एआई-संचालित घुसपैठों में इस्तेमाल हुए 20 से अधिक उजागर Cairn पैनलों का NorForge ने खुलासा किया

सुरक्षा अनुसंधान फर्म NorForge ने 19 अक्टूबर 2026 को Cairn की अंदरूनी पड़ताल नामक जांच प्रकाशित की। इसमें Cairn एआई समस्या-समाधान ढाँचे के 20 से अधिक ऐसे नियंत्रण पैनलों की पहचान की गई, जो सार्वजनिक रूप से उपलब्ध थे और संभवतः दुर्भावनापूर्ण, आर्थिक लाभ से प्रेरित घुसपैठ गतिविधियों से जुड़े थे। फर्म के अनुसार, इन उजागर पैनलों से यह विस्तृत जानकारी मिलती है कि खतरा पैदा करने वाले लोग लक्ष्य कैसे चुनते हैं, स्वायत्त एजेंटों को काम कैसे सौंपते हैं, कमजोरियों का फायदा कैसे उठाते हैं और प्रभावित प्रणालियों में लगातार पहुँच कैसे बनाए रखते हैं।

यह रिपोर्ट NorForge के संस्थापक शोधकर्ताओं में से एक Snorre Fagerland ने लिखी। NorForge कर्मचारियों के स्वामित्व वाली कंपनी है, जिसकी स्थापना 2026 में हुई थी। इसकी मूल कंपनी अमेरिका में है और उसका मुख्यालय Palo Alto में है; साथ ही, इसकी यूरोपीय परिचालन सहायक कंपनी भी है। चूँकि इन पैनलों से लक्ष्यों की पहचान, उजागर हुई कमजोरियों, खातों के गोपनीय विवरण, एपीआई कुंजियों और सेंध की स्थिति का पता चलता है, इसलिए NorForge ने बताया कि उसने निकाले गए डेटा को बड़े पैमाने पर छिपाया है और पैनलों के पते तब तक सार्वजनिक नहीं करेगा, जब तक उन्हें बंद नहीं किया जा सकता। फर्म ने यह भी कहा कि इसी तरह उजागर हुए वैध दिखने वाले रेड-टीम अभियानों की संख्या भी काफी थी, जिससे उनके ग्राहकों को संभावित रूप से जोखिम हो सकता था।

पैनल कैसे सामने आए

NorForge ने बताया कि उसकी खोजबीन तब शुरू हुई, जब Gambit Security ने सितंबर 2026 में ऑनलाइन बाज़ारों को निशाना बनाने वाले एक आपराधिक घुसपैठ अभियान की जानकारी दी। इस अभियान में Hermes, Strix और Cairn समेत एआई ढाँचों का इस्तेमाल किया गया था। इन उपकरणों के वेब इंटरफ़ेस अक्सर खुले इंटरनेट पर असुरक्षित छोड़ दिए जाते हैं। Shodan और Censys खोज इंजनों पर त्वरित खोजों से ऐसे होस्ट सामने आए, जिन पर एआई ढाँचे चलते हुए प्रतीत होते थे। NorForge के अनुसार, Cairn उन प्लेटफ़ॉर्मों में से एक निकला जिनकी सबसे अधिक उपेक्षा की गई थी। आगे की स्कैनिंग में कम समय के भीतर नए पैनल ऑनलाइन आते दिखे। उनमें मौजूद लक्ष्य-संबंधी जानकारी, भाषा और निर्देशों से पता चलता था कि उनमें से कई उन्हीं खतरा पैदा करने वाले लोगों से जुड़े थे।

