Nor Forgeが、公開されているAI駆動のペネトレーションテスト制御パネルについて行った調査により、それらが悪意あるサイバー作戦で広く使われていることが明らかになりました。その一つがAI搭載のハッキングシステム「Cairn」です。目標と目的を与えられると、AIエージェントを調整して対象を調査し、セキュリティ上の弱点を探し、侵入を試みることができます。悪意ある活動に関連している可能性が高い公開状態のCairnパネルが20件以上確認されており、脅威アクターが標的をどのように選び、自律エージェントをどう指示し、脆弱性をどう悪用し、侵害したシステムへの永続的なアクセスをどう確立しているのかについて、異例なほど詳細な実態が見えてきました。
この調査は、2026年9月にGambit Securityが発表した、オンラインマーケットプレイスを狙った犯罪的な侵入キャンペーンに関する報告書にさかのぼります。研究者らは攻撃者のステージングサーバーを回収し、Hermes、Strix、Cairnといった AIハーネスの利用を確認しました。こうしたツールはウェブベースのインターフェースを備えることが多く、公開されたウェブ上に保護されないまま放置されています。ShodanやCensysを使った簡単な検索で、AIハーネスとみられるものを稼働させているホストが見つかり、その多くは認証を必要としていました。継続的なスキャンでは、新しいCairnパネルが短期間でオンラインに現れていることが判明し、標的情報や指示から、その多くが同じ脅威アクターに属していることが示されました。
公開されたパネルには、標的に関する機微な情報が含まれています。発見された弱点、アカウントの秘密情報、APIキー、システムが侵害されたかどうかなどです。そのため研究者らは、パネルが停止されるまで抽出したデータを伏せ、パネルのアドレスも公開しないとしています。公開されていたある運用タスクには秘密情報が含まれ、攻撃者のデータ投棄先へのrootアクセスまで露出していました。
Cairnは純粋なペネトレーションテストツールよりも汎用的です。起点から定義された目標に向かって段階的に進む、状態ベースの問題解決エンジンです。各タスクがプロジェクトとなり、エージェントは発見した事実を共有のブラックボードに投稿します。人間の運用者もそこにヒントを追加できます。すべての経路が成功するわけではありませんが、米国の大手オンライン小売業者を狙った攻撃では、サイトにウェブシェルが注入されて終わりました。公開されたパネルの中には、正当なデモやレッドチーム活動に属するものも含まれていたようで、研究者らはそれらを特定しないとしています。
出典: Hacker News · 要約：HeadlinesBriefing