NorForge podrobně popisuje více než 20 veřejně přístupných panelů Cairn používaných při průnicích řízených umělou inteligencí

Bezpečnostní výzkumná společnost NorForge zveřejnila 19. října 2026 Uvnitř Cairnu, investigativní zprávu, která identifikovala více než 20 veřejně přístupných řídicích panelů frameworku Cairn pro řešení problémů pomocí umělé inteligence, jež pravděpodobně souvisejí se škodlivými průniky motivovanými finančním ziskem. Zveřejněné panely poskytují podrobný pohled na to, jak aktéři hrozeb vybírají cíle, zadávají úkoly autonomním agentům, zneužívají zranitelnosti a v napadených systémech si zajišťují trvalý přístup, uvedla společnost.

Zprávu napsal Snorre Fagerland, jeden ze zakládajících výzkumníků společnosti NorForge, kterou v roce 2026 založili její zaměstnanci a jejíž americká mateřská společnost sídlí v Palo Altu a evropská provozní dceřiná společnost působí v Evropě. Protože panely odhalují identitu cílů, dosud neodhalené slabiny, přihlašovací údaje k účtům, klíče API a stav napadení, NorForge uvedla, že získaná data důkladně redigovala a adresy panelů nezveřejní, dokud se je nepodaří vyřadit z provozu. Společnost dodala, že stejným způsobem bylo odhaleno také značné množství zřejmě legitimních operací red teamů, což může ohrozit jejich klienty.

Jak byly panely odhaleny

NorForge uvedla, že její vyhledávání začalo poté, co společnost Gambit Security v září 2026 informovala o kriminální kampani průniků zaměřené na online tržiště, při níž byly využity nástroje pro práci s AI, včetně Hermes, Strix a Cairn. Jejich webová rozhraní bývají na veřejném internetu často nezabezpečená. Rychlé prohledání vyhledávačů Shodan a Censys odhalilo hostitele, na nichž zřejmě běžely nástroje pro práci s AI; podle NorForge se ukázalo, že Cairn patří k nejvíce zanedbávaným platformám. Další skenování ukázalo, že rychle přibývají nové panely a že informace o cílech, jazyk i pokyny u mnoha z nich poukazují na stejné aktéry hrozeb.

V průběžné zprávě z 22. září 2026 společnost Gambit Security uvedla, že finančně motivovaný aktér používal Strix k vyhledávání zranitelností, Cairn k autonomnímu zneužívání zranitelností od začátku do konce a Hermes k orchestraci. Jen mezi 10. a 15. zářím spustil 105 útočných projektů a napadl nejméně 27 společností; tato aktivita podle zprávy sahala až do července 2026. Gambit informovala o více než 600 000 dosud platných záznamech o platebních kartách odcizených dvěma společnostem, o skriptech pro skimming platebních karet, jejichž nasazení bylo potvrzeno na 19 webech, a o více než 100 dalších infikovaných webech odhalených společně s výzkumníkem Varys. Přezkum nákladů na straně aktéra ukázal průměrné náklady 25,46 USD na 101 dokončených skenů.

Uvnitř frameworku Cairn

NorForge popisuje Cairn spíše jako stroj pro řešení problémů založený na stavech než jako autonomní nástroj pro penetrační testování. Každý úkol představuje projekt s počátečním bodem označovaným jako počátek a předem stanoveným cílem; framework postupuje v cyklech, v nichž střídá fakta (zjištění, k nimž agent dospěl) a záměry (to, co se rozhodl udělat dál). Vše se zapisuje na nástěnku v rámci projektu, do níž mohou lidští operátoři také přidávat nápovědy. Jeden znázorněný graf projektu zaměřeného na významného amerického online prodejce postupoval od počátku k cíli a skončil ve stavu, který framework zaznamenává jako dosažení cíle: na webu byl vložen webový shell. Zachycený úkol operátora na jiném veřejně přístupném panelu odhalil tajné údaje, mezi nimiž byl podle NorForge i rootovský přístup k vlastnímu úložišti dat útočníka.

Tři skupiny aktivit

Největší skupina, označená AIA0001, používá čínštinu a zahrnuje 14 panelů hostovaných prostřednictvím AS56594 společnosti Cgi Global Limited; NorForge ji s vysokou mírou jistoty považuje za škodlivou. Obsahuje více než 1 100 útočných projektů, takže jde zdaleka o nejaktivnějšího odhaleného aktéra, kterého společnost zaznamenala. Zaměřuje se převážně na organizace v USA, Japonsku a Austrálii a jejím zjevným cílem je získat trvalý přístup k infrastruktuře elektronického obchodování a platební infrastruktuře a později jej zpeněžit, uvedla NorForge. Podle společnosti se aktivita na všech odhalených panelech jevila jako finančně motivovaná a nebyly patrné žádné zjevné průniky sponzorované státem.

Typický automatizovaný úkol AIA0001, který NorForge přeložila, uvádí ověřené skutečné nákupní weby ve čtyřech zemích (USA, Kanadě, Japonsku a Austrálii) s návštěvností v rozmezí od 200 000 do 1,5 milionu. Pomocí automatizačního frameworku prohlížeče Playwright od Microsoftu bylo předem ověřeno, že na těchto webech lze zadávat objednávky. Deklarovaným cílem je najít vzdálené spuštění kódu bez ověření; mezi prioritami jsou SQL injection při přihlašování, koncové body bez ověření, nahrávání souborů, deserializace, obcházení autentizace a převzetí účtů. Výstupem má být shellový payload pro nahrávání souborů, nikoli webový shell umožňující spouštět příkazy. NorForge uvedla, že proces zásobování cílů se opírá o rozsáhlou automatizaci, včetně sdíleného chybného normalizátoru domén, který z prefixu www odstraňuje jedno písmeno w navíc. Tím se z wholesale stalo holesale, což usnadnilo identifikaci souvisejících panelů.

Během krátkého časového okna, kdy jeden z hostitelů AIA0001 zpřístupnil webový server na vysokém portu pro testování mimo běžný kanál, NorForge prozkoumala adresář pracovního procesu agenta a zmapovala používané nástroje. Patřily mezi ně Playwright a Chromium, payloady s řetězci gadgetů PHPGGC, proof of concept a validační laboratoř založená na Dockeru pro zranitelnost StyleSmuggler v Magento, evidovanou pod označením CVE-2026-75650, OWASP Amass, dnsrecon, webový fuzzer ffuf, Nmap a seznam hesel rockyou. Jedna aktualizace úlohy agenta naznačovala, že nastavení kontejneru Kali bylo převzato z rámce pro soutěže v penetračním testování Tencent tsec. NorForge uvedla, že téměř jistě jde o zločince, kteří znovu používají existující nástroje, a že není důvod se domnívat, že Tencent měl s touto operací cokoli společného. Všechny pozorované úlohy AIA0001 prováděl pracovník s názvem claudecode_deepseek-v4.1-flash, což podle firmy může znamenat, že jde o prostředí Claude Code používající čínský model DeepSeek 4.1 Flash, vydaný v září 2026.

Bez skutečných údajů o využití tokenů NorForge odhadla průměrné náklady na úlohu AIA0001 přibližně na 5 USD, včetně neúspěšných projektů, které skončí předčasně. Projekty přesahující 1 000 záměrů a zjištěných faktů by mohly stát více než 100 USD. Firma zdůraznila, že odhady jsou značně nejisté a skutečné částky se mohou výrazně lišit, zároveň však dospěla k závěru, že tyto operace jsou i tak relativně levné.

Druhý shluk, AIA0002, používá angličtinu ve všech 10 panelech hostovaných prostřednictvím AS20473, tedy společnosti The Constant Company; ve většině případů jde o instance VPS od Vultr. S vysokou mírou jistoty je hodnocen jako škodlivý, ačkoli u některých odkazů na panely panuje menší jistota a mnohé z nich od zahájení vyšetřování přestaly fungovat. Jeho provozovatelé otevřeně hovoří o krádežích platebních karet a kryptoměn a o nahrávání ukradených dat na servery, které mají pod kontrolou. V zadáních úloh zveřejňují přihlašovací údaje SSH k přípravným backendovým serverům a často neposkytují žádné technické pokyny k zahájení práce, pouze příkazy jako „získat údaje o platebních kartách“ nebo „získat kryptoměnu“. Záznamy projektů uvádějí pracovníky s názvy pi_openrouter_deepseek, což naznačuje použití rámce pro programovací agenty Pi a modelů DeepSeek prostřednictvím OpenRouter, brány API pro modely třetí strany. Cílem jsou především platební služby obchodníků, weby na šedém trhu a farmaceutické weby, včetně jednoho zjevně kriminálního webu pro zneužívání platebních karet. Několik afrických obchodních webů podle NorForge naznačuje, že aktér může působit na tomto kontinentu. Aktér také využívá Cairn jako univerzální servisní nástroj, například k převádění prostředků mezi kryptoměnovými peněženkami.

Třetí shluk, AIA0003, zpřístupňuje jediný panel se seznamem 59 projektů, je hostován na AS200019 společnosti AlexHost a používá výhradně angličtinu. Mezi jeho cíle patří menší weby elektronického obchodování i velmi velké americké komerční platformy. Projekty zpočátku tvrdí, že jde o autorizovaná posouzení, postupně však začínají otevřeně usilovat o přístup k shellu, administračnímu panelu nebo databázi. NorForge tohoto aktéra s nízkou mírou jistoty hodnotí jako škodlivého a popisuje jej jako spíše průzkumného.

Ověřená kompromitace a míra úspěšnosti

NorForge ověřila jedno tvrzené napadení tím, že otevřela adresu URL shellu zaznamenanou v dokončené úloze zaměřené na velkého dodavatele hardwarových součástek; adresa vedla k aktivnímu webshellu pro nahrávání souborů. Podle vlastního vysvětlení agenta bylo napadení umožněno neoprávněným přístupem pro zápis do úložiště relací memcached v kombinaci s nezabezpečenou deserializací PHP objektů a zneužitelným řetězcem gadgetů v komponentách starší verze Zend Framework.

NorForge odhadla průměrnou míru úspěšnosti napříč sledovanými kampaněmi přibližně na 10 %. Mnoho ostatních úloh dosáhlo jen dílčích cílů nebo shromáždilo informace využitelné při dalších pokusech. U úloh AIA0001, které dosáhly stanovených cílů, uplynulo od zahájení projektu do jejich splnění v průměru necelých 23 hodin a každý projekt přinesl v průměru 140 faktů, jeden projekt však trval déle než pět dní. Firma upozornila, že jde o časový snímek, protože modely a jejich prostředí se vyvíjejí velmi rychle.

Odhalená tajemství a snahy o odstranění panelů

Při spuštění skeneru tajemství Trufflehog nad daty z odhalených instancí Cairn byly nalezeny doslova stovky různých tajemství, od poměrně nevýznamných až po mimořádně závažná; 11 % z nich bylo ověřeno jako platných, uvedla NorForge. Panely navíc zřejmě nebyly vůbec zabezpečené a zpřístupňovaly to, co vypadalo jako veškeré administrátorské funkce prostředí, včetně ovládacích prvků pro spouštění a zastavování projektů, zasahování do probíhajících operací, vkládání nových dat, přesměrovávání agentů na jiné cíle a opětovné spouštění starých projektů. NorForge uvedla, že neověřovala, zda tyto ovládací prvky fungují i bez autorizace.

V závěru NorForge uvedla, že útočníci ve spěchu za rychlými výsledky ohrožují vlastní operační bezpečnost a vystavují své cíle mnohem větší útočné ploše, než zamýšleli, zatímco legitimním červeným týmům hrozí, že shromáždí tajemství klientů a zveřejní je na otevřeném internetu. Zpráva končí šesti anonymizovanými případovými studiemi, které se týkají australského webu elektronického obchodu, napadení restauračního pokladního systému, tří amerických maloobchodních prodejců a jednoho japonského prodejce. NorForge uvedla, že jeden z případů ověřila: napadení velmi velkého amerického maloobchodního prodejce, při němž agent našel jediné nastavení cookie, které vybíralo zranitelný backendový server.

NorForge uvedla, že spolupracuje s agenturou Reuters na informování obětí, které zřejmě byly napadeny, a snaží se zajistit odstranění škodlivých panelů Cairn. Podle firmy tento postup do značné míry závisí na tom, jak poskytovatelé hostingu reagují na žádosti o odstranění obsahu. Firma zveřejnila redigované indikátory kompromitace panelů a přípravných serverů a uvedla, že na požádání poskytne neredigovaný seznam důvěryhodným bezpečnostním výzkumníkům.