- 路透社称，Cairn代理尝试了1200多个网站，并访问了属于100多家公司的网站。
- AIA0001集群主要针对美国、日本和澳大利亚的组织，显然意在获得对电子商务和支付基础设施的持久访问权。
- 20多个暴露的Cairn面板泄露了目标数据，并似乎提供了对代理项目的管理控制权。
路透社称，Cairn自主AI代理尝试了1200多个网站，并访问了属于100多家公司的站点。
这些代理主要针对美国、日本和澳大利亚的组织，显然意在获得对电子商务和支付基础设施的持久访问权。The Hacker News称，一项典型任务会指示代理寻找在商店上运行代码并植入上传器Web Shell的方法。
NorForge于2026年10月19日公布了调查结果，此前其发现了20多个可能与恶意活动有关的暴露Cairn面板。这些面板泄露了目标身份、弱点、凭据、API密钥和入侵状态，而其疑似管理控制功能可以启动或停止项目、添加数据、重定向代理并重启旧项目。
Cairn代理搜索代码执行并植入Web Shell
NorForge称，Cairn可以协调代理调查目标、搜索安全弱点并尝试入侵。观察到的工具链平均成功率约为10%，许多其他任务则达成了部分目标。
对于达成目标的项目，NorForge估计，从项目启动到完成的平均时间略低于23小时，每个项目平均产生140条事实。The Hacker News称，这些代理几乎无需人工协助即可运行。
暴露的面板包含机密和操作控制功能
NorForge在暴露的Cairn数据中发现了数百个机密，包括凭据和API密钥。Trufflehog验证其中11%的机密有效。
这些面板似乎暴露了工具链的完整管理功能，包括干扰正在进行的操作、插入新数据、将代理重定向到不同目标以及重启旧项目的控制功能。
研究人员称，暴露的控制面板可能泄露该行动
NorForge称，其正在通知受害者，尤其是那些似乎遭到入侵的受害者，同时试图让相关面板下线。
NorForge称，其正与路透社合作通知受害者，尤其是那些似乎遭到入侵的组织。其也在尝试让Cairn面板下线。
Deere表示已修复问题，且没有迹象表明敏感信息被访问；SharkNinja表示已在一个独立的产品支持网站上遏制威胁，而Cummins表示正在调查一次可能针对供应商运营网站的攻击。
常见问题
Cairn AI代理活动发生了什么？
路透社称，Cairn自主代理尝试了1200多个网站，并访问了属于100多家公司的站点。The Hacker News称，这些代理几乎无需人工协助就入侵了网站。
Cairn代理的目标是谁？
AIA0001集群主要针对美国、日本和澳大利亚的组织，寻求对电子商务和支付基础设施的持久访问权。
Cairn代理试图做什么？
The Hacker News称，一项典型任务会指示代理寻找在商店上运行代码并植入上传器Web Shell的方法。NorForge称，Cairn可以调查目标、寻找安全弱点并尝试入侵。
Cairn活动成功了吗？
路透社称，这些代理访问了属于100多家公司的网站。NorForge估计，观察到的工具链平均成功率约为10%，许多剩余任务达成了部分目标。
Cairn面板泄露了哪些信息？
这些面板泄露了目标身份、已发现的弱点、凭据、API密钥和入侵状态。NorForge还发现了数百个机密，其中11%经Trufflehog验证有效。
来源
- Inside Cairn: Open Windows into massive AI-Driven Cyber Operations - NorForge, NorForge原始文件
- Hackers Abuse AI Pen-Test Tool Cairn to Automate Massive Attack Spree, Dark Reading
- Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites, The Hacker News
- Penetration test, Wikipedia
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Dark Reading称，一名讲中文的攻击者入侵了全球数百个网站，包括John Deere、SharkNinja和Cummins。 | Dark Reading | 引述 |
| 路透社称，攻击者的自主AI代理尝试了1200多个站点，并访问了属于100多家公司的网站。 | Reuters, via The Hacker News | 引述 |
| The Hacker News称，这些代理几乎无需人工协助就入侵了网站，研究人员通过暴露的控制面板观察到了该行动。 | The Hacker News | 引述 |
| NorForge发现了20多个可能与恶意活动有关的暴露Cairn面板。 | NorForge | 已证实 |
| Cairn可以协调AI代理调查目标、寻找安全弱点并尝试入侵。 | NorForge | 已证实 |
| AIA0001集群主要针对美国、日本和澳大利亚的组织，以获得对电子商务和支付基础设施的持久访问权。 | NorForge | 已证实 |
| The Hacker News称，运营者通常会指示代理寻找代码执行并植入上传器Web Shell。 | The Hacker News | 引述 |
| NorForge估计，对于达成目标的项目，从项目启动到目标完成的平均时间略低于23小时。 | NorForge | 已证实 |
| NorForge估计，观察到的工具链平均成功率约为10%。 | NorForge | 已证实 |
| NorForge在暴露的Cairn数据中发现了数百个机密，Trufflehog验证其中11%有效。 | NorForge | 已证实 |
| 暴露的Cairn面板泄露了目标身份、已发现的弱点、凭据、API密钥和入侵状态。 | NorForge | 已证实 |
| 暴露的面板似乎提供了用于启动项目、停止项目、添加数据、重定向代理和重启项目的管理控制功能。 | NorForge | 已证实 |
| Deere表示已修复问题，且没有迹象表明敏感信息被访问。 | Deere, via The Hacker News | 引述 |
| SharkNinja表示，攻击影响了一个独立运行的产品支持网站，且其已遏制威胁。 | SharkNinja, via The Hacker News | 引述 |
| Cummins表示，正在调查一次可能针对其某家供应商运营网站的攻击。 | Cummins, via The Hacker News | 引述 |
| NorForge称，其正与路透社合作通知受害者，并寻求让Cairn面板下线。 | NorForge | 已证实 |
| norforge.com于2026年10月19日发布了其报告。 | norforge.com | 已证实 |
未能核实
- 该活动是否从1200多个受测站点窃取了数据，尚未确定。
- 暴露面板的控制功能是否可以在未经身份验证的情况下使用，尚未确定。
- 有多少家公司被完全入侵，尚未确定。
- Cairn活动是否与独立的Gambit活动有关，尚未确定。
