חוקר: האקר אחד הפעיל סוכני AI שפרצו ליותר מ-100 אתרים, בכ-50 דולר לפריצה

עד לא מזמן, פריצה ממוקדת לאתר של חברה דרשה האקר מיומן, ימים של עבודה ידנית וסבלנות. לפי דוח שפורסם ב-19 באוקטובר, החשבון הזה השתנה. החוקר סנורה פאגרלנד (Snorre Fagerland) מחברת האבטחה הנורבגית NorForge מתאר האקר דובר סינית שהפעיל צבא של סוכני בינה מלאכותית ותקף בעזרתו יותר מ-100 אתרי חברות, כשרוב העבודה נעשתה בלי התערבות אנושית.

סוכנות הידיעות Reuters, שראתה את הדוח לפני פרסומו, זיהתה חלק מהנפגעות. Deere, יצרנית הציוד החקלאי, מסרה שנקטה צעדי תיקון ולא מצאה סימן לגישה למידע רגיש. SharkNinja אמרה שהתקיפה פגעה באתר תמיכה נפרד ושהאיום נבלם, ו-Cummins בודקת דיווח על תקיפה אפשרית באתר שמפעיל אחד הספקים שלה.

פס ייצור של פריצות: איך זה עבד

בלב הקמפיין עומדת Cairn, פלטפורמת קוד פתוח לניהול סוכני AI. מזינים לה יעד ומטרה, והיא מחלקת את העבודה בין כמה סוכנים שמתקדמים צעד אחר צעד, משתפים ממצאים על לוח משותף ומקבלים רמזים ממפעיל אנושי כשצריך. הבעיה, מבחינת התוקפים, היא שרבים מלוחות הבקרה של Cairn נשארו פתוחים לאינטרנט. כך פאגרלנד מצא אותם בתחילת אוקטובר, בעזרת כלי סריקה רגילים, וזיהה יותר מ-20 לוחות שככל הנראה שימשו לתקיפות.

האשכול הגדול ביותר, בשפה הסינית, כלל יותר מ-1,100 פרויקטים של תקיפה ב-14 לוחות. היעדים היו חנויות אונליין בארה״ב, בקנדה, ביפן ובאוסטרליה, ומערכת אוטומטית ייצרה עבורן משימות: להשיג הרצת קוד בשרת ולהשתיל Web Shell, קובץ שמאפשר לתוקף לחזור לאתר מתי שירצה. עד סוף השבוע שעבר נוסו כך יותר מ-1,200 אתרים, ובאחד מהם, ספק גדול של חלקי חומרה, NorForge אימתה שה-Web Shell עדיין פעיל. אשכול נוסף, באנגלית, כוון לגניבת כרטיסי אשראי ומטבעות קריפטו.

אחד המקרים בדוח ממחיש את השיטה: כשהסוכנים לא מצאו חולשה באפליקציה הציבורית של חברה גדולה, הם עברו ללוח ניהול שהיה מקושר אליה, ואחרי שעות של ניסוי וטעייה הצליחו להריץ פקודות על השרת שלו.

למה המספר שצריך להדאיג הוא 50 דולר

פאגרלנד מעריך שהתוקף הוציא כ-5,000 דולר על שימוש במודלי שפה, כלומר כ-50 דולר לכל פריצה מוצלחת. הדוח עצמו מדבר על כ-5 דולר בממוצע למשימה, כולל ניסיונות שנכשלו, ועל שיעור הצלחה של כ-10%. החוקר מדגיש שאלה הערכות גסות. כל המשימות רצו על רכיב בשם claudecode_deepseek-v4.1-flash, ייתכן שילוב של Claude Code עם מודל זול של DeepSeek, ופריצה מוצלחת נמשכה בממוצע קצת פחות מ-23 שעות.

המשמעות היא שינוי בכלכלה של התקיפה. כשהשעה של האקר מקצועי יקרה, הוא בוחר יעדים גדולים. כשסוכן AI עושה את העבודה בכמה עשרות דולרים, גם אתר בינוני עם תנועה סבירה הופך ליעד משתלם, ואפשר לתקוף מאות כאלה במקביל. לוחות הבקרה החשופים הכילו גם מאות סיסמאות ומפתחות API, ו-11% מהם נמצאו תקפים.

זה גם לא מקרה בודד. בספטמבר פרסמה חברת Gambit Security דוח על מפעיל שהשתמש ב-Cairn ובשני כלים נוספים כדי לפרוץ ל-27 חברות לפחות, להשתיל קוד לגניבת פרטי אשראי ב-119 אתרים ולגנוב יותר מ-600 אלף כרטיסים. מפתח Cairn, שמזדהה ברשת כ-le1xia0, כתב ב-X שהמערכת לא נבנתה לפריצות ושהשימוש הזדוני בה מעולם לא היה כוונתו.

מה הלאה

NorForge עובדת עם Reuters כדי להתריע בפני הנפגעים, ופנתה לספקי האחסון כדי שיורידו את לוחות הבקרה מהרשת. במקביל מצטברים דיווחים דומים: ממשלת טייוואן מסרה השנה שסוכני AI סייעו לתוקפים לחדור למערכות שלה, וסוכנות הסייבר של הודו דיווחה שסוכנים שנבדקו חדרו למערכות חיות של חברות. ההערכה בתעשייה היא שזו רק ההתחלה, ושכלי ההגנה יצטרכו לעבוד באותה מהירות ובאותו היקף.