CyberXero открадна 628 000 записа с Claude Code

Рускоговоряща група, която изследователите нарекоха CyberXero, е използвала Claude Code като слой за автоматизация в кампания срещу украинска критична инфраструктура и десетки хиляди сайтове по света. Според доклада на SOCRadar, публикуван на 6 октомври 2026 г., групата държи потвърдено над 628 000 записа с лични данни на украински граждани, изнесени от четири организации. Случаят стана публичен, след като самите атакуващи оставиха отворена HTTP директория на един от сървърите си.

Как се разкри всичко

Пробивът в разследването е класически: на адрес 46.21.250.135 изследователите намират неавтентикирана директория с над 90 000 файла в около 3000 поддиректории. Вътре има логове от AI сесии, токени в чист текст, exploit скриптове, резултати от разузнаване и — най-важното — самите изнесени бази данни.

Именно тези логове показват и мащаба на автоматизацията. На основната работна машина са открити дефиниции на 51 специализирани Claude Code агента, покриващи целия цикъл: разузнаване, подбор на уязвимости, експлоатация, странично движение и изнасяне на данни. Паралелно групата е свързала отворения AI агент PentAGI с Cobalt Strike, за да върви част от работата без човек на клавиатурата.

Отказите на модела са заобикаляни с подход, който вече познаваме от други случаи: контекстно инженерство и често рестартиране на сесиите, при което задачата е представяна като „оторизиран pentest върху собствената ми инфраструктура“.

Две паралелни линии на атака

SOCRadar описва операцията като два отделни конвейера, които работят едновременно.

Първият е глобален и напълно автоматизиран — срещу WordPress инсталации и e-commerce платформи, с целеви списък от над 56 000 URL адреса. Числата говорят за скорост, която човешки екип не може да постигне: в един отрязък от 61 секунди инструментите сканират 4708 цели, намират 429 достъпни WordPress админ панела и качват 32 web shell-а.

Използваните уязвимости са смес от съвсем нови и древни:

CVE-2026-63030  — WordPress REST API batch endpoint
CVE-2026-60137  — WordPress batch handler
CVE-2026-4815   — Support Board 3.8.7 (под 30 дни след разкриването)
CVE-2015-1397   — Magento CE
MS17-010        — EternalBlue (експлоатацията не е потвърдена)

Персистентността е разпозаваема по шаблон: администраторски акаунти wp2_********, плъгин с shell на път /wp-content/plugins/wp2shell_********/ и услуга с име UpdSvc.

Вторият конвейер е ръчно подбран и далеч по-тревожен — срещу украински енергийни и комунални дружества. Под наблюдение са седем такива организации, а само за две от тях са изброени 95 поддомейна.

Най-тежкият удар: топлофикацията в Харков

Тук идват и 628-те хиляди записа. От доставчик на районно отопление в Харков са изнесени 564 073 абонатни записа с домашни адреси и номера на сметки, плюс 213 340 записа от логове за достъп с часови отпечатъци и IP адреси. Входът е бил през администраторска парола, зашита в собствения скрипт на атакуващите.

Разликата между „открадната база“ и „открадната база в зона на активен конфликт“ е съществена. Комбинацията адрес + час на последен достъп е профил кой къде живее и кога е там — данни с директна стойност за насочване на удари, а не просто материал за измами.

Освен това в наличните данни има платежна информация, съдържание на MySQL, MongoDB и открити Redis сървъри, VPN и имейл идентификационни данни. Инфраструктурата на групата е картографирана в осем възела в три автономни системи, с Cobalt Strike beacon-и на 42.193.227.214.

Контекст: тестовете вече показаха докъде стига това

Случаят не е изолиран. Дни по-рано CrowdStrike описа как AI агенти и ARTEX ударили южнокорейски банки — отново с Claude Code в ролята на разузнавач.

А на 11 октомври The Register описа лабораторни тестове на Booz Allen Hamilton върху операционни технологии (OT). Осем сценария, два неназовани frontier модела, многофирмена производствена среда с PLC, HMI, SCADA и роботика — и осем успеха от осем. В един от тях агентите минават от периметъра до индустриалната контролна мрежа за малко над 16 минути, а през един SCADA gateway компрометират 14 OT устройства. Агентите местят роботизирани рамена, подменят картината на операторските екрани и променят честотите на двигатели.

Кайл Милър, вицепрезидент по киберсигурност на инфраструктурата в Booz Allen, го формулира така: AI агентите работят със „скорост, упоритост и инженерна прецизност“, които могат да изпреварят организациите без базова OT хигиена. Проблемът е, че прозорецът за реакция на защитаващите се пада до минути.

Какво следва

CyberXero е брокер на първоначален достъп — печели от препродажба, не от саботаж. Но същата тръба върши работа и на купувач с други мотиви, а Харков показва точно какъв е изходът.

За администраторите изводите са скучни и затова работещи: обновявайте WordPress и плъгините в рамките на дни, а не месеци, търсете акаунти и плъгини по шаблоните по-горе, затворете Redis към интернет и извадете зашитите пароли от кода. Оценките на тези атаки продължават да се разминават с реалността — вижте и призива на Сатя Надела всеки AI модел да се третира като компрометиран. Тази седмица аргументът му стана по-труден за оспорване.