Хакер взломал 25+ компаний с помощью трёх open source ИИ-агентов

Что произошло

Исследователи в области кибербезопасности зафиксировали случай, когда злоумышленник-одиночка использовал связку из трёх общедоступных ИИ-агентов с открытым исходным кодом для автоматизированного взлома более чем 25 организаций, включая компанию из списка Fortune 500 в гостиничном секторе и крупную американскую авиакомпанию. По данным The Register, атакующий выстроил конвейер из открытых агентных инструментов, который самостоятельно выполнял разведку, поиск уязвимостей и попытки проникновения в инфраструктуру жертв.

Ключевая деталь — экономика атаки: по оценкам исследователей, средняя стоимость одного завершённого сканирования цели с помощью ИИ составила всего около 25 долларов. Это резко снижает порог входа для проведения масштабных автоматизированных кампаний, ранее требовавших значительных ресурсов и экспертизы.

Почему это важно

История демонстрирует, как доступность мощных открытых агентных моделей меняет саму природу киберугроз: то, что раньше требовало команды специалистов и недель работы, теперь может выполнить один человек с минимальным бюджетом, используя готовые компоненты. Для организаций, находящихся в процессе цифровой трансформации, это means, что скорость и масштаб потенциальных атак растут быстрее, чем успевают адаптироваться традиционные модели защиты.

Для руководителей, отвечающих за ИИ-стратегию и операционную устойчивость, сигнал однозначен: автономные агентные системы — это не только инструмент повышения эффективности внутри компании, но и фактор риска, который необходимо учитывать при оценке периметра безопасности, особенно в отраслях с высокой интенсивностью клиентских данных, таких как гостиничный бизнес и авиаперевозки.

Цифры

• 25+ организаций, пострадавших от одной и той же схемы атак, включая компанию из Fortune 500 и крупную авиакомпанию США
• 3 открытых ИИ-агента, объединённых злоумышленником в единый автоматизированный конвейер атаки
• около $25 — средняя стоимость одного завершённого ИИ-сканирования цели

Мнение Renascence

За техническими деталями легко упустить главное: речь идёт не столько об уязвимости конкретных компаний, сколько о смене экономики риска для всей отрасли обслуживания клиентов, где от целостности данных напрямую зависит доверие пользователей — от бронирования отеля до посадочного талона.

Когда стоимость одной атаки падает до нескольких десятков долларов, разговор о кибербезопасности перестаёт быть темой исключительно ИТ-отдела и становится частью клиентского опыта: один успешный инцидент мгновенно обнуляет месяцы работы над доверием бренда. Операторам в гостиничном и транспортном секторах стоит пересмотреть не только технические средства защиты, но и сценарии прозрачной коммуникации с клиентами на случай инцидента — именно скорость и честность реакции, а не факт атаки как таковой, определяют, сохранится ли лояльность после утечки.