Sebuah investigasi oleh Nor Forge terhadap panel kendali pengujian penetrasi bertenaga AI yang terbuka untuk publik menemukan bahwa panel tersebut banyak digunakan dalam operasi siber berbahaya. Salah satunya adalah Cairn, sistem peretasan bertenaga AI. Dengan diberikan target dan tujuan, sistem ini dapat mengoordinasikan agen AI untuk menyelidiki target, mencari kelemahan keamanan, dan mencoba menembus sistem. Lebih dari 20 panel Cairn yang terbuka teridentifikasi kemungkinan terkait aktivitas berbahaya, memberikan gambaran yang sangat rinci tentang bagaimana pelaku ancaman memilih target, mengarahkan agen otonom, mengeksploitasi kerentanan, dan membangun akses persisten ke sistem yang telah disusupi.
Investigasi ini berawal dari laporan Gambit Security pada September 2026 tentang kampanye penyusupan kriminal yang menargetkan pasar daring. Peneliti memulihkan server staging milik penyerang dan menemukan penggunaan harness AI seperti Hermes, Strix, dan Cairn. Alat semacam ini sering memiliki antarmuka berbasis web yang dibiarkan tidak aman di internet terbuka. Pencarian cepat menggunakan Shodan dan Censys menemukan host yang tampaknya menjalankan harness AI, sebagian besar memerlukan otorisasi. Pemindaian berkelanjutan menunjukkan panel Cairn baru bermunculan online dalam waktu singkat, dan informasi target serta instruksi menunjukkan banyak di antaranya milik pelaku ancaman yang sama.
Panel yang terbuka mengungkap informasi sensitif tentang target, termasuk kelemahan yang ditemukan, rahasia akun, kunci API, dan apakah sistem telah disusupi. Karena itu, para peneliti mengatakan mereka menyunting data yang diekstraksi dan menahan alamat panel hingga panel tersebut dapat dinonaktifkan. Satu tugas operator yang terbuka berisi rahasia, bahkan akses root ke tempat penyimpanan data penyerang ikut terbuka.
Cairn lebih umum daripada sekadar alat pengujian penetrasi. Ini adalah mesin pemecah masalah berbasis status yang bergerak langkah demi langkah dari titik awal menuju tujuan yang ditentukan. Setiap tugas adalah sebuah proyek, dan agen memposting fakta yang ditemukan ke papan tulis bersama, tempat operator manusia juga dapat menambahkan petunjuk. Tidak semua jalur berhasil, tetapi satu serangan yang diarahkan ke peritel daring besar di AS berakhir dengan webshell yang disuntikkan ke situs tersebut. Beberapa panel yang terbuka juga tampak milik demo legitimasi atau
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing