Cairn и ARTEX: ИИ-агенты атаковали 100+ сайтов и 2 250 арендаторов

NorForge нашла более 20 открытых панелей управления Cairn — открытой ИИ-системой пентеста, через которую автономные агенты атаковали свыше 1 200 сайтов и достигли ресурсов более 100 компаний, включая Deere, SharkNinja и Cummins; около 10% атак удались. Microsoft связала кампанию против ConnectWise Cloud Backup с китайским Storm-0940, использовавшим фреймворк ARTEX: более 151 тыс. неудачных логинов и доступ к 2 250 арендаторам.

• Cairn-агенты проверили 1 200+ сайтов и достигли 100+ компаний, успех около 10%
• Storm-0940 через ARTEX атаковал 2 250 арендаторов, до 2 900 попыток в минуту
• С 10 по 14 октября зафиксировано более 151 тыс. неудачных входов
• В некоторых случаях привилегированный доступ получен менее чем за 3 часа