NorForge detalha mais de 20 painéis Cairn expostos usados em intrusões conduzidas por IA

Em 19 de outubro de 2026, a empresa de pesquisa em segurança NorForge publicou Por dentro do Cairn, uma investigação que identificou mais de 20 painéis de controle do mecanismo de resolução de problemas por IA Cairn expostos publicamente e provavelmente associados a atividades de intrusão maliciosas motivadas por ganhos financeiros. Segundo a empresa, os painéis expostos oferecem uma visão detalhada de como os agentes de ameaça escolhem alvos, atribuem tarefas a agentes autônomos, exploram vulnerabilidades e estabelecem acesso persistente a sistemas comprometidos.

O relatório foi escrito por Snorre Fagerland, pesquisador fundador da NorForge, uma empresa pertencente aos funcionários, fundada em 2026, com uma controladora nos EUA sediada em Palo Alto e uma subsidiária operacional europeia. Como os painéis revelam identidades de alvos, vulnerabilidades descobertas, segredos de contas, chaves de API e o estado de comprometimento, a NorForge afirmou ter removido rigorosamente dados extraídos e estar retendo os endereços dos painéis até que eles possam ser desativados. A empresa acrescentou que também encontrou expostas, da mesma maneira, diversas operações aparentemente legítimas de equipes vermelhas, o que pode colocar os clientes dessas equipes em risco.

Como os painéis foram descobertos

A NorForge afirmou que começou suas buscas depois que a Gambit Security relatou, em setembro de 2026, uma campanha criminosa de intrusão contra marketplaces on-line que usava mecanismos de IA, entre eles Hermes, Strix e Cairn — ferramentas cujas interfaces web costumam ficar desprotegidas na internet pública. Buscas rápidas nos mecanismos Shodan e Censys revelaram hosts executando o que pareciam ser mecanismos de IA, e, segundo a NorForge, o Cairn se mostrou uma das plataformas mais negligenciadas. Varreduras contínuas mostraram que novos painéis entravam no ar em pouco tempo; informações sobre alvos, idioma e instruções vinculavam muitos deles aos mesmos agentes de ameaça.

No relatório preliminar de 22 de setembro de 2026 da Gambit Security, a empresa afirmou que um operador motivado por ganhos financeiros usou o Strix para buscar vulnerabilidades, o Cairn para exploração autônoma de ponta a ponta e o Hermes para orquestração. Somente entre 10 e 15 de setembro, o operador lançou 105 projetos de ataque e comprometeu pelo menos 27 empresas, em uma atividade que remontava a julho de 2026. A Gambit relatou o roubo de mais de 600.000 registros de cartões de crédito ainda válidos de duas empresas, scripts de captura de dados de cartões cuja presença foi confirmada em 19 sites, além da detecção de mais de 100 outros sites infectados, em colaboração com o pesquisador Varys. Uma análise dos custos do operador apontou uma média de US$ 25,46 em 101 varreduras concluídas.

Por dentro do mecanismo Cairn

A NorForge descreve o Cairn menos como um mecanismo autônomo de testes de invasão e mais como um mecanismo de resolução de problemas baseado em estados. Cada tarefa é um projeto com um ponto de partida, chamado origem, e um objetivo final predefinido; a estrutura avança em ciclos de fatos (descobertas feitas pelo agente) e intenções (o que ele decidiu fazer em seguida), todos publicados em um quadro de comunicação interno ao projeto, no qual operadores humanos também podem inserir dicas. Um grafo de projeto ilustrado, voltado a uma grande varejista on-line dos EUA, avançou da origem ao objetivo e terminou no estado que o mecanismo registra como objetivo cumprido: um web shell injetado no site. Uma tarefa de operador capturada em outro painel aberto revelou segredos que incluíam o que a NorForge descreveu como acesso root ao próprio repositório de dados do atacante.