Gambit Security की 22 सितंबर 2026 की अंतरिम रिपोर्ट के अनुसार, आर्थिक लाभ के लिए काम करने वाले एक संचालक ने कमजोरियाँ खोजने के लिए Strix, शुरू से अंत तक स्वायत्त तरीके से उनका फायदा उठाने के लिए Cairn और कामों के समन्वय के लिए Hermes का इस्तेमाल किया। उसने केवल 10 से 15 सितंबर के बीच 105 हमले-संबंधी परियोजनाएँ शुरू कीं और कम से कम 27 कंपनियों के नेटवर्क में सेंध लगाई; यह गतिविधि जुलाई 2026 से जारी थी। Gambit ने बताया कि दो कंपनियों से समाप्त न हुई 600,000 से अधिक क्रेडिट कार्ड प्रविष्टियाँ चुराई गईं। 19 साइटों पर कार्ड की जानकारी चुराने वाली स्क्रिप्टें मौजूद होने की पुष्टि हुई, और शोधकर्ता Varys के साथ मिलकर 100 से अधिक अन्य संक्रमित वेबसाइटों का भी पता लगाया गया। संचालक की लागत-समीक्षा के अनुसार, पूरे किए गए 101 स्कैन पर औसत खर्च $25.46 था।

Cairn ढाँचे के भीतर

NorForge के अनुसार, Cairn को स्वायत्त पैठ-परीक्षण इंजन के बजाय स्थिति-आधारित समस्या-समाधान इंजन कहना अधिक सटीक है। हर काम एक परियोजना होता है, जिसका शुरुआती बिंदु ‘मूल बिंदु’ कहलाता है और जिसका अंतिम लक्ष्य पहले से तय होता है। यह ढाँचा ‘तथ्यों’ के चक्रों में आगे बढ़ता है—यानी एजेंट ने क्या खोजा है—और ‘इरादों’ के चक्रों में—यानी उसने आगे क्या करने का फैसला किया है। ये सब परियोजना के आंतरिक साझा बोर्ड पर दर्ज किए जाते हैं, जिसमें मानव संचालक संकेत भी जोड़ सकते हैं। एक उदाहरण में, अमेरिका के एक बड़े ऑनलाइन खुदरा विक्रेता को निशाना बनाने वाला परियोजना-आरेख मूल बिंदु से लक्ष्य तक पहुँचा और उस स्थिति पर समाप्त हुआ जिसे यह ढाँचा ‘लक्ष्य पूरा’ दर्ज करता है: साइट में वेबशेल डाल दिया गया था। एक अन्य खुले पैनल पर दर्ज संचालक के काम से गोपनीय जानकारियाँ उजागर हुईं, जिनमें NorForge के अनुसार हमलावर के अपने डेटा-संग्रह तक रूट पहुँच भी शामिल थी।

गतिविधि के तीन समूह

सबसे बड़ा समूह AIA0001 नाम से चिह्नित है। इसमें चीनी भाषा का इस्तेमाल होता है और AS56594, Cgi Global Limited के ज़रिए होस्ट किए गए 14 पैनल शामिल हैं। NorForge को पूरा भरोसा है कि इसकी गतिविधि दुर्भावनापूर्ण है। इसमें 1,100 से अधिक हमले-संबंधी परियोजनाएँ हैं, जिससे यह फर्म को मिला अब तक का सबसे सक्रिय उजागर समूह है। NorForge की रिपोर्ट के अनुसार, इसका निशाना मुख्यतः अमेरिका, जापान और ऑस्ट्रेलिया के संगठन हैं। प्रतीत होता है कि इसका उद्देश्य ई-कॉमर्स और भुगतान संबंधी बुनियादी ढाँचे में लगातार पहुँच हासिल करना है, ताकि बाद में उससे कमाई की जा सके। फर्म ने कहा कि सभी उजागर पैनलों की गतिविधियाँ आर्थिक लाभ से प्रेरित दिखीं और उनमें राज्य-प्रायोजित घुसपैठ गतिविधि का कोई स्पष्ट संकेत नहीं था।

NorForge द्वारा अनूदित AIA0001 का एक सामान्य स्वचालित कार्य चार देशों—अमेरिका, कनाडा, जापान और ऑस्ट्रेलिया—की वास्तविक खरीदारी साइटों की सूची देता है। इन साइटों पर 200,000 से 1.5 मिलियन के बीच ट्रैफ़िक होता है। Microsoft के Playwright ब्राउज़र-स्वचालन ढाँचे से पहले ही उनकी जाँच कर यह पुष्टि की गई थी कि उन पर ऑर्डर दिए जा सकते हैं। बताए गए उद्देश्य में बिना प्रमाणीकरण के दूर से कोड चलाने की कमजोरियाँ खोजना शामिल है। प्राथमिकताओं में लॉगिन से जुड़ा SQL इंजेक्शन, बिना प्रमाणीकरण वाले एंडपॉइंट, फ़ाइल अपलोड, डीसिरियलाइज़ेशन, प्रमाणीकरण को दरकिनार करना और खातों पर कब्ज़ा करना शामिल हैं। इसमें कमांड चलाने वाले वेबशेल के बजाय अपलोडर शेल पेलोड देने की बात कही गई है। NorForge के अनुसार, इस काम को सामग्री देने वाली प्रक्रिया व्यापक स्वचालन पर निर्भर करती है। इसमें एक साझा, दोषपूर्ण डोमेन सामान्यीकरण उपकरण भी शामिल है, जो www उपसर्ग से एक w अक्षर ज़्यादा हटा देता है और wholesale को holesale बना देता है। इस गड़बड़ी से संबंधित पैनलों को आसानी से पहचानना संभव हुआ।

थोड़े समय के लिए, जब AIA0001 के एक होस्ट ने आउट-ऑफ-बैंड परीक्षण के लिए एक उच्च पोर्ट पर वेब सर्वर खोला, तब NorForge ने एक एजेंट वर्कर की डायरेक्टरी देखी और उसमें मौजूद टूल्स की सूची बनाई। इनमें Playwright और Chromium, PHPGGC गैजेट-चेन पेलोड, CVE-2026-75650 के रूप में दर्ज StyleSmuggler Magento भेद्यता के लिए प्रूफ़-ऑफ़-कॉन्सेप्ट और Docker-आधारित सत्यापन लैब, OWASP Amass, dnsrecon, वेब फ़ज़र ffuf, Nmap और rockyou पासवर्ड वर्डलिस्ट शामिल थे। एजेंट के एक टास्क अपडेट से पता चला कि Kali कंटेनर सेटअप को Tencent tsec पेनेट्रेशन-टेस्ट प्रतियोगिता के ढाँचे से नए उद्देश्य के लिए इस्तेमाल किया जा रहा था। NorForge ने कहा कि ऐसा लगभग निश्चित रूप से अपराधियों द्वारा पहले से मौजूद टूल्स को दोबारा इस्तेमाल करने का मामला है और यह मानने का कोई कारण नहीं है कि इस अभियान में Tencent की कोई भूमिका थी। देखे गए AIA0001 के सभी टास्क claudecode_deepseek-v4.1-flash नाम के एक वर्कर ने किए थे। कंपनी ने कहा कि इसका मतलब यह हो सकता है कि Claude Code हार्नेस, सितंबर 2026 में जारी चीनी मॉडल DeepSeek 4.1 Flash चला रहा था।

टोकन के वास्तविक उपयोग का डेटा उपलब्ध न होने के कारण, NorForge ने अनुमान लगाया कि AIA0001 के एक टास्क की औसत लागत लगभग $5 थी। इसमें वे असफल प्रोजेक्ट भी शामिल थे जो जल्दी समाप्त हो गए। 1,000 से अधिक इंटेंट और तथ्य जुटाने वाले प्रोजेक्ट की लागत $100 से अधिक हो सकती थी। फर्म ने ज़ोर देकर कहा कि इन आंकड़ों को लेकर काफ़ी अनिश्चितता है और इनमें स्पष्ट रूप से बड़ी चूक हो सकती है। फिर भी, उसने निष्कर्ष निकाला कि ये अभियान अपेक्षाकृत कम खर्चीले हैं।

