# ИИ-агенты в атаках на компании: что выяснила NorForge

- Автор: Тимофей Ермолаев
- Опубликовано: 19 октября 2026
- Обновлено: 19 октября 2026
- Тема: Безопасность ИИ
- Теги: ИИ-агенты, Кибербезопасность, Cairn
- Время чтения: 2 мин
- Оригинал: https://timofei-ermolaev.ru/novosti/ii-agenty-v-atakah-na-sayty/

Исследовательская компания NorForge 19 октября опубликовала отчёт об обнаружении более 20 открытых в интернете панелей платформы Cairn, предположительно связанных со злоумышленниками [1](#news-source-1). В тот же день агентство Reuters выпустило собственное расследование этой активности [2](#news-source-2), а вечером о результатах написало издание The Verge [3](#news-source-3). Помимо экземпляров, которые связывают с атакующими, в открытом доступе находились и панели легальных команд тестирования на проникновение (red team), чью работу нельзя приравнивать к преступной активности.

Сегодня вышли отчёт и расследование, но сама кампания началась раньше. По данным расследования, кампания самого активного оператора началась 25 сентября, а исследователь Фагерланд стал находить вредоносные экземпляры примерно 2 октября. По оценке исследователя и данным Reuters, этот оператор пытался атаковать более 1200 сайтов, а скомпрометированными оказались свыше 100 компаний. Агентство самостоятельно изучило активность в Cairn и идентифицировало среди целей John Deere, SharkNinja и Cummins.

## Как устроены атаки через Cairn

Cairn — универсальная платформа для решения задач с помощью агентов. Человек настраивает систему и задаёт конечную цель. Агенты выполняют поставленную им задачу.

Внутри платформы [ИИ-агенты](https://timofei-ermolaev.ru/llm/chto-takoe-ii-agent/) выбирают следующие шаги, применяют подключённые инструменты и записывают промежуточные результаты на общую для проекта доску записей.

## Что говорят компании и как оценивать масштаб

В NorForge подчёркивают разницу между отметкой агента о достижении цели и реальной проблемой безопасности: задачи перед системой могли ставиться разные. Более 1200 попыток атак не означают 1200 успешных взломов, и хотя исследователи выборочно проверили часть заявленных компрометаций, это не подтверждает каждый заявленный взлом.

Агентству Reuters также не удалось установить, в каком объёме из затронутых систем могли извлекаться данные. Представители упомянутых в расследовании компаний прокомментировали ситуацию так:

- **John Deere** сообщила Reuters, что приняла необходимые меры для устранения проблемы и не видит признаков доступа к чувствительной информации.
- **SharkNinja** заявила, что инцидент затронул отдельный сайт со справочной информацией по поддержке продуктов, а сама угроза уже локализована.
- **Cummins** указала, что расследует сообщение о возможной атаке на сайт стороннего поставщика.

Ни в одном из этих случаев нет оснований утверждать, что была взломана вся внутренняя инфраструктура компаний.

Отдельную проблему создали сами незащищённые панели управления Cairn. Оставаясь открытыми в сети, они раскрывали сведения о выбранных целях, собранные результаты работы и секреты — этот риск касается и легальных проверок безопасности.

## Источники

1. [NorForge: исследование открытых панелей Cairn](https://norforge.com/blog/inside_cairn) — NorForge, дата обращения: 19 октября 2026

2. [Reuters: ход кампании и ответы компаний](https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/) — Reuters, дата обращения: 19 октября 2026

3. [The Verge: сегодняшнее освещение исследования](https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins) — The Verge, дата обращения: 19 октября 2026