Uma investigação da Nor Forge sobre painéis de controle de testes de invasão baseados em IA e expostos publicamente revelou que eles são amplamente usados em operações cibernéticas maliciosas. Um deles é o Cairn, um sistema de hacking com IA. Dado um alvo e um objetivo, ele pode coordenar agentes de IA para investigar o alvo, procurar fraquezas de segurança e tentar invadir. Foram identificados mais de 20 painéis do Cairn expostos, provavelmente associados a atividades maliciosas, o que oferece uma visão incomumente detalhada de como os agentes de ameaça selecionam alvos, direcionam agentes autônomos, exploram vulnerabilidades e estabelecem acesso persistente a sistemas comprometidos.
A investigação remonta a um relatório de setembro de 2026 da Gambit Security sobre uma campanha criminosa de invasão direcionada a mercados online. Pesquisadores recuperaram um servidor de preparação do atacante e encontraram o uso de arcabouços de IA como Hermes, Strix e Cairn. Essas ferramentas costumam ter interfaces web deixadas desprotegidas na internet aberta. Buscas rápidas com Shodan e Censys revelaram hosts executando o que parecem ser arcabouços de IA, a maioria dos quais exige autorização. Varreduras contínuas mostraram novos painéis do Cairn surgindo online em pouco tempo, e informações sobre alvos e instruções indicaram que muitos pertenciam aos mesmos agentes de ameaça.
Os painéis expostos revelam informações sensíveis sobre os alvos, incluindo as fraquezas descobertas, segredos de contas, chaves de API e se os sistemas foram comprometidos. Por isso, os pesquisadores afirmam que estão ocultando os dados extraídos e retendo os endereços dos painéis até que possam ser derrubados. Uma tarefa de operador exposta continha segredos, e até o acesso root ao ponto de depósito de dados do atacante foi exposto.
O Cairn é mais genérico do que uma simples ferramenta de teste de invasão. É um mecanismo de resolução de problemas baseado em estados que avança passo a passo de uma origem até um objetivo definido. Cada tarefa é um projeto, e os agentes publicam fatos descobertos em um quadro compartilhado, onde operadores humanos também podem acrescentar dicas. Nem todos os caminhos têm sucesso, mas um ataque direcionado a um grande varejista online dos EUA terminou com um webshell injetado no site. Vários painéis expostos também pareciam pertencer a demonstrações legítimas ou operações de red team, que os pesquisadores dizem que não identificarão.
Fonte: Hacker News · Resumido por HeadlinesBriefing