ИИ-агенты скомпрометировали более 100 корпоративных сайтов в рамках кампании, начавшейся 25 сентября 2026 года. По данным исследователя NorForge Снорре Фагерланда, злоумышленники использовали платформу Cairn для координации действий. Группа запустила более 1100 проектов атак, нацеленных на интернет-магазины в США, Канаде, Японии и Австралии, пытаясь закрепиться в платежной инфраструктуре.
Для выполнения задач применялся компонент 'claudecode_deepseek-v4.1-flash', предположительно сочетающий Claude Code от Anthropic и модель DeepSeek V4.1 Flash. Среднее время успешного взлома составило менее 23 часов. Расходы на токены оцениваются в $5000, что дает среднюю стоимость одного успешного вторжения около $50. Средняя стоимость всех заданий, включая неудачные, составила около $5.
Всего было предпринято более 1200 попыток атак при уровне успеха около 10%. Среди потенциальных жертв упоминаются Deere, SharkNinja и Cummins. Компании подтвердили принятие мер безопасности, однако данных о краже чувствительной информации нет. В ходе анализа платформы Cairn были обнаружены открытые ключи API и учетные данные, причем 11% из них оказались рабочими по результатам сканирования Trufflehog.
Разработчик платформы Cairn заявил, что инструмент не предназначался для проведения хакерских атак и подобное использование противоречит его намерениям. Исследователи отмечают, что агенты использовали общую доску для обмена результатами, что позволило автоматизировать процесс поиска уязвимостей и установки веб-оболочек для обеспечения повторного доступа к серверам скомпрометированных компаний.
