NorForge descrive oltre 20 pannelli Cairn esposti, utilizzati in intrusioni orchestrate dall’IA

Il 19 ottobre 2026, la società di ricerca sulla sicurezza informatica NorForge ha pubblicato Dentro Cairn, un’indagine che ha individuato oltre 20 pannelli di controllo del framework di problem solving basato sull’IA Cairn esposti pubblicamente e probabilmente collegati ad attività di intrusione a fini finanziari e di natura criminale. Secondo la società, i pannelli esposti offrono una visione dettagliata di come gli attori delle minacce scelgano i bersagli, assegnino compiti agli agenti autonomi, sfruttino le vulnerabilità e stabiliscano un accesso persistente ai sistemi compromessi.

Il rapporto è stato redatto da Snorre Fagerland, ricercatore fondatore di NorForge, una società di proprietà dei dipendenti fondata nel 2026, con una società madre statunitense con sede a Palo Alto e una filiale operativa europea. Poiché i pannelli rivelano l’identità dei bersagli, le vulnerabilità individuate, le credenziali degli account, le chiavi API e lo stato delle compromissioni, NorForge ha dichiarato di aver oscurato in modo esteso i dati estratti e di non divulgare gli indirizzi dei pannelli finché non sarà possibile metterli fuori uso. La società ha aggiunto di aver trovato esposte allo stesso modo anche numerose operazioni di red team apparentemente legittime, con il rischio di mettere in pericolo i relativi clienti.

Come sono stati individuati i pannelli

NorForge ha dichiarato di aver avviato le ricerche dopo che, nel settembre 2026, Gambit Security aveva segnalato una campagna criminale di intrusione ai danni di marketplace online, condotta con framework di IA tra cui Hermes, Strix e Cairn, strumenti le cui interfacce web vengono spesso lasciate prive di protezione su Internet. Ricerche rapide sui motori di ricerca Shodan e Censys hanno individuato host che eseguivano quelli che sembravano framework di IA; secondo NorForge, Cairn si è rivelata una delle piattaforme più trascurate. Le scansioni successive hanno mostrato che in breve tempo comparivano nuovi pannelli, con informazioni sui bersagli, lingua e istruzioni che collegavano molti di essi agli stessi attori delle minacce.

Nel rapporto intermedio del 22 settembre 2026 di Gambit Security, la società ha riferito che un operatore motivato da ragioni finanziarie aveva usato Strix per cercare vulnerabilità, Cairn per condurre exploit autonomi dall’inizio alla fine e Hermes per l’orchestrazione. Tra il 10 e il 15 settembre soltanto, aveva avviato 105 progetti di attacco e compromesso almeno 27 aziende, nell’ambito di attività risalenti al luglio 2026. Gambit ha segnalato il furto di oltre 600.000 dati di carte di credito ancora validi da due aziende; script per il furto dei dati delle carte, la cui presenza è stata confermata su 19 siti, e oltre 100 altri siti web infetti individuati insieme al ricercatore Varys; nonché una verifica dei costi dell’operatore, pari in media a 25,46 dollari per ciascuna delle 101 scansioni completate.

All’interno del framework Cairn

NorForge descrive Cairn più come un motore di problem solving basato su stati che come un motore autonomo per i test di penetrazione. Ogni attività è un progetto con un punto di partenza, chiamato origine, e un obiettivo finale predefinito; il framework procede per cicli di fatti (le scoperte dell’agente) e intenzioni (ciò che ha deciso di fare in seguito), registrati su una lavagna interna al progetto sulla quale anche gli operatori umani possono inserire suggerimenti. Un grafico di progetto illustrativo, rivolto a un importante rivenditore online statunitense, partiva dall’origine, arrivava all’obiettivo e terminava nello stato che il framework registra come obiettivo raggiunto: l’inserimento di una webshell nel sito. Un’attività dell’operatore acquisita da un altro pannello aperto ha rivelato segreti, tra cui quello che NorForge ha descritto come l’accesso root al deposito dati dello stesso attaccante.

