NorForge kertoo yli 20:stä paljastuneesta Cairn-paneelista, joita käytetään tekoälyavusteisissa tunkeutumisissa

Tietoturvatutkimusyritys NorForge julkaisi 19. lokakuuta 2026 Cairnin sisäpuolelta -tutkimuksen, jossa tunnistettiin yli 20 julkisesti näkyvillä olevaa Cairn-tekoälyn ongelmanratkaisukehyksen ohjauspaneelia, joiden arvioitiin liittyvän todennäköisesti rikolliseen, taloudellisesti motivoituneeseen tunkeutumistoimintaan. Yrityksen mukaan paljastuneet paneelit tarjoavat yksityiskohtaisen kuvan siitä, miten uhkatoimijat valitsevat kohteita, antavat tehtäviä itsenäisille agenteille, hyödyntävät haavoittuvuuksia ja varmistavat pysyvän pääsyn murrettuihin järjestelmiin.

Raportin kirjoitti Snorre Fagerland, NorForgen perustajajäsenenä toiminut tutkija. NorForge on vuonna 2026 perustettu työntekijöidensä omistama yritys, jolla on yhdysvaltalainen emoyhtiö pääkonttorinaan Palo Alto sekä Euroopassa toimiva tytäryhtiö. Koska paneelit paljastavat kohteiden henkilöllisyyden, korjaamattomat haavoittuvuudet, tilien salaisuudet, API-avaimet ja tiedot järjestelmien murroista, NorForge kertoi poistaneensa kerätyistä tiedoista runsaasti tietoja ja pidättävänsä paneelien osoitteet, kunnes ne saadaan suljettua. Yritys lisäsi, että samalla tavoin oli paljastunut myös huomattava määrä ilmeisen laillisia red team -operaatioita, mikä saattaa vaarantaa niiden asiakkaat.

Miten paneelit tulivat esiin

NorForgen mukaan sen haut alkoivat sen jälkeen, kun Gambit Security raportoi syyskuussa 2026 verkkokauppoihin kohdistuneesta rikollisesta tunkeutumiskampanjasta, jossa käytettiin tekoälyagenttien kehyksiä, kuten Hermes, Strix ja Cairn. Näiden työkalujen verkkokäyttöliittymät jäävät usein suojaamatta avoimeen internetiin. Nopeat haut Shodan- ja Censys-hakukoneilla paljastivat isäntiä, joissa näytti olevan käynnissä tekoälyagenttien kehyksiä. NorForgen mukaan Cairn osoittautui yhdeksi laiminlyödyimmistä alustoista. Jatkuvissa skannauksissa havaittiin pian uusia verkkoon ilmestyviä paneeleita, ja niiden kohdetiedot, kieli ja ohjeet yhdistivät monet niistä samoihin uhkatoimijoihin.

Gambit Security kertoi 22. syyskuuta 2026 julkaisemassaan väliraportissa, että taloudellista hyötyä tavoitellut toimija käytti Strixiä haavoittuvuuksien etsimiseen, Cairnia itsenäiseen päästä päähän -hyödyntämiseen ja Hermesiä orkestrointiin. Toimija käynnisti yksin 105 hyökkäysprojektia 10.–15. syyskuuta ja murtautui vähintään 27 yritykseen. Toiminta oli alkanut heinäkuussa 2026. Gambitin mukaan kahdelta yritykseltä vietiin yli 600 000 voimassa olevaa luottokorttitietuetta. Korttien tietojen varastamiseen tarkoitettujen komentosarjojen vahvistettiin olevan käytössä 19 sivustolla, ja tutkija Varysin kanssa havaittiin lisäksi yli 100 muuta saastunutta verkkosivustoa. Toimijan kustannusarvion mukaan 101 valmiiksi saadun skannauksen keskimääräinen kustannus oli 25,46 dollaria.

