NorForge Mengungkap Lebih dari 20 Panel Cairn Terbuka yang Digunakan dalam Intrusi Berbasis AI

Pada 19 Oktober 2026, perusahaan riset keamanan NorForge menerbitkan Di Balik Cairn, sebuah investigasi yang mengidentifikasi lebih dari 20 panel kontrol untuk kerangka kerja pemecahan masalah AI Cairn yang terekspos secara publik dan kemungkinan terkait dengan aktivitas intrusi bermotif finansial yang berbahaya. Panel-panel yang terekspos itu memberikan gambaran terperinci tentang cara pelaku ancaman memilih target, memberi tugas kepada agen otonom, mengeksploitasi kerentanan, dan memperoleh akses persisten ke sistem yang telah disusupi, menurut perusahaan tersebut.

Laporan tersebut ditulis oleh Snorre Fagerland, salah satu peneliti pendiri NorForge, perusahaan milik karyawan yang didirikan pada 2026, dengan perusahaan induk di AS yang berkantor pusat di Palo Alto dan anak perusahaan operasional di Eropa. Karena panel-panel itu mengungkap identitas target, kelemahan yang belum ditambal, rahasia akun, kunci API, dan status kompromi, NorForge mengatakan bahwa pihaknya menyunting data yang diekstrak secara ketat dan menahan alamat panel hingga panel-panel itu dapat dinonaktifkan. Perusahaan tersebut menambahkan bahwa sejumlah besar operasi tim merah yang tampaknya sah juga ditemukan terekspos dengan cara yang sama, sehingga berpotensi membahayakan klien mereka.

Bagaimana Panel-Panel Itu Ditemukan

NorForge mengatakan bahwa pencariannya dimulai setelah Gambit Security melaporkan pada September 2026 tentang kampanye intrusi kriminal yang menargetkan lokapasar daring dan menggunakan kerangka kerja AI, termasuk Hermes, Strix, dan Cairn—perangkat yang antarmuka webnya sering kali dibiarkan tanpa pengamanan di internet publik. Pencarian singkat melalui mesin pencari Shodan dan Censys menemukan host yang menjalankan apa yang tampaknya merupakan kerangka kerja AI. Menurut NorForge, Cairn ternyata menjadi salah satu platform yang paling diabaikan. Pemindaian lanjutan menunjukkan panel-panel baru bermunculan dalam waktu singkat, dengan informasi target, bahasa, dan instruksi yang mengaitkan banyak di antaranya dengan pelaku ancaman yang sama.

Dalam laporan sementara tertanggal 22 September 2026 dari Gambit Security, perusahaan itu mengatakan bahwa seorang operator bermotif finansial menjalankan Strix untuk mencari kerentanan, Cairn untuk eksploitasi otonom dari awal hingga akhir, dan Hermes untuk orkestrasi. Operator tersebut meluncurkan 105 proyek serangan hanya dalam rentang 10 hingga 15 September dan menyusupi sedikitnya 27 perusahaan; aktivitasnya telah berlangsung sejak Juli 2026. Gambit melaporkan lebih dari 600.000 data kartu kredit yang masih berlaku dicuri dari dua perusahaan, skrip pencurian data kartu yang dipastikan terpasang di 19 situs, lebih dari 100 situs web lain yang terinfeksi dan terdeteksi bersama peneliti Varys, serta tinjauan biaya operator dengan rata-rata $25,46 untuk 101 pemindaian yang diselesaikan.

Menelusuri Kerangka Kerja Cairn

NorForge menggambarkan Cairn bukan sebagai mesin pengujian penetrasi otonom, melainkan lebih sebagai mesin pemecahan masalah berbasis status. Setiap tugas merupakan proyek dengan titik awal yang disebut asal dan tujuan akhir yang telah ditetapkan. Kerangka kerja ini berjalan dalam siklus fakta (temuan yang diperoleh agen) dan niat (hal yang diputuskan agen untuk dilakukan selanjutnya), yang semuanya dicatat pada papan tulis internal proyek yang juga dapat diberi petunjuk oleh operator manusia. Salah satu graf proyek yang ditampilkan menargetkan peritel daring besar di AS, bergerak dari asal hingga tujuan, lalu berakhir pada status yang dicatat kerangka kerja sebagai tujuan tercapai: sebuah webshell disisipkan ke situs tersebut. Tugas operator yang terekam pada panel terbuka lainnya mengungkap rahasia, termasuk akses root ke tempat penyimpanan data milik penyerang sendiri, menurut penjelasan NorForge.

