NorForge подробно описала более 20 открытых панелей Cairn, использовавшихся для вторжений с помощью ИИ

19 октября 2026 года компания NorForge, специализирующаяся на исследованиях в области безопасности, опубликовала материал «Внутри Cairn» — расследование, в ходе которого было выявлено более 20 общедоступных панелей управления средой Cairn для решения задач с помощью ИИ, предположительно связанных с вредоносной деятельностью по проникновению в системы ради финансовой выгоды. По словам компании, открытые панели позволяют подробно увидеть, как злоумышленники выбирают цели, ставят задачи автономным агентам, используют уязвимости и закрепляются в скомпрометированных системах.

Отчёт подготовил Snorre Fagerland, один из первых исследователей NorForge — компании, принадлежащей сотрудникам, основанной в 2026 году и имеющей материнскую компанию в США со штаб-квартирой в Пало-Альто и действующее европейское подразделение. Поскольку панели раскрывают личности целей, обнаруженные слабые места, секреты учётных записей, ключи API и статус компрометации, NorForge сообщила, что тщательно удалила из собранных данных конфиденциальную информацию и не раскрывает адреса панелей, пока их не удастся отключить. Компания добавила, что таким же образом были обнаружены открытые панели значительного числа, по-видимому, легитимных операций красных команд, что потенциально подвергает риску их клиентов.

Как обнаружили панели

По словам NorForge, поиск начался после того, как Gambit Security в сентябре 2026 года сообщила о кампании преступных вторжений, нацеленной на онлайн-маркетплейсы и использовавшей среды ИИ, в том числе Hermes, Strix и Cairn. Веб-интерфейсы этих инструментов часто остаются незащищёнными в открытом интернете. Быстрый поиск в поисковых системах Shodan и Censys выявил хосты, на которых, по всей видимости, работали среды ИИ; NorForge отметила, что Cairn оказалась одной из самых заброшенных платформ. Последующие сканирования показали, что новые панели вскоре появлялись в сети, а информация о целях, язык и инструкции указывали на связь многих из них с одними и теми же злоумышленниками.

В промежуточном отчёте от 22 сентября 2026 года Gambit Security сообщила, что оператор, действовавший ради финансовой выгоды, использовал Strix для поиска уязвимостей, Cairn — для автономной эксплуатации уязвимостей на всех этапах, а Hermes — для координации действий. Только с 10 по 15 сентября он запустил 105 проектов атак и скомпрометировал как минимум 27 компаний; эта деятельность ведётся с июля 2026 года. Gambit сообщила, что у двух компаний похитили более 600 000 действующих записей о банковских картах; скрипты для кражи данных карт были обнаружены и подтверждены на 19 сайтах, а вместе с исследователем Varys выявили ещё более 100 заражённых сайтов. Анализ затрат оператора показал среднюю стоимость в $25.46 за 101 завершённое сканирование.

Как устроена среда Cairn

NorForge описывает Cairn скорее как среду решения задач на основе состояний, чем как автономную систему для тестирования на проникновение. Каждая задача представляет собой проект с начальной точкой, называемой исходной, и заранее заданной конечной целью. Среда развивается циклически, фиксируя факты (обнаруженное агентом) и намерения (то, что агент решил сделать дальше); всё это публикуется на внутренней доске проекта, куда операторы-люди также могут добавлять подсказки. На одной из иллюстраций показан граф проекта, нацеленного на крупный американский интернет-магазин: от исходной точки он ведёт к цели и заканчивается состоянием, которое среда отмечает как достижение цели, — внедрением веб-шелла на сайт. В сохранённой задаче оператора на другой открытой панели обнаружились секреты, среди которых, по описанию NorForge, был корневой доступ к собственному хранилищу данных атакующего.

Три кластера активности

Крупнейший кластер, обозначенный как AIA0001, использует китайский язык и включает 14 панелей, размещённых через AS56594, Cgi Global Limited; NorForge с высокой степенью уверенности оценивает его как вредоносный. В нём содержится более 1 100 проектов атак, что делает его с большим отрывом самым активным из обнаруженных компанией операторов с открытыми панелями. По данным NorForge, он нацелен преимущественно на организации в США, Японии и Австралии, по всей видимости, чтобы получить постоянный доступ к инфраструктуре электронной торговли и платежей для последующей монетизации. Компания сообщила, что активность на всех открытых панелях, по-видимому, была связана с финансовой мотивацией; явных признаков спонсируемых государством вторжений не обнаружено.

В типовой автоматизированной задаче AIA0001, перевод которой выполнила NorForge, перечислены подтверждённые действующие интернет-магазины в четырёх странах (США, Канаде, Японии и Австралии) с посещаемостью от 200 000 до 1,5 миллиона; предварительная проверка проводилась с помощью Playwright, фреймворка Microsoft для автоматизации браузера, чтобы убедиться, что заказы можно оформлять. Заявленная цель — найти возможность удалённого выполнения кода без аутентификации; среди приоритетов указаны SQL-инъекции при входе в систему, не требующие аутентификации конечные точки, загрузка файлов, десериализация, обход аутентификации и захват учётных записей. Вместо веб-шелла, выполняющего команды, задача предусматривает доставку полезной нагрузки в виде шелла-загрузчика. По словам NorForge, конвейер сбора данных опирается на масштабную автоматизацию, в том числе на общий некорректно работающий нормализатор доменов, который удаляет из префикса www на одну букву w больше, чем нужно, превращая wholesale в holesale. Из-за этого связанные панели было легко обнаружить.

В течение короткого периода, когда один из узлов AIA0001 запустил веб-сервер на высоком порту для автономного тестирования, NorForge изучила каталог рабочего агента и составила перечень инструментов, включая Playwright и Chromium, полезные нагрузки с цепочками гаджетов PHPGGC, демонстрационный эксплойт и лабораторию проверки на базе Docker для уязвимости StyleSmuggler в Magento, зарегистрированной под номером CVE-2026-75650, OWASP Amass, dnsrecon, веб-фаззер ffuf, Nmap и словарь паролей rockyou. Согласно одному из обновлений задания агента, конфигурацию контейнера Kali переделали на основе платформы соревнований по тестированию на проникновение Tencent tsec. NorForge заявила, что почти наверняка преступники повторно используют существующие инструменты и нет оснований полагать, что Tencent имела какое-либо отношение к этой операции. Все обнаруженные задания AIA0001 выполнял рабочий агент с именем claudecode_deepseek-v4.1-flash. По словам компании, это может означать, что использовалась управляющая оболочка Claude Code с китайской моделью DeepSeek 4.1 Flash, выпущенной в сентябре 2026 года.

Не располагая фактическими данными об использовании токенов, NorForge оценила среднюю стоимость задания AIA0001 примерно в $5, включая неудачные проекты, которые заканчиваются досрочно. Проекты, в которых число намерений и фактов превышало 1 000, могли обходиться дороже $100. Компания подчеркнула, что эти оценки крайне приблизительны и могут значительно отличаться от реальных цифр, однако заключила, что даже с учетом этого операции обходятся относительно дешево.

Вторая группа, AIA0002, использует английский язык во всех 10 панелях, размещенных через AS20473, The Constant Company, в большинстве случаев на виртуальных серверах Vultr. С высокой степенью уверенности ее считают вредоносной, хотя в отношении некоторых ссылок на панели уверенности меньше, а многие из них перестали работать с начала расследования. Операторы открыто обсуждают кражу данных банковских карт и криптовалют, а также загрузку похищенных данных на подконтрольные им узлы; в заданиях они указывают SSH-логины для доступа к промежуточным серверным узлам и часто не дают никаких технических инструкций для начала работы, ограничиваясь указаниями вроде «получить данные банковских карт» или «получить криптовалюту». В записях о проектах фигурируют рабочие агенты с именами pi_openrouter_deepseek, что указывает на использование фреймворка агента для программирования Pi и моделей DeepSeek через OpenRouter — сторонний шлюз к API моделей. Как сообщила NorForge, основными целями становятся платежные сервисы для продавцов, сайты серого рынка и фармацевтические сайты, в том числе явно криминальный сайт для кардинга; несколько африканских торговых сайтов позволяют предположить, что этот субъект может находиться на африканском континенте. Он также использует Cairn как универсальную сервисную платформу, например для перевода средств между криптовалютными кошельками.

Третья группа, AIA0003, предоставляет доступ к одной панели со списком из 59 проектов. Она размещена на AS200019, AlexHost, и работает исключительно на английском языке. Среди целей — небольшие сайты электронной коммерции и очень крупные коммерческие платформы США. Изначально в проектах утверждается, что речь идет об авторизованных проверках безопасности, однако постепенно формулировки становятся прямыми: цель — получить доступ к оболочке, панели администратора или базе данных. NorForge считает этого субъекта вредоносным с низкой степенью уверенности и характеризует его действия как более поисковые и исследовательские.

Подтвержденные взломы и успешность атак

NorForge подтвердила одно заявленное проникновение, перейдя по URL оболочки, указанному в выполненном задании для крупного поставщика комплектующих для оборудования: по этому адресу работала действующая веб-оболочка для загрузки файлов. Согласно собственному объяснению агента, проникновение стало возможным благодаря несанкционированному доступу на запись к хранилищу сеансов memcached в сочетании с небезопасной десериализацией объектов PHP и уязвимой цепочкой гаджетов в устаревших компонентах Zend Framework.

По оценке NorForge, средняя успешность наблюдавшихся кампаний составляла около 10%; многие остальные задания достигали промежуточных целей или собирали информацию, пригодную для последующих попыток. В заданиях AIA0001, которые достигли поставленных целей, от начала проекта до достижения цели в среднем проходило чуть меньше 23 часов; при этом на один проект приходилось в среднем 140 фактов, хотя один проект продолжался более пяти дней. Компания предупредила, что эти цифры отражают лишь ситуацию на определенный момент, поскольку модели и управляющие оболочки развиваются очень быстро.

Раскрытые секреты и усилия по отключению панелей

Сканер секретов Trufflehog, запущенный на данных из раскрытых экземпляров Cairn, обнаружил буквально сотни секретов разных типов — от относительно безобидных до чрезвычайно серьезных; 11% из них NorForge подтвердила как действительные. Панели также, по всей видимости, были совершенно не защищены и раскрывали, судя по всему, полный набор административных функций управляющей оболочки, включая средства запуска и остановки проектов, вмешательства в текущие операции, добавления новых данных, перенаправления агентов на другие цели и перезапуска старых проектов. NorForge заявила, что не проверяла, работают ли эти средства без авторизации.

В заключение NorForge заявила, что в погоне за быстрыми результатами злоумышленники пренебрегают собственной операционной безопасностью и подвергают свои цели воздействию гораздо более широкой поверхности атаки, чем предполагалось, а легитимные команды красного тестирования рискуют собирать секреты клиентов и публиковать их в открытом интернете. В отчете представлены шесть кейсов с отредактированными данными: о сайте электронной коммерции в Австралии, взломе системы кассового обслуживания ресторана, трех розничных сетях США и одном японском ритейлере. NorForge сообщила, что подтвердила один из этих случаев — взлом очень крупной розничной сети в США, при котором агент обнаружил единственный параметр cookie, определявший выбор уязвимого серверного узла.

NorForge сообщила, что сотрудничает с Reuters, уведомляя жертв, которые, по всей видимости, подверглись компрометации, и пытается добиться отключения вредоносных панелей Cairn. По словам компании, успех этих усилий во многом зависит от реакции хостинг-провайдеров на запросы об удалении. Компания опубликовала индикаторы компрометации панелей и промежуточных серверов с изъятыми конфиденциальными данными и заявила, что по запросу предоставит их полный список добросовестным исследователям в области безопасности.