ИИ-агенты внедрили скиммеры на 100+ сайтов

Лента принесла материал о том, как ИИ-агенты начали массово атаковать интернет-магазины с помощью скиммеров. Обнаружили, что злоумышленник использует три открытых инструмента: Strix для сканирования, Cairn для эксплуатации уязвимостей, и Hermes — для координации с участием Claude-Opus. За несколько недель веб-скиммеры были внедрены на более чем 100 сайтов, включая крупные компании. При этом ИИ-агенты не просто сканировали — они сами выбирали цели, эксплуатировали баги, встраивали вредоносный код в JS-файлы, CDN, базы данных и даже восстанавливали скиммеры после удаления через cron-задачи. В од

Считаю, что ключевая угроза — не в сложности атаки, а в её масштабе и самодостаточности. ИИ-агенты не требуют постоянного вмешательства: они сканируют, эксплуатируют, внедряют, восстанавливают. Это не случайные взломы — это системная, автоматизированная кампания. Важно, что вредоносный код внедрялся в легитимные компоненты: JS-файлы, Google Tag, кеш. Это делает его почти незаметным для обычного мониторинга.

На мой взгляд, самое тревожное — не то, что скиммеры внедрены, а то, что они могут быть встроены в инфраструктуру так, что даже при удалении остаются. Удаление одного файла — не решение. Нужно проверять не только код, но и конфигурации, cron, развертывания, кеши. И это не про «случайный вирус» — это про системную уязвимость в процессе развертывания.

Уже начал проверять у клиентов, кто использует устаревшие версии CMS, кто включает в сборку сторонние скрипты без контроля, кто не проверяет изменения в JS-файлах. Следующей неделей планирую запустить аудит инфраструктуры у всех, кто работает с оплатой. Особенно тех, кто использует Magento, Shopify или аналоги. Пока не тороплюсь с обновлением — но уже вижу, что без системного подхода к безопасности даже свежий релиз не спасёт.