Una investigación de Nor Forge sobre paneles de control de pruebas de penetración impulsados por IA y expuestos públicamente ha descubierto que se utilizan ampliamente en operaciones cibernéticas maliciosas. Uno de ellos es Cairn, un sistema de hacking con IA. Dado un objetivo y un propósito, puede coordinar agentes de IA para investigar el objetivo, buscar debilidades de seguridad e intentar entrar. Se identificaron más de 20 paneles de Cairn expuestos que probablemente están asociados con actividades maliciosas, lo que ofrece una visión inusualmente detallada de cómo los actores de amenazas seleccionan objetivos, dirigen agentes autónomos, explotan vulnerabilidades y establecen acceso persistente a los sistemas comprometidos.
La investigación se remonta a un informe de septiembre de 2026 de Gambit Security sobre una campaña criminal de intrusión dirigida a mercados en línea. Los investigadores recuperaron un servidor de preparación del atacante y encontraron el uso de arneses de IA como Hermes, Strix y Cairn. Estas herramientas suelen tener interfaces web que quedan sin protección en la web abierta. Búsquedas rápidas con Shodan y Censys revelaron hosts que ejecutan lo que parecen ser arneses de IA, la mayoría de los cuales requieren autorización. Los escaneos continuos revelaron nuevos paneles de Cairn que aparecían en línea en poco tiempo, y la información de objetivos e instrucciones mostró que muchos pertenecían a los mismos actores de amenazas.
Los paneles expuestos revelan información sensible sobre los objetivos, incluidas las debilidades descubiertas, secretos de cuentas, claves de API y si los sistemas han sido comprometidos. Por ello, los investigadores afirman que están redactando los datos extraídos y ocultando las direcciones de los paneles hasta que puedan ser desactivados. Una tarea operativa expuesta contenía secretos, e incluso se expuso el acceso root al punto de almacenamiento de datos del atacante.
Cairn es más genérico que una herramienta pura de pruebas de penetración. Es un motor de resolución de problemas basado en estados que avanza paso a paso desde un origen hacia un objetivo definido. Cada tarea es un proyecto, y los agentes publican los hechos descubiertos en una pizarra compartida, donde los operadores humanos también pueden añadir pistas. No todos los caminos tienen éxito, pero un ataque dirigido a un importante minorista en línea de EE. UU. terminó con una webshell inyectada en el sitio. Varios paneles expuestos también parecían pertenecer a demostraciones legítimas u operaciones de equipo rojo, que los investigadores dicen que no identificarán.
Fuente: Hacker News · Resumido por HeadlinesBriefing