NorForge detalla más de 20 paneles expuestos de Cairn utilizados en intrusiones impulsadas por IA

La empresa de investigación de seguridad NorForge publicó el 19 de octubre de 2026 Dentro de Cairn, una investigación que identificó más de 20 paneles de control de Cairn expuestos públicamente y probablemente vinculados a actividades de intrusión maliciosas con motivación económica. Según la empresa, los paneles expuestos ofrecen una visión detallada de cómo los actores de amenazas eligen objetivos, asignan tareas a agentes autónomos, explotan vulnerabilidades y establecen acceso persistente en sistemas comprometidos.

El informe fue escrito por Snorre Fagerland, investigador fundador de NorForge, una empresa propiedad de sus empleados, fundada en 2026, cuya matriz estadounidense tiene su sede en Palo Alto y que cuenta con una filial operativa europea. Dado que los paneles revelan la identidad de los objetivos, vulnerabilidades sin corregir, secretos de cuentas, claves de API y el estado de los sistemas comprometidos, NorForge afirmó que censuró de forma exhaustiva los datos extraídos y que no divulgará las direcciones de los paneles hasta que puedan ser desactivados. La empresa añadió que también se descubrió que un número considerable de operaciones de equipos rojos aparentemente legítimas estaban expuestas de la misma manera, lo que podría poner en riesgo a sus clientes.

Cómo salieron a la luz los paneles

NorForge dijo que inició sus búsquedas después de que Gambit Security informara en septiembre de 2026 sobre una campaña delictiva de intrusión dirigida a mercados en línea que utilizaba entornos de IA como Hermes, Strix y Cairn, herramientas cuyas interfaces web suelen quedar desprotegidas en internet. Búsquedas rápidas en los motores de búsqueda Shodan y Censys revelaron hosts que ejecutaban lo que parecían ser entornos de IA, y NorForge afirmó que Cairn resultó ser una de las plataformas más descuidadas. Los análisis continuados mostraron que, poco después, aparecían nuevos paneles, con información sobre objetivos, idioma e instrucciones que vinculaban a muchos de ellos con los mismos actores de amenazas.

En su informe provisional del 22 de septiembre de 2026, Gambit Security dijo que un operador con motivación económica utilizó Strix para buscar vulnerabilidades, Cairn para realizar explotaciones autónomas de extremo a extremo y Hermes para la orquestación; lanzó 105 proyectos de ataque solo entre el 10 y el 15 de septiembre y comprometió al menos 27 empresas, en una actividad que se remontaba a julio de 2026. Gambit informó que se sustrajeron más de 600.000 registros de tarjetas de crédito vigentes de dos empresas; que se confirmó la instalación de scripts para robar datos de tarjetas en 19 sitios y se detectaron más de 100 sitios web infectados adicionales junto con el investigador Varys; y que, según una revisión de costos del operador, el promedio fue de 25,46 dólares en 101 análisis completados.

Dentro del entorno de Cairn

NorForge describe Cairn menos como un motor autónomo de pruebas de penetración que como un motor de resolución de problemas basado en estados. Cada tarea es un proyecto con un punto de partida llamado origen y un objetivo final predefinido, y el marco avanza en ciclos de hechos (descubrimientos realizados por el agente) e intenciones (lo que ha decidido hacer a continuación), que se publican en un tablero interno del proyecto al que los operadores humanos también pueden añadir pistas. Un gráfico de proyecto ilustrativo, dirigido a un importante minorista en línea estadounidense, avanzó desde el origen hasta el objetivo y terminó en el estado que el entorno registra como objetivo cumplido: la inyección de un webshell en el sitio. Una tarea de operador capturada en otro panel abierto reveló secretos que incluían lo que NorForge describió como acceso root al propio repositorio de datos del atacante.

Tres grupos de actividad

El grupo más grande, identificado como AIA0001, utiliza el chino y abarca 14 paneles alojados a través de AS56594, Cgi Global Limited; NorForge considera con un alto grado de confianza que es malicioso. Contiene más de 1.100 proyectos de ataque, por lo que es, con diferencia, el actor expuesto más activo que encontró la empresa, y apunta principalmente a organizaciones de Estados Unidos, Japón y Australia, aparentemente con el objetivo de obtener acceso persistente a infraestructuras de comercio electrónico y pagos para monetizarlo más adelante, informó NorForge. La empresa afirmó que, en todos los paneles expuestos, la actividad parecía tener una motivación económica y no presentaba indicios claros de intrusiones patrocinadas por Estados.

Una tarea automatizada típica de AIA0001, traducida por NorForge, enumera sitios de compras reales y confirmados en cuatro países (Estados Unidos, Canadá, Japón y Australia), con un tráfico de entre 200.000 y 1,5 millones, previamente validados mediante el marco de automatización de navegadores Playwright de Microsoft para confirmar que se pueden realizar pedidos. El objetivo declarado es encontrar vulnerabilidades de ejecución remota de código sin autenticación; entre las prioridades figuran la inyección SQL en el inicio de sesión, los puntos de conexión sin autenticación, la carga de archivos, la deserialización, la elusión de la autenticación y la apropiación de cuentas. El objetivo es entregar una carga útil de shell para subir archivos, en lugar de un webshell que ejecute comandos. NorForge afirmó que el proceso de alimentación depende de una automatización exhaustiva e incluye un normalizador de dominios compartido y defectuoso que elimina una letra w de más del prefijo www: convierte «wholesale» en «holesale». Esto facilitó la identificación de paneles relacionados.

Durante un breve periodo en que un host de AIA0001 abrió un servidor web en un puerto alto para realizar pruebas fuera de banda, NorForge exploró el directorio de un agente trabajador e hizo inventario de herramientas que incluían Playwright y Chromium, cargas útiles con cadenas de gadgets de PHPGGC, una prueba de concepto y un laboratorio de validación basado en Docker para la vulnerabilidad de Magento StyleSmuggler, registrada como CVE-2026-75650, OWASP Amass, dnsrecon, el fuzzificador web ffuf, Nmap y la lista de contraseñas rockyou. Una actualización de una tarea del agente indicaba que la configuración del contenedor Kali se había reutilizado a partir de un marco para competiciones de pruebas de penetración de Tencent tsec; NorForge afirmó que casi con toda seguridad se trataba de delincuentes que reutilizaban herramientas existentes y que no había motivos para creer que Tencent tuviera algo que ver con la operación. Todas las tareas de AIA0001 observadas fueron realizadas por un trabajador llamado claudecode_deepseek-v4.1-flash, lo que, según la empresa, podría indicar que se estaba ejecutando un entorno de Claude Code con el modelo chino DeepSeek 4.1 Flash, publicado en septiembre de 2026.

A falta de datos reales sobre el uso de tokens, NorForge estimó que el costo medio de una tarea de AIA0001 rondaba los $5, incluidos los proyectos fallidos que terminan antes de tiempo, mientras que los proyectos con más de 1.000 intenciones y hechos podían costar más de $100. La empresa recalcó que las cifras eran muy inciertas y podían desviarse considerablemente, aunque concluyó que, aun así, las operaciones eran relativamente baratas.

Un segundo grupo, AIA0002, utiliza el inglés en sus 10 paneles, alojados a través de AS20473, The Constant Company; en la mayoría de los casos, se trata de instancias VPS de Vultr. NorForge considera que el grupo es malicioso con un alto grado de confianza, aunque hay menos certeza sobre algunos enlaces a los paneles y muchos dejaron de estar disponibles desde el inicio de la investigación. Sus operadores hablan abiertamente de robar tarjetas de crédito y criptomonedas, y de subir los datos robados a servidores bajo su control; además, exponen accesos SSH a servidores de preparación del backend en las tareas asignadas y, con frecuencia, no dan instrucciones técnicas iniciales más allá de indicaciones como «obtener tarjetas de crédito» u «obtener criptomonedas». Los registros de los proyectos muestran trabajadores llamados pi_openrouter_deepseek, lo que sugiere el uso del marco de agente de programación Pi con modelos DeepSeek a través de OpenRouter, una pasarela de API de modelos de terceros. Según informó NorForge, los objetivos se concentran en servicios de pago para comercios, sitios de pago del mercado gris y sitios farmacéuticos, incluido un sitio de compraventa ilegal de datos de tarjetas claramente delictivo; además, varios sitios de comercio africanos apuntan a que el actor podría estar en ese continente. El actor también utiliza Cairn como un motor de servicios de uso general, por ejemplo, para mover fondos entre monederos de criptomonedas.

