strix и Cairn. За шесть дней исследователи зафиксировали компрометацию как минимум 27 компаний, а общий ущерб включал кражу более 600 тысяч записей платёжных карт. В одном случае автоматическая очистка следов привела к удалению 180 таблиц базы данных, включая резервные копии.

Для владельцев сайтов главная перемена заключается в скорости и стоимости атак. Автономные агенты способны последовательно исследовать множество ресурсов, менять тактику после неудач и самостоятельно развивать найденную уязвимость до полноценного проникновения. Даже сравнительно небольшой бюджет позволяет злоумышленнику запускать длительные операции сразу против большого количества компаний. При этом обнаруженная брешь может превратиться в работающий канал доступа раньше, чем администраторы успеют устранить проблему.

Китай намерен запретить или ограничить экспорт 40 передовых технологий, включая крупнейшие модели искусственного интеллекта, средства разработки микросхем и биомедицинские решения. Под контроль попадут даже технологии создания ИИ, способного самостоятельно искать уязвимости и писать вредоносный код.

Министерство коммерции и Министерство науки и технологий КНР 16 октября опубликовали проект обновлённого каталога технологий, запрещённых или ограниченных к экспорту. Из 40 новых позиций ведомства предлагают полностью запретить передачу 14 технологий и ввести разрешительный порядок для остальных 26. На искусственный интеллект приходятся 23 направления, ещё 12 связаны с солнечной энергетикой и 5 с биомедициной.

Хотя окончательные ограничения пока не утверждены, Пекин уже ввёл временные правила. С 16 октября китайские компании обязаны регистрировать экспорт технологий из предложенного перечня до передачи зарубежным партнёрам. Требование распространяется на продажу интеллектуальной собственности, лицензирование разработок и переход контроля над технологией к иностранному владельцу. Регистрировать придётся даже сделки, которые уже начались, но ещё не завершились.

Особое внимание власти уделили большим языковым моделям. Предлагается запретить экспорт базовых технологий ИИ, обученного на чувствительных государственных данных, а также ограничить передачу наиболее мощных систем. Отдельные требования затронут модели с числом параметров от 2 трлн и разработки, достигшие особо высокого уровня возможностей. Параметры представляют собой внутренние числовые настройки нейросети, которые формируются во время обучения.

Потенциально под новые правила могут попасть крупнейшие китайские разработчики, включая Alibaba и Moonshot AI. Обе компании создают масштабные семейства языковых моделей и активно развивают международные продукты. Однако наличие крупной нейросети само по себе не означает автоматического запрета на её распространение. Регулятор будет учитывать характеристики системы, происхождение обучающих данных и способ передачи технологии иностранному получателю.

Отдельный блок посвящён ИИ-агентам, способным не просто отвечать на вопросы, а самостоятельно планировать действия и взаимодействовать с программами. Китай предлагает контролировать технологии агентных систем, предназначенных для обороны, критической информационной инфраструктуры и других чувствительных областей. Под запрет также могут попасть разработки, позволяющие искусственному интеллекту самостоятельно создавать и изменять вредоносные программы.

Средства кибербезопасности затронуты напрямую. Власти предлагают ограничить экспорт технологий, которые используют ИИ для автоматизированного поиска уязвимостей. Такие инструменты могут помогать специалистам обнаруживать ошибки в программном обеспечении, но способны служить и для подготовки атак. Китайские чиновники опасаются, что передача наиболее мощных систем злоумышленникам создаст угрозу государственным сетям, оборонным объектам и критически важным службам.

Новые требования не означают, что китайские нейросети исчезнут из зарубежных сервисов. В официальных разъяснениях власти уточнили, что предоставление доступа к моделям через API, сайты, мобильные приложения и облачные сервисы не считается экспортом самой технологии. Зарубежное развёртывание ограниченных моделей, напротив, может потребовать разрешения, хотя для собственных облачных площадок компаний предусмотрен упрощённый порядок.

Пекин также намерен сохранить возможности для международного сотрудничества и открытой разработки. Технологии, уже ставшие общедоступными благодаря публикациям научных работ или открытому исходному коду, предполагается вывести из-под контроля. Упрощённое лицензирование предусмотрено для отдельных совместных исследований, зарубежных вычислительных центров китайских компаний и изготовления микросхем на иностранных производственных площадках.

Помимо искусственного интеллекта, пересмотр каталога затронет полупроводниковую отрасль. В число контролируемых направлений входят отдельные технологии проектирования микросхем, памяти и вычислительных комплексов. Ограничения ориентированы прежде всего на передачу технологических решений и производственных знаний, а не на обычные продажи готовой электроники. Китайские власти подчёркивают, что продукция, изготовленная с применением контролируемых технологий, в большинстве случаев не подпадает под предлагаемые правила.

Солнечная энергетика стала ещё одним крупным направлением пересмотра. Власти предлагают контролировать технологии производства поликремния, кремниевых пластин и солнечных элементов, включая отдельное оборудование, которое непосредственно воплощает защищаемые производственные процессы. В частности, разрешительный порядок предусмотрен для технологий создания производственных линий поликремния мощностью не менее 30 тыс. тонн в год.

В биомедицинской части перечня фигурируют клеточная и генная терапия, препараты на основе коротких нуклеиновых кислот и технологии работы с патогенными микроорганизмами. Для некоторых разработок власти предлагают полный запрет на передачу за границу. Одновременно документ предусматривает исключения и упрощённые процедуры для международных исследований, гуманитарной помощи и отдельных видов лицензирования.

Китайское Министерство коммерции объясняет инициативу необходимостью защитить национальную безопасность и предотвратить опасное распространение технологий. Ведомство отдельно подчёркивает, что новые правила не направлены против конкретной страны или компании. По мнению китайских чиновников, наиболее чувствительные разработки искусственного интеллекта могут использоваться для обхода защитных механизмов и атак на критическую инфраструктуру.

Предложения появились на фоне многолетних технологических ограничений между Китаем и США. Вашингтон сдерживает поставки передовых ускорителей для обучения ИИ и оборудования для производства микросхем, тогда как Пекин последовательно расширяет контроль над собственными стратегическими разработками. Теперь объектом экспортного регулирования становятся не только материалы и производственные процессы, но и технологии создания мощнейших нейросетей.

Обсуждение новых ограничений продлится до 15 ноября 2026 года. После изучения предложений власти смогут изменить перечень и утвердить окончательные правила. До принятия обновлённого каталога действует обязательная предварительная регистрация затронутых экспортных операций. Для китайских технологических компаний и иностранных партнёров главным вопросом остаётся, какие разработки потребуют разрешения и насколько свободно разработчики смогут передавать свои технологии за рубеж.