Cairn-kehyksen sisällä

NorForge kuvaa Cairnia pikemminkin tilapohjaiseksi ongelmanratkaisumoottoriksi kuin itsenäiseksi tunkeutumistestausmoottoriksi. Kukin tehtävä on projekti, jolla on lähtöpiste eli alkuperätila ja ennalta määritelty lopputavoite. Kehys etenee vuorotellen käsitellen faktoja eli agentin tekemiä havaintoja ja aikomuksia eli sitä, mitä se on päättänyt tehdä seuraavaksi. Kaikki kirjataan projektin sisäiselle yhteiselle taululle, johon ihmisoperaattoritkin voivat lisätä vihjeitä. Eräässä kuvatussa projektikaaviossa kohteena oli suuri yhdysvaltalainen verkkokauppa. Projekti eteni lähtöpisteestä tavoitteeseen ja päättyi tilaan, jonka kehys kirjasi saavutetuksi tavoitteeksi: sivustolle oli lisätty webshell. Toisen avoimen paneelin kaapattu operaattorin tehtävä paljasti salaisuuksia, joihin kuului NorForgen mukaan pääkäyttäjän oikeudet hyökkääjän omaan tietojen tallennuspaikkaan.

Kolme toimintaklusteria

Suurin klusteri, tunnukseltaan AIA0001, käyttää kiinaa ja koostuu 14 paneelista, joita ylläpidetään AS56594-verkon kautta. Verkon omistaa Cgi Global Limited. NorForge arvioi klusterin olevan suurella varmuudella haitallinen. Siihen kuuluu yli 1 100 hyökkäysprojektia, joten se on ylivoimaisesti aktiivisin yrityksen löytämä paljastunut toimija. NorForgen mukaan se kohdistaa hyökkäyksiä pääasiassa Yhdysvaltojen, Japanin ja Australian organisaatioihin ilmeisenä tavoitteenaan saada pysyvä pääsy verkkokauppa- ja maksujärjestelmiin, jotta pääsyä voidaan myöhemmin hyödyntää taloudellisesti. Yrityksen mukaan kaikkien paljastuneiden paneelien toiminta vaikutti taloudellisesti motivoituneelta, eikä siinä näkynyt selviä merkkejä valtiollisesta tunkeutumistoiminnasta.

NorForgen kääntämässä tyypillisessä AIA0001:n automaattisessa tehtävässä luetellaan neljän maan (Yhdysvaltojen, Kanadan, Japanin ja Australian) vahvistettuja oikeita ostossivustoja, joiden liikennemäärät ovat 200 000–1,5 miljoonaa. Sivustot oli tarkistettu ennakkoon Microsoftin Playwright-selaimen automatisointikehyksellä sen varmistamiseksi, että niissä voi tehdä tilauksia. Ilmoitettuna tavoitteena on löytää todennusta vaatimaton etäkoodin suoritusmahdollisuus. Tärkeysjärjestykseen asetettuja kohteita ovat kirjautumiseen liittyvä SQL-injektio, todennusta vaatimattomat päätepisteet, tiedostojen lataus, sarjallistamisen purku, todennuksen ohitus ja tilin haltuunotto. Tehtävän tuloksena toimitetaan tiedostojen lataamiseen tarkoitettu shell-hyötykuorma komentojen suorittamiseen kykenevän webshellin sijaan. NorForgen mukaan tehtäviä syöttävä tiedonkeruuketju perustuu laajaan automaatioon. Siihen kuuluu myös yhteinen, virheellinen verkkotunnusten normalisointityökalu, joka poistaa www-etuliitteestä yhden w-kirjaimen liikaa ja muuttaa sanan wholesale muotoon holesale. Tämän ansiosta toisiinsa liittyvät paneelit oli helppo havaita.

