Nor Forge की सार्वजनिक रूप से उजागर AI-संचालित पेनिट्रेशन-टेस्टिंग कंट्रोल पैनल पर एक जांच में पाया गया है कि इन्हें दुर्भावनापूर्ण साइबर अभियानों में बड़े पैमाने पर इस्तेमाल किया जा रहा है। इनमें से एक Cairn है, जो AI-संचालित हैकिंग सिस्टम है। किसी लक्ष्य और उद्देश्य के दिए जाने पर, यह लक्ष्य की जांच करने, सुरक्षा कमजोरियां खोजने और उसमें सेंध लगाने की कोशिश करने के लिए AI एजेंटों का समन्वय कर सकता है। 20 से अधिक उजागर Cairn पैनल पहचाने गए जो संभवतः दुर्भावनापूर्ण गतिविधि से जुड़े हैं, और इससे यह असामान्य रूप से विस्तृत जानकारी मिलती है कि खतरनाक तत्व लक्ष्य कैसे चुनते हैं, स्वायत्त एजेंटों को कैसे निर्देशित करते हैं, कमजोरियों का कैसे फायदा उठाते हैं, और समझौता किए गए सिस्टम में स्थायी पहुंच कैसे बनाते हैं।
यह जांच सितंबर 2026 की Gambit Security की एक रिपोर्ट तक जाती है, जो ऑनलाइन बाजारों को निशाना बनाने वाले एक आपराधिक घुसपैठ अभियान से संबंधित है। शोधकर्ताओं ने हमलावर का स्टेजिंग सर्वर बरामद किया और Hermes, Strix और Cairn जैसे AI हार्नेस के उपयोग का पता लगाया। ऐसे उपकरणों में अक्सर वेब-आधारित इंटरफेस होते हैं जो खुले वेब पर असुरक्षित छोड़ दिए जाते हैं। Shodan और Censys के त्वरित खोज से ऐसे होस्ट मिले जो संभवतः AI हार्नेस चला रहे थे, जिनमें से अधिकांश को प्राधिकरण की आवश्यकता थी। लगातार स्कैन में पता चला कि नए Cairn पैनल थोड़े ही समय में ऑनलाइन आ रहे थे, और लक्ष्य संबंधी जानकारी व निर्देशों से पता चला कि उनमें से कई एक ही खतरनाक तत्वों के थे।
उजागर पैनल लक्ष्यों के बारे में संवेदनशील जानकारी प्रकट करते हैं, जिनमें खोजी गई कमजोरियां, खाते के रहस्य, API कुंजियां, और यह कि सिस्टम समझौता किए गए हैं या नहीं, शामिल हैं। इसी कारण शोधकर्ता कहते हैं कि पैनल हटाए जाने तक वे निकाले गए डेटा को संपादित कर रहे हैं और पैनल के पते छिपा रहे हैं। एक उजागर ऑपरेटर कार्य में रहस्य मौजूद थे, और हमलावर के डेटा ड्रॉप तक root एक्सेस भी उजागर हो गया।
Cairn केवल एक शुद्ध पेनिट्रेशन-टेस्टिंग उपकरण से अधिक सामान्य है। यह एक स्टेट-आधारित समस्या-समाधान इंजन है जो एक शुरुआती बिंदु से एक निर्धारित लक्ष्य की ओर चरण-दर-चरण आगे बढ़ता है। प्रत्येक कार्य एक प्रोजेक्ट है, और एजेंट खोजे गए तथ्यों को एक साझा ब्लैकबोर्ड पर पोस्ट करते हैं, जहां मानव ऑपरेटर भी संकेत जोड़ सकते हैं। सभी रास्ते सफल नहीं होते, लेकिन अमेरिका के एक बड़े ऑनलाइन खुदरा विक्रेता पर निर्देशित एक हमला साइट में वेबशेल इंजेक्ट होने के साथ समाप्त हुआ। कई उजागर पैनल वैध डेमो या रेड टीम ऑपरेशन के भी लगे, जिनकी पहचान शोधकर्ता नहीं करेंगे।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित