Η NorForge αποκαλύπτει περισσότερα από 20 εκτεθειμένα πάνελ Cairn που χρησιμοποιούνται σε εισβολές με τη βοήθεια τεχνητής νοημοσύνης

Η εταιρεία ερευνών ασφαλείας NorForge δημοσίευσε στις 19 Οκτωβρίου 2026 την έρευνα Μέσα στο Cairn, η οποία εντόπισε περισσότερα από 20 δημόσια προσβάσιμα πάνελ ελέγχου για το πλαίσιο επίλυσης προβλημάτων τεχνητής νοημοσύνης Cairn, τα οποία πιθανότατα συνδέονται με κακόβουλη δραστηριότητα εισβολών με οικονομικά κίνητρα. Σύμφωνα με την εταιρεία, τα εκτεθειμένα πάνελ προσφέρουν λεπτομερή εικόνα του τρόπου με τον οποίο οι φορείς απειλών επιλέγουν στόχους, αναθέτουν εργασίες σε αυτόνομους πράκτορες, εκμεταλλεύονται ευπάθειες και εγκαθιστούν μόνιμη πρόσβαση σε συστήματα που έχουν παραβιαστεί.

Την έκθεση συνέταξε ο Snorre Fagerland, ιδρυτικός ερευνητής στη NorForge, μια εταιρεία που ανήκει στους εργαζομένους της, ιδρύθηκε το 2026 και έχει μητρική εταιρεία στις ΗΠΑ, με έδρα στο Πάλο Άλτο, καθώς και ευρωπαϊκή θυγατρική επιχειρησιακής λειτουργίας. Επειδή τα πάνελ αποκαλύπτουν την ταυτότητα των στόχων, αδυναμίες που δεν είχαν εντοπιστεί, μυστικά λογαριασμών, κλειδιά API και την κατάσταση παραβίασης, η NorForge ανέφερε ότι απέκρυψε εκτενώς τα δεδομένα που εξήγαγε και δεν δημοσιοποιεί τις διευθύνσεις των πάνελ μέχρι να καταστεί δυνατή η απενεργοποίησή τους. Η εταιρεία πρόσθεσε ότι εντοπίστηκε επίσης σημαντικός αριθμός φαινομενικά νόμιμων επιχειρήσεων ελέγχου ασφαλείας από «κόκκινες ομάδες» εκτεθειμένων με τον ίδιο τρόπο, γεγονός που ενδέχεται να θέτει σε κίνδυνο τους πελάτες τους.

Πώς εντοπίστηκαν τα πάνελ

Η NorForge ανέφερε ότι ξεκίνησε τις αναζητήσεις της μετά τη δημοσίευση αναφοράς από την Gambit Security, τον Σεπτέμβριο του 2026, για μια εγκληματική εκστρατεία εισβολών που στόχευε ηλεκτρονικές αγορές και χρησιμοποιούσε πλαίσια τεχνητής νοημοσύνης, μεταξύ των οποίων τα Hermes, Strix και Cairn· οι διαδικτυακές διεπαφές αυτών των εργαλείων συχνά μένουν απροστάτευτες στο ανοιχτό διαδίκτυο. Γρήγορες αναζητήσεις στις μηχανές Shodan και Censys αποκάλυψαν διακομιστές που εκτελούσαν, όπως φαινόταν, πλαίσια τεχνητής νοημοσύνης, και η NorForge ανέφερε ότι το Cairn αποδείχθηκε μία από τις πιο παραμελημένες πλατφόρμες. Οι συνεχιζόμενες σαρώσεις έδειξαν ότι νέα πάνελ εμφανίζονταν σύντομα στο διαδίκτυο, ενώ πληροφορίες για τους στόχους, η γλώσσα και οι οδηγίες συνέδεαν πολλά από αυτά με τους ίδιους φορείς απειλών.

Στην ενδιάμεση έκθεση της 22ας Σεπτεμβρίου 2026, η Gambit Security ανέφερε ότι ένας φορέας με οικονομικά κίνητρα χρησιμοποίησε το Strix για αναζήτηση ευπαθειών, το Cairn για αυτόνομη εκμετάλλευση ευπαθειών από άκρο σε άκρο και το Hermes για ενορχήστρωση. Μόνο από τις 10 έως τις 15 Σεπτεμβρίου ξεκίνησε 105 έργα επιθέσεων και παραβίασε τουλάχιστον 27 εταιρείες, σε δραστηριότητα που ανάγεται στον Ιούλιο του 2026. Η Gambit ανέφερε ότι κλάπηκαν περισσότερα από 600.000 μη ληγμένα στοιχεία πιστωτικών καρτών από δύο εταιρείες, ότι επιβεβαιώθηκε η εγκατάσταση σεναρίων υποκλοπής δεδομένων καρτών σε 19 ιστότοπους και ότι εντοπίστηκαν περισσότερες από 100 επιπλέον μολυσμένες ιστοσελίδες, σε συνεργασία με τον ερευνητή Varys. Επίσης, ανέφερε ότι η ανάλυση κόστους του φορέα έδειξε μέσο όρο 25,46 δολαρίων για 101 ολοκληρωμένες σαρώσεις.

Μέσα στο πλαίσιο Cairn

Η NorForge περιγράφει το Cairn περισσότερο ως μηχανή επίλυσης προβλημάτων βασισμένη σε καταστάσεις παρά ως αυτόνομη μηχανή δοκιμών διείσδυσης. Κάθε εργασία είναι ένα έργο με αρχικό σημείο, που ονομάζεται αφετηρία, και προκαθορισμένο τελικό στόχο, ενώ το πλαίσιο προχωρά μέσα από κύκλους γεγονότων (ανακαλύψεις που έχει κάνει ο πράκτορας) και προθέσεων (τι έχει αποφασίσει να κάνει στη συνέχεια), τα οποία αναρτώνται σε έναν εσωτερικό πίνακα έργου, όπου μπορούν επίσης να προσθέτουν υποδείξεις οι ανθρώπινοι χειριστές. Ένα γράφημα έργου που παρουσιάζεται ως παράδειγμα, με στόχο έναν μεγάλο ηλεκτρονικό έμπορο στις ΗΠΑ, ξεκίνησε από την αφετηρία και κατέληξε στον στόχο, φτάνοντας στην κατάσταση που το πλαίσιο καταγράφει ως «ο στόχος επιτεύχθηκε»: ένα κέλυφος ιστού εισήχθη στον ιστότοπο. Μια καταγεγραμμένη εργασία χειριστή σε άλλο ανοιχτό πάνελ αποκάλυψε μυστικά, μεταξύ των οποίων και αυτό που η NorForge περιέγραψε ως πρόσβαση διαχειριστή στα ίδια τα δεδομένα που είχε αποθέσει ο εισβολέας.

Τρεις ομάδες δραστηριότητας

Η μεγαλύτερη ομάδα, με την ονομασία AIA0001, χρησιμοποιεί την κινεζική γλώσσα και περιλαμβάνει 14 πάνελ που φιλοξενούνται μέσω του AS56594, Cgi Global Limited· η NorForge εκτιμά με υψηλό βαθμό βεβαιότητας ότι πρόκειται για κακόβουλη δραστηριότητα. Περιλαμβάνει περισσότερα από 1.100 έργα επιθέσεων, γεγονός που την καθιστά με διαφορά τον πιο δραστήριο εκτεθειμένο φορέα που εντόπισε η εταιρεία. Σύμφωνα με την έκθεση της NorForge, στοχεύει οργανισμούς κυρίως στις ΗΠΑ, στην Ιαπωνία και στην Αυστραλία, με φαινομενικό σκοπό να αποκτήσει μόνιμη πρόσβαση σε υποδομές ηλεκτρονικού εμπορίου και πληρωμών, ώστε να τις αξιοποιήσει οικονομικά αργότερα. Σε όλα τα εκτεθειμένα πάνελ, ανέφερε η εταιρεία, η δραστηριότητα φαινόταν να έχει οικονομικά κίνητρα, χωρίς σαφείς ενδείξεις για εισβολές που υποστηρίζονταν από κρατικούς φορείς.

Μια τυπική αυτοματοποιημένη εργασία της AIA0001, όπως τη μετέφρασε η NorForge, απαριθμεί επιβεβαιωμένους πραγματικούς ιστότοπους αγορών σε τέσσερις χώρες (τις ΗΠΑ, τον Καναδά, την Ιαπωνία και την Αυστραλία), με επισκεψιμότητα από 200.000 έως 1,5 εκατομμύριο, οι οποίοι είχαν προηγουμένως ελεγχθεί με το Playwright της Microsoft, ένα πλαίσιο αυτοματοποίησης προγραμμάτων περιήγησης, για να επιβεβαιωθεί ότι μπορούσαν να ολοκληρωθούν παραγγελίες. Ο δηλωμένος στόχος είναι ο εντοπισμός μη πιστοποιημένης απομακρυσμένης εκτέλεσης κώδικα, με προτεραιότητες όπως η έγχυση SQL στη σύνδεση, τα τελικά σημεία χωρίς πιστοποίηση, οι μεταφορτώσεις αρχείων, η αποσειριοποίηση, η παράκαμψη ελέγχου ταυτότητας και η κατάληψη λογαριασμών. Το αποτέλεσμα είναι ένα ωφέλιμο φορτίο κελύφους μεταφόρτωσης και όχι ένα κέλυφος ιστού που εκτελεί εντολές. Η NorForge ανέφερε ότι η διοχέτευση δεδομένων βασίζεται σε εκτεταμένη αυτοματοποίηση, συμπεριλαμβανομένου ενός κοινόχρηστου, προβληματικού εργαλείου κανονικοποίησης τομέων, το οποίο αφαιρεί ένα γράμμα w παραπάνω από το πρόθεμα www, μετατρέποντας το wholesale σε holesale· αυτό διευκόλυνε τον εντοπισμό των σχετικών πάνελ.

Για ένα σύντομο διάστημα, κατά το οποίο ένας κεντρικός υπολογιστής AIA0001 άνοιξε έναν διακομιστή ιστού σε θύρα υψηλού αριθμού για δοκιμές εκτός ζώνης, η NorForge περιηγήθηκε στον κατάλογο ενός worker-εργάτη και κατέγραψε τα εργαλεία που περιείχε, μεταξύ των οποίων τα Playwright και Chromium, ωφέλιμα φορτία αλυσίδων gadget του PHPGGC, μια απόδειξη σκοπιμότητας και ένα εργαστήριο επικύρωσης βασισμένο στο Docker για την ευπάθεια StyleSmuggler του Magento, η οποία παρακολουθείται με το αναγνωριστικό CVE-2026-75650, καθώς και τα OWASP Amass, dnsrecon, τον σαρωτή ιστού ffuf, το Nmap και τη λίστα κωδικών πρόσβασης rockyou. Μια ενημέρωση για εργασία πράκτορα έδειχνε ότι η διαμόρφωση του κοντέινερ Kali είχε επαναχρησιμοποιηθεί από ένα πλαίσιο διαγωνισμού δοκιμών διείσδυσης της Tencent, το tsec. Η NorForge δήλωσε ότι αυτό σχεδόν σίγουρα σημαίνει πως εγκληματίες επαναχρησιμοποιούν υπάρχοντα εργαλεία και ότι δεν υπάρχει λόγος να πιστεύουμε πως η Tencent είχε οποιαδήποτε σχέση με την επιχείρηση. Όλες οι εργασίες AIA0001 που παρατηρήθηκαν εκτελέστηκαν από έναν worker με την ονομασία claudecode_deepseek-v4.1-flash, κάτι που, σύμφωνα με την εταιρεία, θα μπορούσε να σημαίνει ότι χρησιμοποιήθηκε ένα περιβάλλον Claude Code που εκτελούσε το κινεζικό μοντέλο DeepSeek 4.1 Flash, το οποίο κυκλοφόρησε τον Σεπτέμβριο του 2026.

Χωρίς πραγματικά δεδομένα για τη χρήση διακριτικών, η NorForge εκτίμησε ότι το μέσο κόστος μιας εργασίας AIA0001 ήταν περίπου 5 δολάρια, συμπεριλαμβανομένων των ανεπιτυχών έργων που τερματίζονται νωρίς, ενώ τα έργα που ξεπερνούσαν τις 1.000 προθέσεις και τα 1.000 στοιχεία θα μπορούσαν να κοστίσουν πάνω από 100 δολάρια. Η εταιρεία τόνισε ότι υπάρχει σημαντική αβεβαιότητα σε αυτά τα στοιχεία και ότι οι αριθμοί θα μπορούσαν να απέχουν αισθητά από την πραγματικότητα, καταλήγοντας ωστόσο στο συμπέρασμα ότι οι επιχειρήσεις είναι σχετικά φθηνές.