Tiga Klaster Aktivitas

Klaster terbesar, yang diberi kode AIA0001, menggunakan bahasa Tionghoa dan mencakup 14 panel yang dihoskan melalui AS56594, Cgi Global Limited; NorForge menilainya berbahaya dengan tingkat keyakinan tinggi. Klaster ini memiliki lebih dari 1.100 proyek serangan, menjadikannya pelaku terekspos paling aktif yang ditemukan perusahaan tersebut, jauh melampaui yang lain. Menurut NorForge, targetnya adalah organisasi yang sebagian besar berada di AS, Jepang, dan Australia, dengan tujuan yang tampaknya untuk memperoleh akses persisten ke infrastruktur niaga elektronik dan pembayaran agar dapat dimonetisasi kemudian. Perusahaan itu mengatakan bahwa aktivitas di seluruh panel yang terekspos tampaknya bermotif finansial, tanpa indikasi jelas adanya aktivitas intrusi yang disponsori negara.

Sebuah tugas otomatis AIA0001 yang umum, diterjemahkan oleh NorForge, mencantumkan situs belanja nyata yang telah dikonfirmasi di empat negara (AS, Kanada, Jepang, dan Australia), dengan lalu lintas antara 200.000 dan 1,5 juta. Situs-situs itu telah divalidasi sebelumnya menggunakan kerangka kerja otomatisasi peramban Playwright dari Microsoft untuk memastikan bahwa pesanan dapat dilakukan. Tujuan yang dinyatakan adalah menemukan eksekusi kode jarak jauh tanpa autentikasi, dengan prioritas meliputi injeksi SQL pada login, titik akhir tanpa autentikasi, unggahan berkas, deserialisasi, pengelakan autentikasi, dan pengambilalihan akun. Tugas itu menghasilkan payload shell pengunggah, bukan webshell yang dapat mengeksekusi perintah. NorForge mengatakan bahwa alur pengumpulan target mengandalkan otomatisasi ekstensif, termasuk normalisator domain bersama yang bermasalah dan menghapus satu huruf w terlalu banyak dari awalan www, sehingga wholesale berubah menjadi holesale. Kesalahan ini memudahkan panel-panel terkait ditemukan.

Dalam kurun singkat ketika salah satu host AIA0001 membuka server web pada port bernomor tinggi untuk pengujian di luar jalur, NorForge menelusuri direktori pekerja agen dan menginventarisasi perangkat yang mencakup Playwright dan Chromium, muatan rantai gadget PHPGGC, bukti konsep dan lab validasi berbasis Docker untuk kerentanan StyleSmuggler Magento yang dilacak sebagai CVE-2026-75650, OWASP Amass, dnsrecon, pengacak web ffuf, Nmap, serta daftar kata sandi rockyou. Salah satu pembaruan tugas agen menunjukkan bahwa penyiapan kontainer Kali telah dialihfungsikan dari kerangka kompetisi uji penetrasi Tencent tsec; NorForge menyatakan bahwa ini hampir pasti merupakan tindakan penjahat yang menggunakan kembali perangkat yang sudah ada dan tidak ada alasan untuk meyakini bahwa Tencent terlibat dalam operasi tersebut. Semua tugas AIA0001 yang diamati dilakukan oleh pekerja bernama claudecode_deepseek-v4.1-flash, yang menurut perusahaan dapat berarti sebuah harness Claude Code yang menjalankan model DeepSeek 4.1 Flash dari Tiongkok, yang dirilis pada September 2026.

Tanpa data penggunaan token yang sebenarnya, NorForge memperkirakan biaya rata-rata tugas AIA0001 sekitar $5, termasuk proyek yang gagal dan berakhir lebih awal, sementara proyek yang melampaui 1.000 intensi dan fakta dapat menelan biaya lebih dari $100. Perusahaan menegaskan bahwa angka-angka tersebut sangat tidak pasti dan bisa meleset cukup jauh, sembari menyimpulkan bahwa operasi-operasi itu tetap relatif murah.

Klaster kedua, AIA0002, menggunakan bahasa Inggris di 10 panel yang dihosting melalui AS20473, The Constant Company, dan sebagian besar berupa instans VPS Vultr. Klaster ini dinilai berbahaya dengan tingkat keyakinan tinggi, meskipun kepastian mengenai beberapa tautan panel lebih rendah dan banyak di antaranya telah tidak aktif sejak penyelidikan dimulai. Para operatornya secara terbuka membahas pencurian kartu kredit dan mata uang kripto serta pengunggahan data curian ke host yang mereka kendalikan, mencantumkan akses masuk SSH ke host staging backend dalam tugas-tugas mereka, dan sering kali tidak memberikan petunjuk teknis awal selain instruksi seperti “ambil kartu kredit” atau “ambil kripto”. Catatan proyek menunjukkan pekerja bernama pi_openrouter_deepseek, yang mengindikasikan penggunaan kerangka agen pemrograman Pi dengan model DeepSeek melalui OpenRouter, gerbang API model pihak ketiga. Sasarannya berpusat pada layanan pembayaran pedagang, situs pembayaran pasar gelap, dan situs farmasi, termasuk situs carding yang jelas-jelas kriminal, sementara sejumlah situs perdagangan Afrika mengisyaratkan bahwa pelaku mungkin berbasis di benua tersebut, menurut laporan NorForge. Pelaku itu juga menggunakan Cairn sebagai mesin layanan serbaguna, misalnya untuk memindahkan dana antar-dompet kripto.

