Расследование Nor Forge, посвящённое публично доступным панелям управления тестированием на проникновение с использованием ИИ, показало, что они широко применяются в злонамеренных киберопрерациях. Одна из них — Cairn, система взлома на базе ИИ. Получив цель и задачу, она может координировать ИИ-агентов для изучения цели, поиска уязвимостей в безопасности и попыток проникновения. Выявлено более 20 открытых панелей Cairn, вероятно связанных с вредоносной деятельностью, что даёт необычно подробное представление о том, как субъекты угроз выбирают цели, управляют автономными агентами, эксплуатируют уязвимости и закрепляются в скомпрометированных системах.
Расследование восходит к отчёту Gambit Security от сентября 2026 года о преступной кампании по проникновению в онлайн-маркетплейсы. Исследователи обнаружили промежуточный сервер злоумышленника и выявили использование ИИ-обвязок, таких как Hermes, Strix и Cairn. Такие инструменты часто имеют веб-интерфейсы, которые остаются незащищёнными в открытом интернете. Быстрый поиск с помощью Shodan и Censys выявил хосты, на которых, судя по всему, работают ИИ-обвязки, большинство из которых требует авторизации. Повторные сканирования показали, что новые панели Cairn быстро появляются в сети, а сведения о целях и инструкции указывают на то, что многие из них принадлежат одним и тем же субъектам угроз.
Открытые панели раскрывают чувствительную информацию о целях: обнаруженные слабости, учётные секреты, ключи API и факты компрометации систем. Поэтому исследователи говорят, что редактируют извлечённые данные и не публикуют адреса панелей до их отключения. Одна из открытых операторских задач содержала секреты, а также был открыт root-доступ к хранилищу данных злоумышленника.
Cairn — более универсальный инструмент, чем чистая система тестирования на проникновение. Это движок решения задач на основе состояний, который шаг за шагом движется от исходной точки к заданной цели. Каждая задача — это проект, а агенты публикуют обнаруженные факты на общей доске, куда операторы-люди также могут добавлять подсказки. Не все пути оказываются успешными, однако одна атака на крупного американского онлайн-ритейлера завершилась внедрением веб-шелла на сайт. Некоторые открытые панели, как оказалось, принадлежали легитимным демонстрациям или операциям красной команды, которые исследователи, по их словам, не будут раскрывать.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing