Za 50 dolarů na průnik: AI agenti jednoho hackera se dostali do více než 100 webů

Útočník popsal svou taktiku méně než 100 čínskými znaky a zbytek práce nechal na AI agentech. Ti podle bezpečnostní firmy NorForge zkusili prolomit přes 1 200 webů a do více než 100 z nich se dostali. Pro obránce je nejdůležitější cena: odhadem 50 dolarů za jeden úspěšný průnik.

Agenti útočili celý den a člověk jim jen dodával cíle

Zprávu zveřejnil v pondělí 19. října Snorre Fagerland, hlavní výzkumník NorForge. Útočník používal Cairn, open-source platformu, která se sama popisuje jako „obecný stroj na řešení problémů“. Operátor zadá cíl a úkol. Agenti pak postupují krok za krokem a nálezy zapisují na sdílenou nástěnku. Člověk může přidat nápovědu, ale nemusí.

Mnoho operátorů nechalo ovládací panely Cairnu otevřené na internetu. NorForge je začal nacházet skenováním kolem 2. října a přes 20 z nich považuje za pravděpodobně škodlivé. Nejaktivnější skupina psala čínsky, ovládala 14 panelů a přes 1 100 útočných projektů. Mířila na e-shopy v USA, Kanadě, Japonsku a Austrálii. Agenti měli na webu spustit vlastní kód a nechat tam web shell pro nahrávání souborů. Úspěšný průnik jim trval v průměru necelých 23 hodin.

Oběti NorForge nejmenuje. Reuters je dohledal v záznamech útočníka a patří mezi ně Deere, SharkNinja a Cummins. Deere tvrdí, že nic nenasvědčuje přístupu k citlivým datům. SharkNinja uvádí, že útok zasáhl samostatný web s produktovou podporou a hrozbu má pod kontrolou. Cummins prověřuje web, který pro něj provozuje externí dodavatel. Kolik dat útočníci odnesli, zatím nikdo neví.

Průnik za cenu večeře mění, koho se vyplatí napadnout

Fagerland odhaduje, že kampaň spotřebovala tokeny zhruba za 5 000 dolarů, tedy asi 50 dolarů na úspěšný průnik. Zpráva NorForge počítá průměrně 5 dolarů na úkol včetně neúspěšných pokusů a úspěšnost kolem 10 %. Sama přiznává, že nejistota je velká.

I hrubý odhad ale mění kalkulaci. Lidský útočník si dosud vybíral cíle, které stály za jeho čas. Při ceně padesáti dolarů a bez nutnosti dozoru se vyplatí i střední e-shop, starý web s podporou nebo microsite, kterou firmě spravuje dodavatel. Právě takové weby se v seznamu obětí objevují. Pro bezpečnostní týmy to znamená, že zapomenutý web přestává být bezpečný jen proto, že je nezajímavý.

Pozornost si zaslouží i technika. Všechny úkoly podle NorForge běžely na workeru pojmenovaném claudecode_deepseek-v4.1-flash. Firma v tom vidí možné spojení harnessu Claude Code s levným modelem DeepSeek V4.1 Flash. Pokud to platí, útočník si vzal schopný agentní harness a dosadil do něj model, který mu nebude klást odpor. Ochranné filtry velkých dodavatelů modelů by pak hrály jen malou roli.

Útočníky prozradily otevřené panely, na to se příště spoléhat nedá

Kampaň vyšla najevo jen proto, že útočníci nezabezpečili vlastní infrastrukturu. Otevřené panely navíc prozradily stovky přihlašovacích údajů a API klíčů obětí. Skener Trufflehog ověřil, že 11 % z nich bylo platných. Ve stejném stavu nechaly svou práci pro klienty i některé legitimní firmy na penetrační testy.

Příští operátor panel zavře a obránci uvidí jen výsledek: nahraný soubor v adresáři e-shopu. Většinu čísel navíc zatím nikdo nezávisle neověřil. Server The Next Web píše, že průniky sám nepotvrdil, a vyjádření obětí se týkají jen jednotlivých webů. Úspěšnost 10 % také znamená, že devět z deseti pokusů selhalo. Agenti vyhrávají vytrvalostí a nízkou cenou pokusu.

Rozhodne, jestli se podobné nálezy budou objevovat každý měsíc

NorForge s agenturou Reuters upozorňuje oběti a žádá hostingové firmy o vypnutí panelů. Autor Cairnu, který na X vystupuje jako le1xia0, tvrdí, že platforma nikdy nebyla hackerský nástroj a zneužití je rozhodnutí člověka.

Silnější signál přinesou další zprávy. Gambit Security už v září našla Cairn na serveru útočníka, jehož agenti podle ní ukradli nejméně 600 000 záznamů platebních karet od 25 firem. Pokud budou podobné nálezy přibývat, firmy budou muset brát soupis vlastních webů a dodavatelských microsites stejně vážně jako záplatování hlavní aplikace.

Lilithin verdikt

Za padesát dolarů si útočník dřív nekoupil ani hodinu cizí práce. Teď za ně dostane neúnavného lupiče, který celý den a noc prohrabává zapomenutý web s návody k vysavačům.