Lyhyen ajanjakson aikana, jolloin yksi AIA0001-isäntä avasi verkkopalvelimen korkeaan porttiin kaistan ulkopuolista testausta varten, NorForge tutki agenttityöntekijän hakemistoa ja kartoitti siellä olleita työkaluja. Niihin kuuluivat Playwright ja Chromium, PHPGGC:n gadget-ketjujen hyötykuormat, konseptitodiste sekä Docker-pohjainen testausympäristö StyleSmuggler Magento -haavoittuvuudelle (CVE-2026-75650), OWASP Amass, dnsrecon, ffuf-verkkofuzzer, Nmap ja rockyou-salasanasanaluettelo. Yhdestä agentin tehtäväpäivityksestä kävi ilmi, että Kali-kontin määritys oli otettu uudelleen käyttöön Tencent tsec -tunkeutumistestauskilpailukehyksestä. NorForgen mukaan kyse on lähes varmasti siitä, että rikolliset käyttävät olemassa olevia työkaluja uudelleen, eikä ole syytä uskoa, että Tencentillä olisi ollut mitään tekemistä operaation kanssa. Kaikki havaitut AIA0001-tehtävät suoritti työntekijä nimeltä claudecode_deepseek-v4.1-flash. NorForgen mukaan tämä voi tarkoittaa, että Claude Code -kehys ajaa kiinalaista DeepSeek 4.1 Flash -mallia, joka julkaistiin syyskuussa 2026.

Koska todellisia tokenien käyttötietoja ei ollut saatavilla, NorForge arvioi AIA0001-tehtävän keskimääräiseksi hinnaksi noin 5 dollaria. Arvio sisältää epäonnistuneet projektit, jotka päättyvät aikaisin, kun taas yli 1 000 intenttiä ja faktaa sisältävät projektit saattoivat maksaa yli 100 dollaria. Yhtiö korosti, että lukuihin liittyy huomattavaa epävarmuutta ja ne voivat poiketa selvästi todellisista arvoista, mutta totesi silti, että operaatiot ovat suhteellisen edullisia.

Toinen ryhmä, AIA0002, käyttää englantia kymmenessä paneelissa, joita ylläpidetään AS20473-verkon kautta. Verkon takana on The Constant Company, ja useimmissa tapauksissa kyse on Vultr-virtuaalipalvelimista. Ryhmän arvioidaan olevan erittäin suurella varmuudella haitallinen, vaikka joidenkin paneelilinkkien luotettavuudesta ei ole yhtä varmaa tietoa ja monet paneelit ovat kadonneet verkosta tutkinnan alettua. Ryhmän operaattorit keskustelevat avoimesti luottokorttien ja kryptovaluuttojen varastamisesta sekä varastetun tiedon lataamisesta hallinnassaan oleville palvelimille. He sisällyttävät tehtäviinsä kirjautumistietoja taustajärjestelmien staging-palvelimille SSH-yhteyttä varten ja antavat usein vain yleisiä ohjeita, kuten ”hae luottokortteja” tai ”hae kryptovaluuttaa”, ilman teknisiä aloitusohjeita. Projektitietueissa esiintyvät työntekijänimet pi_openrouter_deepseek, mikä viittaa siihen, että käytössä on Pi-koodausagenttikehys, joka hyödyntää DeepSeek-malleja OpenRouterin kautta. OpenRouter on kolmannen osapuolen mallien ohjelmointirajapintayhdyskäytävä. NorForgen mukaan kohteina ovat pääasiassa kauppiaiden maksupalvelut, harmaan markkinan maksusivustot ja lääkealan sivustot, mukaan lukien selvästi rikollinen maksukorttirikollisuuteen keskittyvä sivusto. Useat afrikkalaiset kaupankäyntisivustot viittaavat siihen, että toimija saattaa olla kyseiseltä mantereelta. Toimija käyttää Cairnia myös monikäyttöisenä palvelukoneistona esimerkiksi varojen siirtämiseen kryptolompakoiden välillä.

Kolmas ryhmä, AIA0003, tuo esiin yhden paneelin, jossa luetellaan 59 projektia. Paneeli on ylläpidetty AS200019-verkossa, jonka tarjoaja on AlexHost, ja siinä käytetään yksinomaan englantia. Ryhmän kohteisiin kuuluu sekä pieniä verkkokauppoja että erittäin suuria yhdysvaltalaisia kaupallisia alustoja. Projektit alkavat väittämällä, että kyse on luvallisista arvioinneista, mutta niissä aletaan vähitellen ilmaista suoraan tavoitteiksi komentotulkin käyttöoikeuden, hallintapaneelin käyttöoikeuden tai tietokannan käyttöoikeuden hankkiminen. NorForge arvioi toimijan olevan pienellä varmuudella haitallinen ja kuvailee sen toimintaa enemmän kartoittavaksi.

