ИИ-агенты атакуют японские сайты: зафиксированы атаки с адаптацией в реальном времени

Японский провайдер облачного межсетевого экрана веб-приложений (WAF) Bitforest 14 октября сообщил об атаках на сайты японских компаний с применением ИИ-агентов. С 10 по 14 октября зафиксированы атаки минимум с 3 IP-адресов; одна из них продолжалась почти 8 часов и прошла 10 последовательных этапов.

Отличительная черта таких атак — агент читает ответы сервера и корректирует следующий шаг. Именно это поведение Bitforest использовала для детектирования: WAF научили отличать ИИ-агента от обычных инструментов вроде curl или sqlmap.

Компания не раскрывает метод, чтобы не дать злоумышленникам его обойти, но утверждает: если система срабатывает — это точно ИИ-агент, ложных срабатываний нет. При тестировании удалось выявить атаки от 8 моделей, в том числе Qwen 3.8 Flash Next от Alibaba и GLM-5.3 Flash от Z.

Самая продолжительная атака шла со скоростью около 35 запросов в секунду — всего около 10 000 запросов. Агент последовательно применял разные инструменты: быстрое сканирование, эксплуатацию известных уязвимостей, перебор паролей (~250 попыток).

Второй IP-адрес провёл 5-этапную атаку, включавшую спам через форму обратной связи. Третий ограничился сканированием примерно на 1000 запросов. По мнению Bitforest, характер атак настолько различается, что за ними, вероятно, стоят разные злоумышленники.

Рекомендации компании не изменились по сравнению с защитой от обычных атак: устранять уязвимости и использовать WAF, не завязанный только на сигнатурах. Bitforest полагает, что ИИ-агенты слишком удобны, чтобы атакующие их игнорировали, и в перспективе они станут стандартным инструментом практически для всех злоумышленников.

Источник: ITmedia AI+ (🇯🇵)

#Bitforest #Alibaba #Zai #WAF #кибербезопасность #ИИ