Cairn AI平台被滥用攻击超100组织植入Webshell

资讯专家

事件概述
AI安全公司Norforge报告，开源AI平台Cairn被威胁行为者滥用，用于自动化针对全球数百个网站的恶意操作。Cairn是通用问题求解引擎，可协调AI代理朝既定目标推进，也可作为自主渗透测试引擎。每个任务被视为一个项目，包含起点和预定义目标，代理逐步执行，并将意图与发现写入共享黑板。

活动集群
Norforge识别出三个疑似恶意活动集群，主要目标为持久访问和金融盗窃。此前Gambit Security曾报告黑客利用三类AI harness自动化攻击数百家在线零售商；Norforge进一步调查发现，部分威胁行为者的Cairn面板未关闭，从而暴露了活动数据。

最大集群使用中文语言，包含14个仪表盘中的1100多个攻击项目，针对美国、日本和澳大利亚的电商/支付基础设施。该集群目标似乎是通过webshell获取大型平台的持久访问，可能留待后续变现；其流程还包括自动化验证，目标按流量排名，并经Microsoft Playwright浏览器自动化框架测试后交给Cairn处理。Norforge未公布受害者名称，但Reuters报道该行为者入侵了超100家公司，包括美国设备制造商John Deere和家电厂商SharkNinja。

第二个集群暴露10个面板，使用英语，聚焦信用卡和加密货币盗窃，主要针对商户支付服务、灰色市场支付站点和医药平台。部分目标为非洲商业站点，Norforge认为该行为者基地可能在非洲大陆。

第三个集群暴露1个面板，包含59个项目，针对各类电商站点，包括大型美国商业平台。该集群关注shell访问，以及管理面板和数据库访问。

成功率与暴露数据
Norforge称，这些威胁行为者的尝试成功率约为10%。在暴露的面板数据中发现数百条机密数据（secrets），其中11%经验证有效。