Vahvistetut tietomurrot ja onnistumisasteet

NorForge vahvisti yhden ilmoitetun tunkeutumisen hakemalla valmiiksi merkityssä tehtävässä mainitun komentotulkin URL-osoitteen. Tehtävän kohteena oli suuri laitteiston osia myyvä yritys, ja URL-osoitteesta löytyi toimiva tiedostoja palvelimelle lataava webshell. Agentin oman selityksen mukaan tunkeutumisen mahdollistivat luvaton kirjoitusoikeus memcached-istuntotallennukseen sekä vaarallinen PHP-olioiden deserialisointi ja hyödynnettävissä oleva gadget-ketju vanhoissa Zend Framework -komponenteissa.

NorForge arvioi havaittujen kampanjoiden keskimääräiseksi onnistumisasteeksi noin 10 prosenttia. Monet muista tehtävistä saavuttivat osittaisia tavoitteita tai keräsivät tietoa, jota voitiin hyödyntää myöhemmissä yrityksissä. Tavoitteisiinsa päässeissä AIA0001-tehtävissä projektin alusta tavoitteen saavuttamiseen kului keskimäärin hieman alle 23 tuntia, ja projektia kohti kertyi keskimäärin 140 faktaa. Yksi projekti kesti kuitenkin yli viisi päivää. Yhtiö muistutti, että luvut ovat vain tilannekuva, sillä mallit ja rungot kehittyvät hyvin nopeasti.

Paljastuneet salaisuudet ja poistopyynnöt

NorForgen mukaan paljastuneiden Cairn-instanssien datan tarkistaminen Trufflehog-salaisuuksien etsintätyökalulla toi esiin kirjaimellisesti satoja erityyppisiä salaisuuksia, suhteellisen harmittomista erittäin vakaviin. Niistä 11 prosenttia vahvistettiin toimiviksi. Paneelit vaikuttivat myös täysin suojaamattomilta ja paljastivat, mitä näytti olevan koko agenttirungon hallintatoiminnallisuus. Siihen kuuluivat projektien käynnistämiseen ja pysäyttämiseen, käynnissä oleviin operaatioihin puuttumiseen, uuden datan lisäämiseen, agenttien ohjaamiseen eri kohteisiin ja vanhojen projektien käynnistämiseen tarkoitetut ohjaimet. NorForge sanoi, ettei se testannut, toimivatko nämä ohjaimet ilman valtuutusta.

NorForge totesi raporttinsa lopuksi, että hyökkääjät vaarantavat oman operatiivisen turvallisuutensa kiirehtiessään nopeisiin tuloksiin ja altistavat kohteensa huomattavasti aiottua laajemmalle hyökkäyspinnalle. Samalla lailliset punaiset tiimit ovat vaarassa kerätä asiakkaiden salaisuuksia ja julkaista niitä avoimessa internetissä. Raportissa esitellään lopuksi kuusi anonymisoitua tapaustutkimusta, jotka käsittelevät australialaista verkkokauppaa, ravintolan kassajärjestelmään tehtyä tietomurtoa, kolmea yhdysvaltalaista vähittäiskauppaa ja japanilaista vähittäiskauppaa. NorForge kertoi vahvistaneensa yhden tapauksista: erittäin suuren yhdysvaltalaisen vähittäiskaupan tietomurron, jossa agentti löysi ainoan evästeasetuksen, joka valitsi haavoittuvan taustapalvelimen.

NorForge kertoi tekevänsä yhteistyötä Reutersin kanssa ilmoittaakseen uhreille, joiden järjestelmät vaikuttavat vaarantuneen, ja pyrkivänsä saamaan haitalliset Cairn-paneelit poistetuiksi käytöstä. Yhtiön mukaan onnistuminen riippuu pitkälti siitä, miten palveluntarjoajat vastaavat poistopyyntöihin. NorForge julkaisi paneeleihin ja staging-palvelimiin liittyviä peitettyjä tietomurron indikaattoreita ja kertoi toimittavansa peittelemättömän luettelon pyynnöstä luotettaville tietoturvatutkijoille.