Tre gruppi di attività

Il gruppo più numeroso, denominato AIA0001, usa la lingua cinese e comprende 14 pannelli ospitati tramite AS56594, Cgi Global Limited; NorForge lo ritiene doloso con un alto grado di certezza. Contiene oltre 1.100 progetti di attacco, il che lo rende di gran lunga l’attore esposto più attivo individuato dalla società, e prende di mira organizzazioni soprattutto negli Stati Uniti, in Giappone e in Australia, apparentemente allo scopo di ottenere un accesso persistente alle infrastrutture di e-commerce e pagamento per monetizzarlo in seguito, ha riferito NorForge. Secondo la società, l’attività osservata su tutti i pannelli esposti sembrava motivata da ragioni finanziarie, senza evidenti intrusioni sponsorizzate da uno Stato.

Un’attività automatizzata tipica di AIA0001, tradotta da NorForge, elenca siti di acquisti reali e verificati in quattro paesi (Stati Uniti, Canada, Giappone e Australia), con un traffico compreso tra 200.000 e 1,5 milioni, sottoposti a una prevalidazione con il framework di automazione del browser Playwright di Microsoft per confermare che fosse possibile effettuare ordini. L’obiettivo dichiarato è individuare l’esecuzione di codice da remoto senza autenticazione, dando priorità all’iniezione SQL nella pagina di accesso, agli endpoint non autenticati, al caricamento di file, alla deserializzazione, all’elusione dell’autenticazione e alla presa di controllo degli account; il risultato è un payload shell per il caricamento di file, anziché una webshell in grado di eseguire comandi. NorForge ha affermato che la pipeline di raccolta si affida a un’automazione estesa, compreso un normalizzatore di domini condiviso e difettoso che rimuove una w di troppo dal prefisso www, trasformando wholesale in holesale; questo ha reso facile individuare i pannelli correlati.

Durante una breve finestra in cui un host AIA0001 ha avviato un server web su una porta elevata per test fuori banda, NorForge ha esplorato la directory di un agente operativo e inventariato gli strumenti presenti, tra cui Playwright e Chromium, payload basati su gadget chain PHPGGC, una prova di concetto e un laboratorio di convalida basato su Docker per la vulnerabilità di Magento StyleSmuggler, identificata come CVE-2026-75650, OWASP Amass, dnsrecon, il web fuzzer ffuf, Nmap e la lista di password rockyou. Un aggiornamento relativo a un’attività dell’agente indicava che la configurazione del container Kali era stata riadattata a partire da un framework per competizioni di penetration test tsec di Tencent; NorForge ha dichiarato che si tratta quasi certamente di criminali che riutilizzano strumenti esistenti e che non vi è motivo di credere che Tencent abbia avuto alcun ruolo nell’operazione. Tutte le attività AIA0001 osservate sono state svolte da un agente operativo denominato claudecode_deepseek-v4.1-flash, il che, secondo l’azienda, potrebbe indicare un ambiente di esecuzione di Claude Code basato sul modello cinese DeepSeek 4.1 Flash, pubblicato nel settembre 2026.

In assenza di dati effettivi sull’utilizzo dei token, NorForge ha stimato che il costo medio di un’attività AIA0001 si aggiri intorno ai 5 dollari, includendo i progetti non riusciti che si concludono in anticipo, mentre quelli che superano i 1.000 intenti e fatti potrebbero costare più di 100 dollari. L’azienda ha sottolineato che l’incertezza su queste cifre è considerevole e che i valori potrebbero discostarsi nettamente da quelli reali, pur concludendo che, anche così, le operazioni sono relativamente economiche.

Un secondo gruppo, AIA0002, utilizza l’inglese in 10 pannelli ospitati tramite AS20473, The Constant Company, nella maggior parte dei casi su istanze VPS di Vultr. Con un alto grado di certezza, è ritenuto malevolo, anche se l’attribuzione di alcuni collegamenti ai pannelli è meno sicura e molti di essi sono diventati irraggiungibili dall’inizio dell’indagine. I suoi operatori discutono apertamente del furto di carte di credito e criptovalute e del caricamento dei dati rubati su host sotto il loro controllo; nei task rendono accessibili gli accessi SSH agli host di staging di backend e spesso non forniscono istruzioni tecniche iniziali, limitandosi a direttive come «recuperare carte di credito» o «recuperare criptovalute». I registri dei progetti riportano agenti operativi denominati pi_openrouter_deepseek, il che suggerisce l’uso del framework per agenti di programmazione Pi con modelli DeepSeek tramite OpenRouter, un gateway API di terze parti per modelli. Secondo quanto riferito da NorForge, gli obiettivi si concentrano su servizi di pagamento per esercenti, siti di pagamento del mercato grigio e siti farmaceutici, tra cui un sito di carding chiaramente criminale; diversi siti commerciali africani fanno inoltre pensare che l’attore possa avere sede in quel continente. L’attore utilizza Cairn anche come motore di servizi per scopi generici, per esempio per spostare fondi tra portafogli di criptovalute.

