Nor Forge对公开暴露的AI驱动渗透测试控制面板进行的一项调查发现，这些面板被广泛用于恶意网络行动。其中之一是Cairn，一个由AI驱动的黑客系统。给定目标和目的后，它可以协调AI代理调查目标、搜寻安全漏洞并尝试入侵。研究人员识别出20多个暴露的Cairn面板可能与恶意活动有关，这为我们提供了一个异常详细的视角，展示了威胁行为者如何选择目标、指挥自主代理、利用漏洞并在被入侵系统中建立持久访问。
此次调查可追溯至Gambit Security在2026年9月发布的一份报告，该报告涉及一场针对网络市场的犯罪入侵活动。研究人员恢复了攻击者的预备服务器，并发现其使用了Hermes、Strix和Cairn等AI工具框架。这类工具通常带有基于网页的界面，且常常在公网上未经保护。借助Shodan和Censys的快速搜索，研究人员发现有主机正在运行疑似AI工具框架，其中大多数需要授权。持续扫描还显示，新的Cairn面板很快陆续上线，而目标信息和操作指令表明，其中许多面板隶属于同一威胁行为者。
暴露的面板泄露了有关目标的敏感信息，包括已发现的弱点、账户机密、API密钥以及系统是否已被入侵。因此，研究人员表示，在面板下线之前，他们将对提取的数据进行脱敏处理，并不公开面板地址。一项暴露的操作任务中包含机密信息，甚至攻击者数据存储点的root访问权限也被泄露。
Cairn的通用性超出了纯粹的渗透测试工具。它是一个基于状态的问题求解引擎，从起点逐步推进至既定目标。每项任务即一个项目，代理将发现的事实发布到共享黑板上，人类操作员也可以在其中添加提示。并非所有路径都会成功，但针对美国一家大型在线零售商的一次攻击最终在该网站中注入了webshell。若干暴露的面板似乎还属于合法的演示或红队行动，研究人员表示他们不会指认这些面板。
常见问题
问：暴露的Cairn面板为何构成安全隐患？
答：暴露的面板可能泄露目标、已发现的漏洞、账户机密和API密钥，以及系统是否已被入侵，从而让攻击者或外部观察者获得敏感的运营细节。
来源: Hacker News · 由HeadlinesBriefing整理摘要