Un tercer grupo, AIA0003, expone un único panel que muestra 59 proyectos, alojado en AS200019, AlexHost, y utiliza exclusivamente el inglés. Sus objetivos abarcan desde sitios de comercio electrónico pequeños hasta plataformas comerciales estadounidenses de gran tamaño, y sus proyectos comienzan presentándose como evaluaciones autorizadas, pero poco a poco explicitan que buscan obtener acceso a la shell, al panel de administración o a la base de datos. NorForge considera que este actor es malicioso con un bajo grado de confianza y lo describe como más exploratorio.

Intrusiones verificadas y tasas de éxito

NorForge verificó una intrusión reivindicada al acceder a la URL de la shell registrada en una tarea completada contra un importante proveedor de piezas de hardware; la URL servía una webshell activa para subir archivos. Según la propia explicación del agente, la intrusión fue posible gracias al acceso de escritura no autorizado a un almacén de sesiones de memcached, combinado con la deserialización insegura de objetos PHP y una cadena de gadgets explotable en componentes heredados de Zend Framework.

En las campañas observadas, NorForge estimó que la tasa media de éxito rondaba el 10 %; muchas de las tareas restantes lograban parcialmente sus objetivos o recopilaban información útil para intentos posteriores. En las tareas de AIA0001 que alcanzaron sus objetivos, el tiempo medio desde el inicio del proyecto hasta su consecución fue de algo menos de 23 horas, y se generaron una media de 140 hechos por proyecto, aunque uno de ellos se prolongó durante más de cinco días. La empresa advirtió que estas cifras son una instantánea y que los modelos y los entornos de ejecución evolucionan muy rápidamente.

Secretos expuestos y esfuerzos para retirar los paneles

Según informó NorForge, al ejecutar el escáner de secretos Trufflehog sobre los datos de las instancias expuestas de Cairn se encontraron literalmente cientos de secretos de distintos tipos, desde relativamente triviales hasta extremadamente graves, y se confirmó que el 11 % eran válidos. Los paneles también parecían carecer por completo de protección y exponían lo que parecía ser toda la funcionalidad administrativa del entorno de ejecución, incluidos controles para iniciar y detener proyectos, interferir en operaciones en curso, insertar datos nuevos, redirigir a los agentes hacia otros objetivos y reiniciar proyectos antiguos. NorForge dijo que no comprobó si esos controles funcionaban sin autorización.

En sus conclusiones, NorForge afirmó que, en su afán por obtener resultados rápidos, los atacantes están comprometiendo su propia seguridad operativa y exponiendo a sus objetivos a una superficie de ataque mucho mayor de la prevista, mientras que los equipos legítimos de pruebas de intrusión pueden acabar recopilando secretos de clientes y publicándolos en internet. El informe concluye con seis estudios de caso anonimizados que abarcan un sitio australiano de comercio electrónico, una intrusión en el sistema de punto de venta de un restaurante, tres minoristas estadounidenses y un minorista japonés. NorForge dijo que validó uno de los casos: la intrusión en un minorista estadounidense de gran tamaño, en la que el agente encontró el único ajuste de cookie que seleccionaba un servidor backend vulnerable.

NorForge afirmó que está colaborando con Reuters para notificar a las víctimas que parecen haber sido comprometidas y que intenta retirar los paneles de Cairn responsables de la red, una iniciativa que, según la empresa, depende en gran medida de la respuesta de los proveedores de alojamiento a las solicitudes de retirada. La empresa publicó indicadores de compromiso censurados correspondientes a los paneles y los servidores de preparación, y afirmó que proporcionará la lista sin censurar a investigadores de seguridad de buena fe que la soliciten.