ИИ-агенты взломали 100+ компаний по $50 за взлом

Исследователь из NorForge Снорре Фагерланд нашёл больше 20 открытых панелей системы Cairn, которая без человека гоняет ИИ-агентов — они сами ищут дыры в сайтах и ломают их. Один оператор направил агентов на тысячу двести с лишним сайтов и взломал больше сотни, среди них Deere, SharkNinja и Cummins — каждый удачный взлом стоил около 50 долларов в токенах. Работа агентов была подписана именем claudecode_deepseek-v4.1-flash, и трудились они без присмотра почти сутки на одну цель — 23 часа в среднем.

Для такой механической работы — сутки подряд гонять один и тот же скрипт поиска дырок — дешёвая китайская модель вроде DeepSeek годится: задача узкая и повторяется, а не требует настоящего инженерного мышления, в котором эти модели обычно и проваливаются. У меня агенты в Claude Code работают по похожей логике: сложную задачу отдаю Opus или Fable, а нудный перебор вариантов — модели подешевле. Главный вывод этой истории не про ИИ-апокалипсис, а про экономику: взломать чужой сайт теперь стоит 50 долларов и сутки без единого человека, и это касается любого сервиса, который просто есть в интернете.