दूसरा समूह, AIA0002, AS20473 के ज़रिए होस्ट किए गए 10 पैनलों में अंग्रेज़ी का इस्तेमाल करता है। यह AS The Constant Company का है और ज़्यादातर मामलों में ये Vultr VPS इंस्टेंस हैं। इसे उच्च विश्वास के साथ दुर्भावनापूर्ण आंका गया है, हालांकि कुछ पैनलों के लिंक को लेकर कम निश्चितता है और जांच शुरू होने के बाद से कई पैनल बंद हो चुके हैं। इसके संचालक खुले तौर पर क्रेडिट कार्ड और क्रिप्टोकरेंसी चुराने तथा चुराया गया डेटा अपने नियंत्रण वाले होस्ट पर अपलोड करने की चर्चा करते हैं। वे अपने टास्क में बैकएंड स्टेजिंग होस्ट के SSH लॉगिन भी उजागर करते हैं और अक्सर तकनीकी शुरुआत के निर्देश देने के बजाय केवल “क्रेडिट कार्ड हासिल करो” या “क्रिप्टो हासिल करो” जैसे आदेश देते हैं। प्रोजेक्ट रिकॉर्ड में pi_openrouter_deepseek नाम के वर्कर दिखते हैं, जिससे संकेत मिलता है कि Pi कोडिंग-एजेंट फ़्रेमवर्क के ज़रिए OpenRouter पर उपलब्ध DeepSeek मॉडल इस्तेमाल किए जा रहे हैं। OpenRouter, मॉडल API उपलब्ध कराने वाला एक तृतीय-पक्ष गेटवे है। NorForge की रिपोर्ट के मुताबिक, इनके निशाने मुख्य रूप से व्यापारी भुगतान सेवाएं, ग्रे-मार्केट भुगतान साइटें और दवा-संबंधी साइटें हैं। इनमें एक स्पष्ट रूप से आपराधिक कार्डिंग साइट भी शामिल है, जबकि अफ्रीका की कई वाणिज्यिक साइटों से संकेत मिलता है कि यह समूह शायद उसी महाद्वीप में स्थित हो। यह समूह क्रिप्टो वॉलेट के बीच धन स्थानांतरित करने जैसे कामों के लिए Cairn को एक सामान्य प्रयोजन वाले सेवा इंजन के रूप में भी इस्तेमाल करता है।

तीसरा समूह, AIA0003, एक पैनल उजागर करता है जिसमें 59 प्रोजेक्ट सूचीबद्ध हैं। यह AS200019 यानी AlexHost पर होस्ट है और इसमें केवल अंग्रेज़ी का इस्तेमाल होता है। इसके निशानों में छोटी ई-कॉमर्स साइटों के साथ-साथ अमेरिका के बहुत बड़े वाणिज्यिक प्लेटफ़ॉर्म भी शामिल हैं। शुरुआत में इसके प्रोजेक्ट अधिकृत सुरक्षा आकलन होने का दावा करते हैं, लेकिन धीरे-धीरे वे शेल एक्सेस, एडमिन पैनल तक पहुंच या डेटाबेस एक्सेस हासिल करने के बारे में साफ़-साफ़ बताने लगते हैं। NorForge इस समूह को कम विश्वास के साथ दुर्भावनापूर्ण मानता है और इसे अधिक खोजपरक बताता है।

पुष्ट घुसपैठ और सफलता दर

NorForge ने एक बड़े हार्डवेयर-पार्ट्स विक्रेता पर हुए कथित हमले की पुष्टि की। इसके लिए उसने पूरे किए गए एक टास्क में दर्ज शेल URL खोला, जिस पर सक्रिय अपलोडर वेबशेल मौजूद था। एजेंट की अपनी व्याख्या के अनुसार, इस घुसपैठ को memcached सेशन स्टोर में अनधिकृत रूप से लिखने की पहुंच ने संभव बनाया। इसके साथ ही, पुराने Zend Framework घटकों में असुरक्षित PHP ऑब्जेक्ट डीसीरियलाइज़ेशन और एक ऐसे गैजेट चेन का इस्तेमाल किया गया जिसका फायदा उठाया जा सकता था।