Klaster ketiga, AIA0003, menampilkan satu panel yang memuat 59 proyek, dihosting di AS200019 milik AlexHost, dan hanya menggunakan bahasa Inggris. Sasarannya mencakup situs e-commerce kecil dan platform komersial AS yang sangat besar. Proyek-proyeknya mula-mula mengklaim sebagai asesmen yang mendapat otorisasi, lalu secara bertahap menyatakan secara eksplisit bahwa tujuannya adalah memperoleh akses shell, akses ke panel admin, atau akses basis data. NorForge menilai pelaku ini berbahaya dengan tingkat keyakinan rendah dan menggambarkannya sebagai lebih bersifat eksploratif.

Kompromi yang Terverifikasi dan Tingkat Keberhasilan

NorForge memverifikasi satu klaim intrusi dengan mengakses URL shell yang tercatat dalam tugas yang telah selesai dan menyasar sebuah vendor besar suku cadang perangkat keras; URL tersebut menyajikan webshell pengunggah yang aktif. Menurut penjelasan agen itu sendiri, intrusi tersebut dimungkinkan oleh akses tulis tanpa izin ke penyimpanan sesi memcached, yang dipadukan dengan deserialisasi objek PHP yang tidak aman dan rantai gadget yang dapat dieksploitasi pada komponen Zend Framework lama.

Di seluruh kampanye yang diamati, NorForge memperkirakan tingkat keberhasilan rata-rata sekitar 10%. Banyak tugas lainnya mencapai sasaran sebagian atau mengumpulkan informasi yang dapat digunakan dalam upaya selanjutnya. Untuk tugas AIA0001 yang mencapai sasaran, waktu rata-rata dari dimulainya proyek hingga sasaran tercapai sedikit di bawah 23 jam, dengan rata-rata 140 fakta yang dihasilkan per proyek, meskipun satu proyek berlangsung lebih dari lima hari. Perusahaan mengingatkan bahwa angka-angka tersebut merupakan gambaran pada satu waktu tertentu, karena model dan harness berkembang sangat cepat.

Rahasia yang Terbuka dan Upaya Penonaktifan

Pemindaian data dari instans Cairn yang terbuka menggunakan pemindai rahasia Trufflehog menemukan ratusan rahasia dari berbagai jenis, mulai dari yang relatif sepele hingga yang sangat serius; 11% di antaranya terverifikasi valid, menurut NorForge. Panel-panel tersebut juga tampak sama sekali tidak terlindungi dan membuka fungsi administratif harness secara lengkap, termasuk kontrol untuk memulai dan menghentikan proyek, mengganggu operasi yang sedang berlangsung, menyisipkan data baru, mengalihkan agen ke sasaran lain, serta memulai ulang proyek lama. NorForge menyatakan bahwa pihaknya tidak menguji apakah kontrol-kontrol itu berfungsi tanpa otorisasi.

Dalam kesimpulannya, NorForge menyatakan bahwa para penyerang mengorbankan keamanan operasional mereka sendiri demi memperoleh hasil dengan cepat dan membuat sasaran mereka terpapar permukaan serangan yang jauh lebih luas daripada yang dimaksudkan, sementara tim merah yang sah berisiko mengumpulkan rahasia klien dan menerbitkannya di internet terbuka. Laporan tersebut ditutup dengan enam studi kasus yang disamarkan, mencakup situs e-commerce Australia, kompromi sistem kasir restoran, tiga peritel AS, dan satu peritel Jepang. NorForge menyatakan bahwa pihaknya memvalidasi salah satu kasus tersebut, yakni kompromi terhadap peritel AS yang sangat besar, ketika agen menemukan satu pengaturan cookie yang memilih server backend yang rentan.

NorForge mengatakan bahwa mereka bekerja sama dengan Reuters untuk memberi tahu para korban yang tampaknya telah mengalami kompromi dan berupaya menonaktifkan panel Cairn yang digunakan dalam serangan. Menurut NorForge, upaya tersebut sangat bergantung pada tanggapan penyedia hosting terhadap permintaan penghapusan. Perusahaan itu menerbitkan indikator kompromi yang disamarkan untuk panel dan server staging tersebut, serta mengatakan akan memberikan daftar lengkapnya kepada peneliti keamanan tepercaya yang memintanya.