Três grupos de atividade

O maior grupo, identificado como AIA0001, usa o idioma chinês e abrange 14 painéis hospedados por meio do AS56594, da Cgi Global Limited; a NorForge avalia, com alto grau de confiança, que ele é malicioso. O grupo mantém mais de 1.100 projetos de ataque, o que o torna, de longe, o agente exposto mais ativo encontrado pela empresa. Segundo a NorForge, ele tem como alvo organizações sobretudo nos EUA, no Japão e na Austrália, aparentemente com o objetivo de obter acesso persistente a infraestruturas de comércio eletrônico e pagamentos para monetizá-lo posteriormente. A empresa afirmou que, em todos os painéis expostos, a atividade parecia motivada por ganhos financeiros, sem indícios claros de intrusões patrocinadas por Estados.

Uma tarefa automatizada típica do AIA0001, traduzida pela NorForge, lista sites de compras reais confirmados em quatro países (EUA, Canadá, Japão e Austrália), com tráfego entre 200.000 e 1,5 milhão, pré-validado com a estrutura de automação de navegadores Playwright, da Microsoft, para confirmar que era possível fazer pedidos. O objetivo declarado é encontrar execução remota de código sem autenticação, com prioridades que incluem injeção de SQL em páginas de login, endpoints sem autenticação, envio de arquivos, desserialização, contorno da autenticação e tomada de contas. A tarefa entrega como resultado um payload de shell para envio de arquivos, em vez de um web shell capaz de executar comandos. A NorForge afirmou que o pipeline de alimentação depende de automação extensiva, incluindo um normalizador de domínios compartilhado e com falhas que remove um w a mais do prefixo www, transformando wholesale em holesale, o que facilitou a identificação de painéis relacionados.

Durante um breve período em que um host AIA0001 abriu um servidor web em uma porta alta para testes fora de banda, a NorForge navegou pelo diretório de um agente de execução e inventariou ferramentas que incluíam Playwright e Chromium, cargas úteis de cadeias de gadgets do PHPGGC, uma prova de conceito e um laboratório de validação baseado em Docker para a vulnerabilidade StyleSmuggler do Magento, identificada como CVE-2026-75650, OWASP Amass, dnsrecon, o fuzzador web ffuf, Nmap e a lista de senhas rockyou. Uma atualização de tarefa de um agente indicou que a configuração do contêiner Kali havia sido reaproveitada de uma estrutura de competição de testes de penetração Tencent tsec; a NorForge afirmou que quase certamente se trata de criminosos reutilizando ferramentas existentes e que não há motivo para acreditar que a Tencent tenha tido qualquer envolvimento na operação. Todas as tarefas AIA0001 observadas foram realizadas por um agente de execução chamado claudecode_deepseek-v4.1-flash, o que, segundo a empresa, poderia significar um ambiente de execução do Claude Code usando o modelo chinês DeepSeek 4.1 Flash, lançado em setembro de 2026.

Sem dados reais de uso de tokens, a NorForge estimou que o custo médio de uma tarefa AIA0001 era de cerca de US$ 5, incluindo projetos malsucedidos que terminam antes do previsto, enquanto projetos com mais de 1.000 intenções e fatos poderiam custar mais de US$ 100. A empresa ressaltou que há considerável incerteza nesses números e que eles podem apresentar uma margem de erro significativa, mas concluiu que, ainda assim, as operações são relativamente baratas.

Um segundo grupo, AIA0002, usa o inglês em 10 painéis hospedados por meio do AS20473, da The Constant Company, na maioria dos casos em instâncias VPS da Vultr, e é considerado malicioso com alto grau de confiança, embora haja menos certeza sobre alguns links dos painéis e muitos tenham ficado indisponíveis desde o início da investigação. Seus operadores discutem abertamente o roubo de cartões de crédito e criptomoedas, bem como o envio de dados roubados para hosts sob seu controle; incluem em suas tarefas logins SSH de hosts de preparação de backend e, com frequência, não fornecem instruções técnicas iniciais além de diretivas como “buscar cartões de crédito” ou “buscar criptomoedas”. Os registros dos projetos mostram agentes de execução chamados pi_openrouter_deepseek, o que sugere o uso da estrutura de agente de programação Pi com modelos DeepSeek por meio do OpenRouter, um gateway de API de modelos de terceiros. Os alvos se concentram em serviços de pagamento de comerciantes, sites de pagamento do mercado paralelo e sites farmacêuticos, incluindo um site de carding claramente criminoso, enquanto vários sites de comércio africanos sugerem que o agente pode estar baseado nesse continente, informou a NorForge. O agente também usa Cairn como um mecanismo de serviços de uso geral, por exemplo, para transferir fundos entre carteiras de criptomoedas.

