- 路透社表示，Cairn代理曾嘗試逾1,200個網站，並進入屬於逾100間公司的網站。
- AIA0001集群主要針對美國、日本及澳洲的機構，顯然旨在持續進入電子商貿及支付基礎設施。
- 逾20個遭曝光的Cairn控制面板披露目標數據，並似乎可提供代理項目的管理控制權。
路透社表示，自主Cairn人工智能代理曾嘗試逾1,200個網站，並進入屬於逾100間公司的網站。
有關代理主要針對位於美國、日本及澳洲的機構，顯然旨在持續進入電子商貿及支付基礎設施。The Hacker News表示，一項典型任務要求代理找方法在商店上執行程式碼，並植入上載器網頁殼。
NorForge於2026年10月19日公布調查結果，此前發現逾20個遭曝光、可能與惡意活動有關的Cairn控制面板。控制面板披露目標身份、弱點、憑證、API金鑰及入侵狀態，而其表面上的管理控制功能可啟動或停止項目、加入數據、重新導向代理及重新啟動舊項目。
Cairn代理搜尋執行程式碼並植入網頁殼
NorForge表示，Cairn可協調代理調查目標、搜尋保安弱點及嘗試入侵。觀察到的工具平均成功率約為10%，許多其他任務則達到部分目標。
對於達到目標的項目，NorForge估計由項目開始至完成的平均時間略少於23小時，每個項目平均產生140項事實。The Hacker News表示，有關代理幾乎沒有獲得人類協助便運作。
遭曝光控制面板載有秘密及操作控制功能
NorForge在遭曝光的Cairn數據中發現數百項秘密，包括憑證及API金鑰。Trufflehog核實其中11%有效。
控制面板似乎暴露工具的完整管理功能，包括干預進行中操作、插入新數據、將代理重新導向至不同目標及重新啟動舊項目的控制功能。
研究人員稱遭曝光控制面板可揭示行動
NorForge表示正通知受害者，尤其是似乎遭入侵者，同時嘗試移除涉事控制面板。
NorForge表示正與路透社合作通知受害者，尤其是似乎遭入侵的機構。該公司亦正嘗試移除Cairn控制面板。
Deere表示已修復問題，並沒有迹象顯示敏感資料曾被存取；SharkNinja表示已在獨立產品支援網站控制威脅，而Cummins表示正調查一個由供應商營運的網站可能遭受的攻擊。
常見問題
Cairn人工智能代理行動發生了甚麼事？
路透社表示，自主Cairn代理曾嘗試逾1,200個網站，並進入屬於逾100間公司的網站。The Hacker News表示，有關代理幾乎沒有獲得人類協助便入侵網站。
Cairn代理的目標是誰？
AIA0001集群主要針對位於美國、日本及澳洲的機構，尋求持續進入電子商貿及支付基礎設施。
Cairn代理試圖做甚麼？
The Hacker News表示，一項典型任務指示代理找方法在商店上執行程式碼，並植入上載器網頁殼。NorForge表示，Cairn可調查目標、找出保安弱點及嘗試入侵。
Cairn行動是否成功？
路透社表示，有關代理進入屬於逾100間公司的網站。NorForge估計，觀察到的工具平均成功率約為10%，許多未完成任務則達到部分目標。
Cairn控制面板披露了甚麼資料？
控制面板披露目標身份、已發現弱點、憑證、API金鑰及入侵狀態。NorForge亦發現數百項秘密，其中11%經Trufflehog核實有效。
來源
- Inside Cairn: Open Windows into massive AI-Driven Cyber Operations - NorForge, NorForge原始文件
- Hackers Abuse AI Pen-Test Tool Cairn to Automate Massive Attack Spree, Dark Reading
- Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites, The Hacker News
- Penetration test, Wikipedia
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Dark Reading表示，一名講中文的攻擊者入侵全球數百個網站，包括John Deere、SharkNinja及Cummins。 | Dark Reading | 引述 |
| 路透社表示，攻擊者的自主人工智能代理曾嘗試逾1,200個網站，並進入屬於逾100間公司的網站。 | Reuters, via The Hacker News | 引述 |
| The Hacker News表示，有關代理幾乎沒有獲得人類協助便入侵網站，而研究人員透過遭曝光的控制面板觀察到有關行動。 | The Hacker News | 引述 |
| NorForge發現逾20個遭曝光、可能與惡意活動有關的Cairn控制面板。 | NorForge | 已證實 |
| Cairn可協調人工智能代理調查目標、找出保安弱點及嘗試入侵。 | NorForge | 已證實 |
| AIA0001集群主要針對位於美國、日本及澳洲的機構，以取得電子商貿及支付基礎設施的持續進入權。 | NorForge | 已證實 |
| The Hacker News表示，營運者通常指示代理找出執行程式碼的方法，並植入上載器網頁殼。 | The Hacker News | 引述 |
| NorForge估計，對於達到目標的項目，由項目開始至完成目標的平均時間略少於23小時。 | NorForge | 已證實 |
| NorForge估計，觀察到的工具平均成功率約為10%。 | NorForge | 已證實 |
| NorForge在遭曝光的Cairn數據中發現數百項秘密，而Trufflehog核實其中11%有效。 | NorForge | 已證實 |
| 遭曝光的Cairn控制面板披露目標身份、已發現弱點、憑證、API金鑰及入侵狀態。 | NorForge | 已證實 |
| 遭曝光的控制面板似乎提供啟動項目、停止項目、加入數據、重新導向代理及重新啟動項目的管理控制功能。 | NorForge | 已證實 |
| Deere表示已修復問題，並沒有迹象顯示敏感資料曾被存取。 | Deere, via The Hacker News | 引述 |
| SharkNinja表示，攻擊影響一個獨立產品支援網站，而公司已控制威脅。 | SharkNinja, via The Hacker News | 引述 |
| Cummins表示正調查一個由其供應商營運的網站可能遭受的攻擊。 | Cummins, via The Hacker News | 引述 |
| NorForge表示正與路透社合作通知受害者，並尋求移除Cairn控制面板。 | NorForge | 已證實 |
| norforge.com於2026年10月19日發表報告。 | norforge.com | 已證實 |
未能核實
- 有關行動是否從逾1,200個經測試網站竊取數據，尚未確定。
- 遭曝光控制面板的控制功能能否在沒有認證下使用，尚未確定。
- 有多少間公司被完全入侵，尚未確定。
- Cairn活動是否與另一宗Gambit行動有關，尚未確定。
