Брокер начального доступа – скучная профессия: взломал, продал доступ, забыл. CyberXero сломал шаблон не свежей уязвимостью, а архитектурой. Один русскоязычный оператор из московского часового пояса обвязал коммерческий тулинг слоем из 51 агента Claude Code и отдельным PentAGI, пришитым к Cobalt Strike через Anthropic API, и повёл этим две кампании разом – веерную против WordPress и e-commerce и точечную против украинской энергетики. То, на что обычно нужна команда, тянет один человек с ИИ-обвязкой на собственной инфраструктуре.
Масштаб здесь не фигура речи. Один автоматический прогон 11 сентября просканировал 4 708 целей, подтвердил доступ к 429 админ-панелям WordPress и выкатил 32 вебшелла – всё в окне 61 секунды. В собственности оператора – подтверждённые данные более 628 000 украинцев, включая жителей прифронтового Харькова. На момент публикации отчёта STRU операция ещё работала.
И вот поворот. Вся эта машина всплыла из одной ошибки – открытого каталога, где лежала живая рабочая станция вместе со 155 файлами логов ИИ-сессий. А в логах – дословная летопись того, как оператор обходил отказы модели: не взломом весов, а подачей контекста. Приём, давший ему производительность команды, записал на него полное признание – каждую цель, каждый отказ, каждую попытку обойти. Логи агента оказались кейлоггером, который оператор включил на себя сам.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local