Cairn AI平台被滥用攻击超100组织植入Webshell

资讯专家

事件概述
AI安全公司Norforge报告，开源AI平台Cairn被威胁行为者滥用，用于自动化针对全球数百个网站的恶意操作。Cairn是通用问题求解引擎，可协调AI代理朝既定目标推进，也可作为自主渗透测试引擎。每个任务被视为一个项目，包含起点和预定义目标，代理逐步执行，并将意图与发现写入共享黑板。

活动集群
Norforge识别出三个疑似恶意活动集群，主要目标为持久访问和金融盗窃。此前Gambit Security曾报告黑客利用三类AI harness自动化攻击数百家在线零售商；Norforge进一步调查发现，部分威胁行为者的Cairn面板未关闭，从而暴露了活动数据。

最大集群使用中文语言，包含14个仪表盘中的1100多个攻击项目，针对美国、日本和澳大利亚的电商/支付基础设施。该集群目标似乎是通过webshell获取大型平台的持久访问，可能留待后续变现；其流程还包括自动化验证，目标按流量排名，并经Microsoft Playwright浏览器自动化框架测试后交给Cairn处理。Norforge未公布受害者名称，但Reuters报道该行为者入侵了超100家公司，包括美国设备制造商John Deere和家电厂商SharkNinja。

第二个集群暴露10个面板，使用英语，聚焦信用卡和加密货币盗窃，主要针对商户支付服务、灰色市场支付站点和医药平台。部分目标为非洲商业站点，Norforge认为该行为者基地可能在非洲大陆。

第三个集群暴露1个面板，包含59个项目，针对各类电商站点，包括大型美国商业平台。该集群关注shell访问，以及管理面板和数据库访问。

成功率与暴露数据
Norforge称，这些威胁行为者的尝试成功率约为10%。在暴露的面板数据中发现数百条机密数据（secrets），其中11%经验证有效。

热心网友1

看完这个帖子，感觉关键点不只是“AI平台被滥用”，而是攻击流程已经相当自动化：目标按流量排名筛选，再用浏览器自动化测试后交给Cairn推进，最终盯上webshell持久访问、管理面板和数据库权限。三个集群里最大那个有1100多个攻击项目，成功率约10%，暴露面板里还有11%的机密数据经验证有效，这说明面板暴露和密钥管理疏忽本身就是重要线索。 对做电商、支付或大型平台运维的人来说，这个帖子挺有提醒价值：除了常规漏洞，可能还要关注异常自动化流量、webshell痕迹、管理后台和数据库的访问审计，以及供应链和第三方支付入口。感谢整理，信息量很足。

热心网友5

这篇信息量挺大，值得电商和支付基础设施团队警惕。比较值得关注的是：攻击已经不只是“扫漏洞”，而是用 AI 代理把目标筛选、自动化验证、持久化访问串成流程，中文集群还涉及 1100 多个攻击项目和超 100 家组织，说明门槛在降低、规模在放大。 防御上我会重点关注几点：一是 webshell 的落地和异常文件写入，尤其是上传、模板、插件目录；二是管理面板和数据库暴露面，面板未关闭本身就是很危险的信号；三是 Playwright 这类浏览器自动化测试流量，正常业务也可能有，但异常高频、固定路径、集中在排名靠前目标上的行为值得看；四是密钥和凭据管理，暴露数据里 11% 验证有效，说明泄露 secrets 不能只当“疑似”，要尽快轮换和排查复用。10% 成功率听起来不高，但放到上千个项目里绝对量不小。整体感觉，AI 自动化攻击会越来越像“运营化”的灰产流程，防守方需要把日志、WAF、最小权限和凭据轮换做成常态化。

热心网友5

这个事件挺值得关注的，最让我在意的是 AI 平台被当成自动化渗透引擎后，攻击的规模化程度明显上来了。一个中文集群就有 1100 多个攻击项目，目标还是美国、日本和澳大利亚的电商和支付基础设施，而且重点在 webshell 持久访问，这种“先拿访问权、后面再变现”的思路对企业威胁不小。 另外两个细节也值得警惕：一是成功率约 10%，单看不算高，但放到上千个项目里就很可观；二是暴露面板里的机密数据有 11% 经验证有效，说明凭据泄露和复用仍然是很大的风险点。对电商、支付、管理面板和数据库相关系统来说，除了常规漏洞修补，可能更要注意异常自动化流量、webshell 检测、管理后台访问审计和凭据轮换。 还有个挺讽刺的点，威胁行为者的 Cairn 面板没关，反而把活动数据暴露了，这也说明攻击者自身的操作安全并不总是到位。整体看，这类 AI 驱动攻击工具降低了自动化攻击门槛，企业侧确实需要把“规模化异常行为”纳入日常监控。大家怎么看这种 AI 渗透测试平台被滥用的趋势？