Досье cairn-ai-platform-abused-100-orgsВредоносное ПО с участием ИИВесь мир
Хакеры злоупотребляют ИИ-платформой с открытым исходным кодом Cairn для взломов сайтов силами агентов; крупнейший из трёх кластеров взломал более 100 организаций
Исследователи NorForge обнаружили, что злоумышленники оставили открытыми панели управления Cairn, и выявили три кластера, по всей видимости вредоносных, нацеленных на закрепление доступа и кражу денег. Крупнейший из них, китаеязычный, вёл более 1 100 проектов атак на 14 дашбордах. По данным Reuters, этот кластер взломал более 100 компаний. По оценке NorForge, атакующим удавалась примерно каждая десятая попытка; сколько данных было извлечено, Reuters установить не смогло.
ВысокаяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 19 окт. 2026
- Локация
- Весь мир
- Цель
- Платформы электронной коммерции и платёжные платформы, а также другие сайты, главным образом в США, Японии и Австралии (жертвы NorForge не называет)
- Критичность
- Высокая
- Проверка
- Сообщено авторитетной прессой или исследователями
- Инициатор
- Три неназванных кластера (крупнейший — китаеязычный; один англоязычный кластер, по мнению NorForge, базируется в Африке)
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Исследователи NorForge обнаружили, что злоумышленники оставили открытыми панели управления Cairn, и выявили три кластера, по всей видимости вредоносных, нацеленных на закрепление доступа и кражу денег. Крупнейший из них, китаеязычный, вёл более 1 100 проектов атак на 14 дашбордах. По данным Reuters, этот кластер взломал более 100 компаний. По оценке NorForge, атакующим удавалась примерно каждая десятая попытка; сколько данных было извлечено, Reuters установить не смогло.
Последствия: Взломано более 100 организаций; сообщается о постоянном доступе и краже денег.
Кто стоит за инцидентом
Субъект: Три неназванных кластера (крупнейший — китаеязычный; один англоязычный кластер, по мнению NorForge, базируется в Африке)
Атрибуция: SecurityWeek сообщает как минимум о трёх группах злоумышленников; названия и связи с государствами в кратком описании не приводятся.
Мотив: Кража денег и закрепление доступа
Как это произошло
Вектор атаки: Злоупотребление ИИ-платформой Cairn для получения постоянного доступа
Первопричина: Неизвестна
Хронология
- Сообщение опубликовано SecurityWeek
Реагирование
Неизвестно
Текущий статус: Расследуется
Предупреждения исследователей, которым соответствует это досье
- Наблюдается в реальных инцидентах ИИ делает кибератаки проще, быстрее и масштабнее · CAIS
- Наблюдается в реальных инцидентах Преступники и государственные хакеры применяют ИИ в кибератаках · International AI Safety Report
- Наблюдается в реальных инцидентах Злоумышленники и злоупотребления · MIT AI Risk Repository
Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».
Источники (открываются в новой вкладке)
- SecurityWeek securityweek.com
- NorForge norforge.com
- Quartz qz.com
Цитировать это досье
Хакеры злоупотребляют ИИ-платформой с открытым исходным кодом Cairn для взломов сайтов силами агентов; крупнейший из трёх кластеров взломал более 100 организаций. AI Threat Watch, досье cairn-ai-platform-abused-100-orgs, 19 окт. 2026. https://aithreat.io/ru/cases/cairn-ai-platform-abused-100-orgs/
Постоянная ссылка: https://aithreat.io/ru/cases/cairn-ai-platform-abused-100-orgs/
Похожие случаи
Тот же тип инцидента, сначала новые.