Ένα δεύτερο σύμπλεγμα, το AIA0002, χρησιμοποιεί την αγγλική γλώσσα και περιλαμβάνει 10 πίνακες, που φιλοξενούνται μέσω του AS20473 της The Constant Company, στις περισσότερες περιπτώσεις σε VPS της Vultr. Εκτιμάται με υψηλό βαθμό βεβαιότητας ότι είναι κακόβουλο, αν και για ορισμένους συνδέσμους προς πίνακες υπάρχει μικρότερη βεβαιότητα και πολλοί έχουν τεθεί εκτός λειτουργίας από τότε που ξεκίνησε η έρευνα. Οι χειριστές του συζητούν ανοιχτά την κλοπή πιστωτικών καρτών και κρυπτονομισμάτων, καθώς και τη μεταφόρτωση κλεμμένων δεδομένων σε διακομιστές που ελέγχουν, αποκαλύπτουν στα πλαίσια των εργασιών τους στοιχεία σύνδεσης SSH για διακομιστές υποδομής προετοιμασίας στο παρασκήνιο και συχνά δεν δίνουν τεχνικές οδηγίες για την έναρξη, πέρα από εντολές όπως «συλλέξτε πιστωτικές κάρτες» ή «συλλέξτε κρυπτονομίσματα». Τα αρχεία έργων καταγράφουν εργάτες με ονόματα όπως pi_openrouter_deepseek, γεγονός που υποδηλώνει τη χρήση του πλαισίου προγραμματιστικού πράκτορα Pi με μοντέλα DeepSeek μέσω του OpenRouter, μιας πύλης API μοντέλων τρίτου μέρους. Οι στόχοι επικεντρώνονται σε υπηρεσίες πληρωμών για εμπόρους, ιστότοπους πληρωμών της γκρίζας αγοράς και φαρμακευτικούς ιστότοπους, συμπεριλαμβανομένου ενός σαφώς εγκληματικού ιστότοπου για την εμπορία κλεμμένων στοιχείων καρτών, ενώ αρκετοί αφρικανικοί ιστότοποι εμπορίου υποδηλώνουν ότι ο δράστης μπορεί να εδρεύει σε αυτή την ήπειρο, ανέφερε η NorForge. Ο δράστης χρησιμοποιεί επίσης το Cairn ως μηχανή υπηρεσιών γενικής χρήσης, για παράδειγμα, για τη μεταφορά κεφαλαίων μεταξύ πορτοφολιών κρυπτονομισμάτων.

Ένα τρίτο σύμπλεγμα, το AIA0003, εκθέτει έναν μόνο πίνακα στον οποίο καταγράφονται 59 έργα, φιλοξενείται στο AS200019 της AlexHost και χρησιμοποιεί αποκλειστικά την αγγλική γλώσσα. Οι στόχοι του περιλαμβάνουν τόσο μικρότερους ιστότοπους ηλεκτρονικού εμπορίου όσο και πολύ μεγάλες εμπορικές πλατφόρμες των ΗΠΑ, ενώ τα έργα του αρχικά παρουσιάζονται ως εξουσιοδοτημένες αξιολογήσεις, προτού σταδιακά γίνουν σαφή ως προς την απόκτηση πρόσβασης σε κέλυφος, σε πίνακα διαχείρισης ή σε βάση δεδομένων. Η NorForge εκτιμά με χαμηλό βαθμό βεβαιότητας ότι ο δράστης είναι κακόβουλος και τον περιγράφει ως περισσότερο διερευνητικό.

Επαληθευμένες παραβιάσεις και ποσοστά επιτυχίας

Η NorForge επαλήθευσε μία αναφερόμενη εισβολή, ανακτώντας τη διεύθυνση URL του κελύφους που είχε καταγραφεί σε ολοκληρωμένη εργασία εναντίον ενός μεγάλου προμηθευτή εξαρτημάτων υλικού υπολογιστών· η διεύθυνση URL φιλοξενούσε ένα ενεργό κέλυφος ιστού για μεταφόρτωση αρχείων. Σύμφωνα με την ίδια την εξήγηση του πράκτορα, η εισβολή κατέστη δυνατή χάρη σε μη εξουσιοδοτημένη πρόσβαση εγγραφής σε χώρο αποθήκευσης συνεδριών memcached, σε συνδυασμό με μη ασφαλή αποσειριοποίηση αντικειμένων PHP και μια αξιοποιήσιμη αλυσίδα gadget σε παλαιότερα στοιχεία του Zend Framework.

