Китаеязычный злоумышленник больше трёх недель ломал сайты чужими руками: он написал меньше 100 иероглифов инструкции и отпустил армию ИИ-агентов работать самостоятельно. Под удар попали больше 100 компаний, включая производителя сельхозтехники Deere, бытовой техники SharkNinja и двигателей Cummins. Каждый успешный взлом обошёлся ему примерно в 50 долларов.

Как это работало

Инструментом стала Cairn — открытая мультиагентная платформа для «решения задач». Оператор задаёт цель, агенты идут к ней по шагам и делятся находками на общей доске. Автор платформы с ником le1xia0 уверяет, что она не создавалась для атак.

Кампания стартовала 25 сентября и шла по интернет-магазинам США, Канады, Австралии и Японии. Агенты попробовали больше 1200 сайтов, успешной была примерно каждая десятая попытка, около 23 часов на взлом. На токены ушло около 5000 долларов. Судя по имени процесса в панели, работал Claude Code поверх DeepSeek V4.1 Flash, но это вывод исследователя, а не подтверждённый факт.

Это не тупой перебор. Не найдя дыр в публичном приложении крупной компании, агенты нашли связанную инфраструктуру, вышли на открытую панель управления, нащупали ошибку в обработке данных и заставили сервер выполнять свои команды. «Это уровень не скрипт-кидди», — говорит исследователь Снорре Фагерланд из NorForge.

Чего он хотел

По оценке NorForge, китаеязычная группа добывала долгосрочный доступ к магазинам и платёжным системам, чтобы использовать его позже. Сколько данных утекло, Reuters установить не смогло. Англоязычная группа на той же платформе ставила агентам задачу красть банковские карты и криптовалюту: один из них увёл данные карт, другой пытался обчистить криптобиржу. Deere и SharkNinja говорят, что угроза устранена и чувствительные данные не пострадали, Cummins проверяет сайт подрядчика.

Как быстро поймали

Никак: хакера не поймали, имя неизвестно, об арестах не сообщается. Фагерланд с 2 октября искал в сети случайно открытые панели Cairn, нашёл около двух десятков вредоносных и неделями наблюдал за злоумышленниками через плечо. Сейчас NorForge просит хостеров снять открытые панели, в которых, кстати, лежали сотни ключей API и паролей, 11% из них рабочие.

Почему это важно

До сих пор автономные ИИ-атаки были в основном лабораторными демонстрациями или кампаниями государственных групп. Здесь один человек с парой тысяч долларов и абзацем текста получил производительность команды пентестеров, которой не нужны ни сон, ни присмотр.

Источники: Tom's Hardware, Reuters, The Next Web

НЕЙРО-ПУШКА ● Новости и обзоры нейросетей

Мод - это плагин, который работает прямо внутри Claude Code, а не снаружи, как обычные хуки и MCP-серверы. Поэтому он умеет то, чего раньше не умел никто: нарисовать свою полосу над полем ввода, открыть боковую панель, придержать опасную команду до вашего «да», добавить команду, которая отвечает мгновенно, без хода модели. Моды работают в терминале и во вкладке Code десктопного приложения, нужен Claude Code 2.1.287 и новее, в десктопе 2.1.286.

Зачем я сделал givememod

Публичные моды - это продукты «для всех»: датчик контекста, погода токенов, свой /diff. А в работе нужно другое: полоса плана именно для этого рефакторинга, сверка ТЗ именно для этого диалога, гард на единственную опасную команду этого деплоя. Писать такое руками каждый раз долго, а через неделю мод уже не нужен.

givememod - это скилл, который делает такие моды по запросу. Пишешь /givememod, и Claude Code сам читает текущий диалог, предлагает подходящий мод, собирает его из проверенных шаблонов, подгружает на лету и доводит, пока не понравится. Понравившиеся моды остаются, остальные уходят вместе с сессией.

Как это работает

Сначала скилл смотрит на ситуацию: что вы просили, есть ли план в работе, много ли файлов, идут ли долгие задачи, есть ли опасные команды, сабагенты или ожидание CI. Под это он подбирает самый маленький мод, который поможет. Если вы сами написали /givememod, он собирает мод сразу и называет запасной вариант. Если не просили, на долгой задаче один раз предложит одной строкой и больше не пристаёт.

Мод собирается из шаблона и строительных блоков по правилам, которые проверяет загрузчик Claude Code, и до того, как вы его увидите, проходит claude plugin validate и свои тесты. Появляется он, когда заканчивается ответ, и каждая правка вроде «покороче», «под полем ввода», «в боковой панели» или «спрашивай перед X» подхватывается так же. Скажете «оставь» - мод уходит в папку скиллов, Claude Code грузит его в каждой сессии без установки, а в похожей задаче предложит первым.

Что внутри

11 проверенных шаблонов: прогресс плана, затронутые файлы, датчик контекста, чек хода, закреплённая цель, удержание опасной команды, наблюдатель команды, кнопки ответов, пинборд с тулом для Claude, таймер и пустой стартовый. Плюс 29 строительных блоков с кодом, справочник по отрисовке, все задокументированные грабли с официальными лимитами, тест-кит и чек-лист для проверки чужих модов перед установкой.

Отдельно - карта 3057 публичных модов: что люди делают, зачем и как, и лучший пример под каждую задачу. И разбор 222 репозиториев модов, прочитанных пофайлово: приёмы, иконки, палитры, звуки и файлы-хелперы, у каждого источник и лицензия. По умолчанию шаблоны не вызывают модель и ничего не добавляют в контекст, так что токены моды не жрут.

Примеры из живых сессий

На скринах в начале поста - моды, которые givememod собрал мне по ходу работы: полоса сверки ТЗ, которая считает, сколько пунктов сделано, а сколько висит; плеер Spotify прямо над полем ввода; и прогресс нейродубляжа GTA V из 12 этапов, где у текущего шага свой счётчик, а готовый шаг получает галочку

Как поставить

В терминале:

claude plugin marketplace add timoncool/givememod
claude plugin install givememod@givememod

Потом в открытой сессии /reload-plugins или перезапуск Claude Code, и дальше в любом диалоге /givememod или /givememod с описанием, что нужно.

Если зайдёт, звезда на GitHub - лучшая благодарность. А какой мод вы бы себе собрали первым? Пишите в комментах.

РЕПАКИ И ПОРТАТИВКИ ПОЛЕЗНЫХ НЕЙРОСЕТЕЙ ● НЕЙРОСОФТ