देखे गए अभियानों में NorForge ने सफलता की औसत दर लगभग 10% आंकी। बाकी बचे कई टास्क आंशिक लक्ष्य हासिल कर पाए या ऐसी जानकारी जुटा पाए जिसका इस्तेमाल बाद के प्रयासों में किया जा सकता था। अपने लक्ष्य तक पहुंचने वाले AIA0001 टास्क में, प्रोजेक्ट शुरू होने से लक्ष्य हासिल होने तक औसतन 23 घंटे से थोड़ा कम समय लगा और हर प्रोजेक्ट में औसतन 140 तथ्य मिले। हालांकि, एक प्रोजेक्ट पांच दिनों से अधिक समय तक चला। फर्म ने आगाह किया कि ये आंकड़े एक खास समय की स्थिति दर्शाते हैं, क्योंकि मॉडल और हार्नेस बहुत तेज़ी से विकसित हो रहे हैं।

उजागर हुए गोपनीय डेटा और उन्हें हटाने के प्रयास

NorForge के मुताबिक, उजागर Cairn इंस्टेंस से मिले डेटा पर Trufflehog गोपनीय जानकारी स्कैनर चलाने पर कई तरह की literally सैकड़ों गोपनीय जानकारियां मिलीं—कुछ अपेक्षाकृत मामूली और कुछ बेहद गंभीर। इनमें से 11% के वैध होने की पुष्टि हुई। पैनल पूरी तरह असुरक्षित भी दिखाई दिए और उनमें हार्नेस की पूरी प्रशासनिक कार्यक्षमता मौजूद लग रही थी। इसमें प्रोजेक्ट शुरू और बंद करने, जारी कार्रवाइयों में दखल देने, नया डेटा डालने, एजेंटों को अलग-अलग निशानों की ओर मोड़ने और पुराने प्रोजेक्ट फिर से शुरू करने के नियंत्रण शामिल थे। NorForge ने कहा कि उसने यह जांच नहीं की कि ये नियंत्रण बिना अनुमति के काम करते हैं या नहीं।

अपने निष्कर्ष में NorForge ने कहा कि त्वरित नतीजे पाने की होड़ में हमलावर अपनी ही संचालन सुरक्षा से समझौता कर रहे हैं और अपने निशानों को उनकी अपेक्षा से कहीं बड़े हमले के दायरे के सामने ला रहे हैं। वहीं, वैध रेड टीमों को ग्राहकों की गोपनीय जानकारी जुटाने और उसे खुले इंटरनेट पर प्रकाशित करने का जोखिम है। रिपोर्ट का समापन छह संपादित केस स्टडी के साथ होता है, जिनमें ऑस्ट्रेलिया की एक ई-कॉमर्स साइट, एक रेस्तरां के पॉइंट-ऑफ़-सेल सिस्टम में सेंध, अमेरिका के तीन खुदरा विक्रेता और जापान का एक खुदरा विक्रेता शामिल हैं। NorForge ने कहा कि उसने इनमें से एक मामले की पुष्टि की—अमेरिका के एक बहुत बड़े खुदरा विक्रेता पर हुए हमले की, जिसमें एजेंट ने कुकी की वह एकमात्र सेटिंग ढूंढ़ निकाली जो कमज़ोर बैकएंड सर्वर चुनती थी।

NorForge ने कहा कि वह उन पीड़ितों को सूचित करने के लिए Reuters के साथ मिलकर काम कर रहा है, जिनके प्रभावित होने की आशंका है, और दुर्भावनापूर्ण Cairn पैनलों को हटवाने की कोशिश कर रहा है। कंपनी के मुताबिक, यह प्रयास काफी हद तक इस बात पर निर्भर करता है कि होस्टिंग सेवाएँ देने वाले प्रदाता हटाने के अनुरोधों पर कैसी प्रतिक्रिया देते हैं। कंपनी ने पैनलों और स्टेजिंग सर्वरों के लिए सेंधमारी के संपादित संकेतक प्रकाशित किए और कहा कि अनुरोध मिलने पर वह सुरक्षा के वास्तविक शोधकर्ताओं को पूरी, बिना संपादन वाली सूची उपलब्ध कराएगी।