NorForge 调查揭露 Cairn AI 黑客系统面板

NorForge 通过公开扫描发现超过 20 个暴露的 Cairn AI 控制面板，证实该工具正被广泛用于协调 AI 智能体进行自动化渗透测试和恶意网络攻击。Cairn 作为一个基于状态的问题解决引擎，允许操作者设定目标后由智能体自主执行侦察、漏洞利用和持久化访问，其中至少三个主要活动集群（AIA0001-AIA0003）显示出明确的商业动机，分别针对电商基础设施、金融盗窃和通用入侵。 证据细节显示，最大的 AIA0001 集群使用了 DeepSeek 4.1 Flash 模型配合 Claude Code 框架，平均每个任务成本约 5 美元，成功率约为 10%，从启动到达成目标平均耗时不到 23 小时。这些攻击者不仅利用 Playwright 等自动化工具验证目标流量，还暴露了包含有效凭证、API 密钥甚至 SSH 登录信息的敏感数据，部分面板甚至直接开放了后端服务器的管理功能，导致原本仅针对特定目标的红队测试演变为面向公众的攻击面。 这一现象表明，尽管 AI 驱动的攻击工具正在降低网络犯罪的门槛并提高自动化效率，但攻击者在部署自身基础设施时缺乏基本的安全意识，未能保护其控制面板。这不仅是攻击者的战术失误，也意味着合法的红队测试若采用类似配置将面临极高的客户数据泄露风险。事实层面确认了 AI 智能体在现实攻击链中的有效性，推断层面指出低成本模型（如 DeepSeek 4.1 Flash）可能加速此类攻击的规模化，猜测层面则涉及未来更多类似工具可能被滥用或误用的可能性。