ИИ-агенты для атак за пять дней попытались взломать 105 сайтов электронной коммерции и как минимум 27 компаний. Средняя цена успешно обработанной цели составила $25,46, а в отдельном лабораторном тесте автономная система получила полный контроль над доменом за восемь минут и примерно $12. Для российских разработчиков и ИБ-команд это не экзотика из отчётов зарубежных вендоров, а неприятная смена экономики: сканировать и добивать плохо защищённые сервисы теперь можно почти конвейерно.
Кампанию, которая прошла в сентябре, обнаружила Gambit Security, сообщает Dark Reading. По данным компании, злоумышленник, общавшийся на китайском языке, применял три ИИ-инструмента: агентскую систему Hermes и фреймворки для тестирования на проникновение Strix и Cairn. Использовались как модели с открытыми весами, так и публично доступные модели. Атаки шли по сайтам интернет-магазинов; на двух из них атакующие, по оценке исследователей, получили не менее 600 тыс. записей платёжных карт, на пяти установили скриммеры для перехвата данных карт. Среди остальных целей была как минимум одна компания из Fortune 500.
Важнее всего здесь не набор названий, а темп. Раньше такая операция потребовала бы команды, времени на разведку, ручной проверки находок и нескольких специалистов, способных развивать доступ. Теперь ИИ может последовательно искать уязвимые места, проверять варианты эксплуатации, устанавливать вредоносный код и переключаться на следующую цель. Это не означает, что модель сама стала хакером уровня топовой APT-группы. Но она заметно сокращает объём квалификации и ручного труда, нужный для массовой кампании.
В Gambit Security подчёркивают: атакующий с помощью автономной системы скомпрометировал часть целей за часы, максимум — за сутки. При такой скорости привычная логика «мы неинтересны, нас не заметят» перестаёт работать. Малый интернет-магазин, B2B-портал поставщика, старый личный кабинет или забытый субдомен могут оказаться в очереди просто потому, что доступны из интернета и достаточно плохо настроены.
Эксперимент Silverfort показывает вторую сторону истории. Исследователи компании собрали атакующую цепочку с управляющим агентом и публично доступными версиями Claude Opus. После получения первоначального доступа агент за восемь минут добился полного контроля над доменом, потратив около $12. Руководитель направления threat hunting и incident response Колин Феррис считает, что порог входа снижается: для атаки всё чаще нужен не редкий набор навыков, а базовая точка опоры внутри инфраструктуры.
Это напрямую бьёт по организациям, где защита строилась вокруг нескольких «коронных» систем. ИИ-агенты для атак не создают из воздуха повторно использованные пароли, сервисные учётные записи без владельца и избыточные права. Они лишь быстрее находят такие слабые места и терпеливо перебирают пути между ними. В Silverfort отмечают, что после усиления аутентификации и контроля доступа тот же агент столкнулся с 21 тупиковой веткой и прекратил попытку развивать атаку.
Для продуктовых и инженерных команд вывод довольно приземлённый. Нужно инвентаризировать внешние точки входа, закрыть неиспользуемые панели администрирования и тестовые окружения, включить многофакторную аутентификацию там, где она ещё отсутствует, и регулярно пересматривать права сервисных аккаунтов. Отдельное внимание стоит уделить цепочкам, через которые можно менять код сайта, платёжные страницы, DNS-записи и настройки CI/CD. Скриммер на странице оплаты появляется не потому, что атакующий непременно нашёл критическую уязвимость в платёжном провайдере; иногда ему достаточно доступа к учётной записи с избыточными правами.
Изменения заметны и на подпольном рынке. По данным Flashpoint, средняя цена проданного первоначального доступа снизилась с более чем $1,4 тыс. до $429. При этом в первой половине 2026 года доля компаний, заплативших выкуп, составила 28%, а активность вымогателей выросла на 45%. Дешевеет не обязательно вся атака, но начальный барьер и стоимость масштабирования — именно те параметры, которые делают массовые кампании привлекательными.
Саар Элиас, сооснователь и директор по исследованиям Gambit Security, предлагает смотреть не на число купленных средств защиты, а на устойчивость ключевых бизнес-процессов. Это полезная поправка для CIO и CISO: защита должна мешать злоумышленнику украсть деньги, остановить продажи или получить контроль над инфраструктурой, а не просто генерировать ещё больше оповещений. Автоматизация на стороне защитников нужна, но покупать ИИ ради галочки мало — без нормальных идентификационных данных, сегментации и процессов реагирования она лишь ускорит поток уведомлений.
Гонка между атакующими и защитой всё больше напоминает спор дешёвых дронов с дорогими средствами перехвата: отбивать каждую попытку вручную экономически бессмысленно. Вопрос ближайших лет не в том, начнут ли ИИ-агенты массово искать слабые сервисы — они уже это делают. Вопрос в том, успеют ли компании сделать базовый доступ настолько неудобным для автоматизированной атаки, чтобы $12 и восемь минут снова перестали быть реалистичной ценой захвата домена.
