ИИ-агенты взломали более сотни сайтов через Cairn

🤖 Взлом на автопилоте Чтобы взломать больше сотни сайтов, одному хакеру хватило расписать свою любимую тактику взлома, меньше чем в 100 китайских иероглифах. Всё остальное сделали ИИ-агенты, почти без участия человека. Схему раскопали специалисты по ИИ-безопасности из компании Norforge. Злоумышленник использовал Cairn — открытую платформу, которая называет себя «универсальным движком для решения задач». Принцип простой: агентам задают точку старта и цель, а дальше они сами движутся к ней и документируют каждый шаг. Атаки вскрылись как раз потому, что часть такой работы в Cairn оказалась в открытом доступе. Успешный взлом занимал около 23 часов. Под удар попали компании из США, Канады, Австралии и Японии. И это, кажется, только начало. Всего Norforge нашла больше 20 открытых экземпляров Cairn, которые «скорее всего» используются со злым умыслом, и теперь добивается их отключения. Автор платформы под ником le1xia0 ранее заявлял, что Cairn никогда не был «хакерским инструментом»: мол, злоупотребляют им люди, движок тут ни при чём. Вечный спор про нож и того, кто его держит, получил новую серию. Только теперь «нож» может сутки работать сам. @droidergram