Στις εκστρατείες που παρατηρήθηκαν, η NorForge εκτίμησε ότι το μέσο ποσοστό επιτυχίας ήταν περίπου 10%, ενώ πολλές από τις υπόλοιπες εργασίες πετύχαιναν εν μέρει τους στόχους τους ή συγκέντρωναν πληροφορίες που μπορούσαν να αξιοποιηθούν σε μεταγενέστερες προσπάθειες. Για τις εργασίες AIA0001 που πέτυχαν τους στόχους τους, ο μέσος χρόνος από την έναρξη του έργου έως την επίτευξη του στόχου ήταν λίγο μικρότερος από 23 ώρες, με μέσο όρο 140 στοιχεία ανά έργο, αν και ένα έργο διήρκεσε πάνω από πέντε ημέρες. Η εταιρεία προειδοποίησε ότι οι αριθμοί αποτελούν στιγμιότυπο μιας συγκεκριμένης χρονικής στιγμής, καθώς τα μοντέλα και οι μηχανισμοί εκτέλεσης εξελίσσονται πολύ γρήγορα.

Εκτεθειμένα μυστικά και προσπάθειες κατάργησης

Η εκτέλεση του σαρωτή μυστικών Trufflehog στα δεδομένα από τις εκτεθειμένες εγκαταστάσεις του Cairn αποκάλυψε κυριολεκτικά εκατοντάδες μυστικά διαφόρων ειδών, από σχετικά ασήμαντα έως εξαιρετικά σοβαρά, εκ των οποίων το 11% επαληθεύτηκε ως έγκυρο, ανέφερε η NorForge. Οι πίνακες φαίνεται επίσης ότι ήταν εντελώς απροστάτευτοι, εκθέτοντας ό,τι έμοιαζε με την πλήρη λειτουργικότητα διαχείρισης του μηχανισμού εκτέλεσης, συμπεριλαμβανομένων χειριστηρίων για την έναρξη και τη διακοπή έργων, την παρέμβαση σε εν εξελίξει επιχειρήσεις, την εισαγωγή νέων δεδομένων, την ανακατεύθυνση πρακτόρων σε διαφορετικούς στόχους και την επανεκκίνηση παλαιών έργων· η NorForge ανέφερε ότι δεν δοκίμασε αν αυτά τα χειριστήρια λειτουργούν χωρίς εξουσιοδότηση.

Στο συμπέρασμά της, η NorForge ανέφερε ότι οι επιτιθέμενοι υπονομεύουν την ασφάλεια των δικών τους επιχειρήσεων στην προσπάθειά τους να πετύχουν γρήγορα αποτελέσματα και εκθέτουν τους στόχους τους σε πολύ μεγαλύτερη επιφάνεια επίθεσης από την προβλεπόμενη, ενώ οι νόμιμες ομάδες red team κινδυνεύουν να συγκεντρώσουν μυστικά πελατών και να τα δημοσιεύσουν στο ανοιχτό διαδίκτυο. Η έκθεση ολοκληρώνεται με έξι ανωνυμοποιημένες μελέτες περίπτωσης, οι οποίες καλύπτουν έναν αυστραλιανό ιστότοπο ηλεκτρονικού εμπορίου, παραβίαση συστήματος σημείου πώλησης εστιατορίου, τρεις λιανεμπόρους στις ΗΠΑ και έναν λιανέμπορο στην Ιαπωνία. Η NorForge ανέφερε ότι επαλήθευσε μία από αυτές: την παραβίαση ενός πολύ μεγάλου λιανεμπόρου στις ΗΠΑ, όπου ο πράκτορας εντόπισε τη μοναδική ρύθμιση cookie που επέλεγε έναν ευάλωτο διακομιστή υποδομής στο παρασκήνιο.

Η NorForge δήλωσε ότι συνεργάζεται με το Reuters για να ειδοποιήσει τα θύματα που φαίνεται να έχουν υποστεί παραβίαση και ότι προσπαθεί να απομακρυνθούν οι επιλήψιμοι πίνακες ελέγχου Cairn, μια προσπάθεια που, όπως ανέφερε, εξαρτάται σε μεγάλο βαθμό από την ανταπόκριση των παρόχων φιλοξενίας στα αιτήματα απόσυρσης. Η εταιρεία δημοσίευσε αποχαρακτηρισμένους δείκτες παραβίασης για τους πίνακες ελέγχου και τους διακομιστές προπαραγωγής και δήλωσε ότι, κατόπιν αιτήματος, θα διαθέσει τον πλήρη κατάλογο σε πραγματικούς ερευνητές ασφάλειας.