Um terceiro grupo, AIA0003, expõe um único painel com 59 projetos, hospedado no AS200019, da AlexHost, e usa exclusivamente o inglês. Seus alvos combinam sites menores de comércio eletrônico com plataformas comerciais dos EUA de grande porte, e seus projetos começam alegando ser avaliações autorizadas, mas gradualmente passam a declarar explicitamente o objetivo de obter acesso a um shell, a um painel de administração ou a um banco de dados. A NorForge considera esse agente malicioso, mas com baixo grau de confiança, e o descreve como mais exploratório.

Comprometimentos confirmados e taxas de sucesso

A NorForge confirmou uma intrusão alegada ao acessar a URL do shell registrada em uma tarefa concluída contra um grande fornecedor de peças de hardware; a URL disponibilizava um webshell de upload ativo. Segundo a explicação do próprio agente, a intrusão foi possibilitada por acesso não autorizado de gravação a um armazenamento de sessões memcached, combinado com desserialização insegura de objetos PHP e uma cadeia de gadgets explorável em componentes legados do Zend Framework.

Nas campanhas observadas, a NorForge estimou uma taxa média de sucesso de cerca de 10%, sendo que muitas das tarefas restantes atingiram objetivos parciais ou coletaram informações que poderiam ser usadas em tentativas posteriores. Nas tarefas AIA0001 que alcançaram seus objetivos, o tempo médio entre o início do projeto e a consecução do objetivo foi de pouco menos de 23 horas, com uma média de 140 fatos por projeto, embora um dos projetos tenha durado mais de cinco dias. A empresa alertou que esses números são um retrato do momento, pois os modelos e ambientes de execução evoluem muito rapidamente.

Segredos expostos e esforços para desativação

A execução do scanner de segredos Trufflehog sobre dados das instâncias Cairn expostas revelou literalmente centenas de segredos de diferentes tipos, de relativamente triviais a extremamente graves; 11% foram confirmados como válidos, informou a NorForge. Os painéis também pareciam estar completamente desprotegidos, expondo o que parecia ser toda a funcionalidade administrativa do ambiente de execução, incluindo controles para iniciar e interromper projetos, interferir em operações em andamento, inserir novos dados, redirecionar agentes para outros alvos e reiniciar projetos antigos; a NorForge afirmou que não testou se esses controles funcionariam sem autorização.

Em sua conclusão, a NorForge afirmou que, na pressa por resultados rápidos, os atacantes estão comprometendo a própria segurança operacional e expondo seus alvos a uma superfície de ataque muito maior do que a pretendida, enquanto equipes legítimas de red team correm o risco de coletar segredos de clientes e publicá-los na internet aberta. O relatório termina com seis estudos de caso com dados ocultados, que abrangem um site australiano de comércio eletrônico, o comprometimento do sistema de ponto de venda de um restaurante, três varejistas dos EUA e um varejista japonês. A NorForge afirmou ter validado um deles: o comprometimento de um varejista muito grande dos EUA, no qual o agente encontrou a única configuração de cookie que selecionava um servidor de backend vulnerável.

A NorForge afirmou que está colaborando com a Reuters para notificar as vítimas que parecem ter sido comprometidas e tentando desativar os painéis Cairn envolvidos, um esforço que, segundo a empresa, depende em grande medida da resposta dos provedores de hospedagem aos pedidos de remoção. A empresa publicou indicadores de comprometimento com informações ocultadas referentes aos painéis e servidores de preparação e afirmou que fornecerá a lista sem ocultações a pesquisadores de segurança legítimos mediante solicitação.