Un terzo gruppo, AIA0003, espone un unico pannello che elenca 59 progetti, ospitato su AS200019, AlexHost, e utilizza esclusivamente l’inglese. I suoi obiettivi spaziano da siti di e-commerce più piccoli a grandi piattaforme commerciali statunitensi; inizialmente i progetti si presentano come valutazioni autorizzate, ma diventano gradualmente espliciti sull’obiettivo di ottenere l’accesso a una shell, a un pannello di amministrazione o a un database. NorForge ritiene con scarsa certezza che questo attore sia malevolo e lo descrive come più esplorativo.

Compromissioni verificate e tassi di successo

NorForge ha verificato un’intrusione dichiarata recuperando l’URL della shell registrato in un’attività completata ai danni di un grande fornitore di componenti hardware; l’URL serviva una web shell di caricamento file attiva. Secondo la spiegazione fornita dall’agente stesso, l’intrusione è stata resa possibile da un accesso in scrittura non autorizzato a un archivio di sessioni memcached, combinato con una deserializzazione non sicura di oggetti PHP e una gadget chain sfruttabile nei componenti legacy di Zend Framework.

Nelle campagne osservate, NorForge ha stimato un tasso medio di successo di circa il 10%; molte delle attività rimanenti hanno raggiunto obiettivi parziali o raccolto informazioni utilizzabili in tentativi successivi. Per le attività AIA0001 che hanno raggiunto i propri obiettivi, il tempo medio dall’avvio del progetto al loro conseguimento è stato di poco inferiore a 23 ore, con una media di 140 fatti per progetto, anche se un progetto è durato più di cinque giorni. L’azienda ha precisato che questi numeri rappresentano una fotografia del momento, poiché i modelli e gli ambienti di esecuzione evolvono molto rapidamente.

Segreti esposti e tentativi di rimozione

L’esecuzione dello scanner di segreti Trufflehog sui dati provenienti dalle istanze Cairn esposte ha restituito letteralmente centinaia di segreti di diverso tipo, da relativamente trascurabili a estremamente gravi; l’11% è risultato valido, secondo quanto riferito da NorForge. I pannelli sembravano inoltre del tutto privi di protezione e esponevano quella che appariva essere l’intera funzionalità amministrativa dell’ambiente di esecuzione, compresi i controlli per avviare e arrestare i progetti, interferire con le operazioni in corso, inserire nuovi dati, reindirizzare gli agenti verso obiettivi diversi e riavviare vecchi progetti; NorForge ha dichiarato di non aver verificato se tali controlli funzionassero senza autorizzazione.

Nelle conclusioni, NorForge ha affermato che, nella fretta di ottenere risultati rapidi, gli aggressori compromettono la sicurezza delle proprie operazioni ed espongono i loro obiettivi a una superficie di attacco molto più ampia del previsto, mentre i team red legittimi rischiano di raccogliere segreti dei clienti e pubblicarli su Internet. Il rapporto si conclude con sei casi di studio anonimizzati, relativi a un sito di e-commerce australiano, alla compromissione del sistema di cassa di un ristorante, a tre rivenditori statunitensi e a un rivenditore giapponese. NorForge ha dichiarato di averne convalidato uno: la compromissione di un grande rivenditore statunitense, in cui l’agente ha individuato l’unica impostazione del cookie che selezionava un server backend vulnerabile.

NorForge ha dichiarato di collaborare con Reuters per avvisare le vittime che sembrano aver subito una compromissione e di stare tentando di far disattivare i pannelli Cairn responsabili, un’operazione che, secondo l’azienda, dipende in larga misura dalla risposta dei provider di hosting alle richieste di rimozione. L’azienda ha pubblicato indicatori di compromissione parzialmente oscurati relativi ai pannelli e ai server di staging e ha dichiarato che, su richiesta, fornirà l’elenco completo ai ricercatori di sicurezza qualificati.