Eine Untersuchung von Nor Forge zu öffentlich zugänglichen, KI-gesteuerten Penetrationstest-Kontrollpanels hat ergeben, dass diese in großem Umfang für bösartige Cyberoperationen genutzt werden. Eines davon ist Cairn, ein KI-gestütztes Hacking-System. Erhält es ein Ziel und ein Vorhaben, kann es KI-Agenten koordinieren, um das Ziel zu untersuchen, nach Sicherheitslücken zu suchen und einen Einbruch zu versuchen. Mehr als 20 offen zugängliche Cairn-Panels wurden identifiziert, die wahrscheinlich mit schädlichen Aktivitäten in Verbindung stehen. Sie bieten einen ungewöhnlich detaillierten Einblick, wie Bedrohungsakteure Ziele auswählen, autonome Agenten steuern, Schwachstellen ausnutzen und dauerhaften Zugriff auf kompromittierte Systeme herstellen.
Die Untersuchung geht zurück auf einen Bericht von Gambit Security vom September 2026 über eine kriminelle Einbruchskampagne gegen Online-Marktplätze. Forscher sicherten den Staging-Server eines Angreifers und fanden den Einsatz von KI-Harnesses wie Hermes, Strix und Cairn. Solche Werkzeuge verfügen häufig über webbasierte Oberflächen, die ungeschützt im offenen Netz stehen. Schnelle Suchen mit Shodan und Censys offenbarten Hosts, auf denen offenbar KI-Harnesses laufen, von denen die meisten eine Autorisierung erfordern. Wiederholte Scans zeigten, dass neue Cairn-Panels kurz darauf online gingen, und Zielinformationen sowie Anweisungen wiesen darauf hin, dass viele davon denselben Bedrohungsakteuren gehören.
Die offenen Panels geben sensible Informationen über Ziele preis, darunter entdeckte Schwachstellen, Kontogeheimnisse, API-Schlüssel und ob Systeme bereits kompromittiert wurden. Deshalb schwärzen die Forscher die extrahierten Daten und halten Panel-Adressen zurück, bis die Panels abgeschaltet sind. Eine offen zugängliche Operator-Aufgabe enthielt Geheimnisse, und sogar Root-Zugriff auf den Datenablageort des Angreifers war offengelegt.
Cairn ist allgemeiner als ein reines Penetrationstest-Werkzeug. Es handelt sich um eine zustandsbasierte Problemlösungs-Engine, die Schritt für Schritt von einem Ausgangspunkt auf ein definiertes Ziel zuarbeitet. Jede Aufgabe ist ein Projekt, und Agenten veröffentlichen entdeckte Fakten auf einer gemeinsamen Tafel, auf der auch menschliche Operatoren Hinweise hinzufügen können. Nicht alle Pfade führen zum Erfolg, doch ein Angriff auf einen großen US-Online-Händler endete mit einer in die Website eingeschleusten Webshell. Mehrere offene Panels schienen außerdem zu legitimen Demos oder Red-Team-Operationen zu gehören, die die Forscher nach eigenen Angaben nicht identifizieren werden.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing