NorForge розповідає про понад 20 відкритих панелей Cairn, задіяних у вторгненнях за допомогою ШІ

19 жовтня 2026 року компанія NorForge, що спеціалізується на дослідженнях безпеки, опублікувала матеріал «Всередині Cairn» — розслідування, у якому виявила понад 20 публічно доступних панелей керування середовищем Cairn для розв’язання задач за допомогою ШІ, імовірно пов’язаних зі зловмисною діяльністю з фінансовою мотивацією. За словами компанії, ці панелі дають змогу детально побачити, як зловмисники обирають цілі, ставлять завдання автономним агентам, використовують вразливості та закріплюються в скомпрометованих системах.

Автор звіту — Snorre Fagerland, один із перших дослідників NorForge. Це компанія, заснована 2026 року, що належить своїм працівникам і має материнську компанію у США зі штаб-квартирою в Пало-Альто, а також європейську операційну дочірню компанію. Оскільки панелі розкривають дані про цілі, виявлені слабкі місця, секрети облікових записів, ключі API та статус компрометації, NorForge повідомила, що ретельно приховала вилучені дані й не розголошує адреси панелей, доки їх не буде знешкоджено. Компанія також додала, що таким самим чином було відкрито доступ до значної кількості, імовірно, легітимних операцій «червоної команди», що потенційно наражає їхніх клієнтів на небезпеку.

Як виявили панелі

За словами NorForge, пошуки почалися після того, як у вересні 2026 року Gambit Security повідомила про кампанію злочинних вторгнень, спрямовану на онлайн-маркетплейси й організовану за допомогою середовищ ШІ, зокрема Hermes, Strix і Cairn. Вебінтерфейси цих інструментів часто залишають незахищеними у відкритому інтернеті. Швидкий пошук у системах Shodan і Censys виявив хости, на яких працюють системи, схожі на середовища ШІ; NorForge встановила, що Cairn була однією з найбільш занедбаних платформ. Подальше сканування показало, що невдовзі з’являлися нові панелі, а інформація про цілі, мова та інструкції в багатьох із них вказували на зв’язок з тими самими зловмисниками.

У проміжному звіті Gambit Security від 22 вересня 2026 року компанія повідомила, що оператор із фінансовою мотивацією використовував Strix для пошуку вразливостей, Cairn — для автономного наскрізного використання вразливостей, а Hermes — для координації. Лише з 10 до 15 вересня він запустив 105 проєктів атак і скомпрометував щонайменше 27 компаній; ця діяльність тривала ще з липня 2026 року. Gambit повідомила про понад 600 000 дійсних даних кредитних карток, викрадених у двох компаній, скрипти для крадіжки даних платіжних карток, наявність яких підтвердили на 19 сайтах, а також про виявлення ще понад 100 заражених вебсайтів спільно з дослідником Varys. За підрахунками оператора, середня вартість 101 завершеного сканування становила 25,46 долара США.

Всередині середовища Cairn

NorForge описує Cairn радше як рушій розв’язання задач на основі станів, а не як автономний інструмент тестування на проникнення. Кожне завдання — це проєкт із початковою точкою, яка називається вихідним станом, і заздалегідь визначеною кінцевою метою; робота середовища відбувається циклами фактів (виявлених агентом даних) і намірів (того, що він вирішив зробити далі). Усе це публікується на внутрішній дошці проєкту, яку люди-оператори також можуть доповнювати підказками. На одній із зображених схем проєкту, спрямованого проти великого американського онлайн-магазину, шлях від вихідного стану до мети завершився станом, який середовище фіксує як досягнення мети: на сайт було впроваджено вебшелл. У завданні оператора, зафіксованому на іншій відкритій панелі, було виявлено секрети, серед яких, за описом NorForge, був root-доступ до власного сховища даних зловмисника.

Три кластери активності

Найбільший кластер, позначений як AIA0001, використовує китайську мову й охоплює 14 панелей, розміщених через AS56594, Cgi Global Limited; NorForge з високим ступенем упевненості вважає його зловмисним. У ньому міститься понад 1 100 проєктів атак, що робить його з великим відривом найактивнішим із виявлених компанією відкритих кластерів зловмисників. За повідомленням NorForge, його цілі — переважно організації у США, Японії та Австралії, а ймовірна мета — отримати постійний доступ до інфраструктури електронної комерції та платежів, щоб згодом монетизувати його. За словами компанії, активність на всіх відкритих панелях, схоже, мала фінансову мотивацію; явних ознак вторгнень, спонсорованих державами, не виявлено.

Типове автоматизоване завдання AIA0001, перекладене NorForge, містить перелік підтверджених реальних торговельних сайтів у чотирьох країнах — США, Канаді, Японії та Австралії — з відвідуваністю від 200 000 до 1,5 мільйона. Сайти попередньо перевірили за допомогою Playwright від Microsoft — платформи автоматизації браузера, — щоб підтвердити, що на них можна оформляти замовлення. Заявлена мета — знайти можливості віддаленого виконання коду без автентифікації; пріоритетними напрямами є SQL-ін’єкції на сторінках входу, кінцеві точки без автентифікації, завантаження файлів, десеріалізація, обхід автентифікації та захоплення облікових записів. Замість вебшелла, що виконує команди, завантажується шелл-код для передавання файлів. За словами NorForge, конвеєр збору даних спирається на масштабну автоматизацію, зокрема на спільний для всіх, але несправний нормалізатор доменних імен, який помилково видаляє одну зайву літеру w із префікса www: wholesale перетворюється на holesale. Через це пов’язані панелі було легко виявити.

Протягом короткого проміжку часу, коли один із вузлів AIA0001 відкрив вебсервер на високому порту для позасмугового тестування, NorForge переглянула каталог робочого агента й склала перелік інструментів, серед яких були Playwright і Chromium, корисні навантаження з ланцюжками експлойтів PHPGGC, підтвердження концепції та лабораторія для перевірки на базі Docker вразливості StyleSmuggler у Magento, зареєстрованої як CVE-2026-75650, OWASP Amass, dnsrecon, вебфазер ffuf, Nmap і словник паролів rockyou. З одного оновлення завдання агента випливало, що контейнер Kali перепрофілювали з фреймворку Tencent tsec для змагань із тестування на проникнення; NorForge заявила, що майже напевно йдеться про злочинців, які повторно використовують наявні інструменти, і немає підстав вважати, що Tencent якось причетна до цієї операції. Усі завдання AIA0001, за якими вдалося спостерігати, виконував агент із назвою claudecode_deepseek-v4.1-flash. За словами компанії, це може означати, що працював інструментарій Claude Code із китайською моделлю DeepSeek 4.1 Flash, випущеною у вересні 2026 року.

Не маючи фактичних даних про використання токенів, NorForge оцінила середню вартість завдання AIA0001 приблизно у $5, врахувавши й невдалі проєкти, що завершувалися достроково. Водночас проєкти, у яких було понад 1 000 намірів і фактів, могли коштувати більше ніж $100. Компанія наголосила, що ці оцінки дуже приблизні й фактичні цифри можуть помітно відрізнятися, але дійшла висновку, що навіть за таких умов ці операції відносно дешеві.

Другий кластер, AIA0002, використовує англійську мову на 10 панелях, розміщених через AS20473, The Constant Company; у більшості випадків це екземпляри Vultr VPS. Із високим рівнем упевненості його вважають зловмисним, хоча щодо деяких посилань на панелі є менше впевненості, а багато з них перестали бути доступними від початку розслідування. Оператори відверто обговорюють викрадення даних кредитних карток і криптовалют та завантаження викрадених даних на сервери під власним контролем, надають у завданнях SSH-логіни до внутрішніх проміжних серверів і часто не дають жодних технічних початкових інструкцій, обмежуючись вказівками на кшталт «отримати дані кредитних карток» або «отримати криптовалюту». Записи проєктів містять назви агентів pi_openrouter_deepseek, що вказує на можливе використання фреймворку агентів програмування Pi з моделями DeepSeek через OpenRouter — сторонній шлюз API моделей. За повідомленням NorForge, цілі зосереджені серед платіжних сервісів для продавців, сайтів сірого ринку та фармацевтичних сайтів, зокрема одного відверто злочинного кардінгового сайту. Кілька африканських торговельних сайтів дають підстави припускати, що зловмисник може перебувати на цьому континенті. Зловмисник також використовує Cairn як універсальний сервісний механізм, наприклад, для переказування коштів між криптогаманцями.

Третій кластер, AIA0003, має одну відкриту панель зі списком із 59 проєктів, розміщену на AS200019, AlexHost, і використовує виключно англійську мову. Серед його цілей — як невеликі сайти електронної торгівлі, так і дуже великі комерційні платформи США. Спочатку в описах проєктів стверджується, що йдеться про санкціоновані перевірки безпеки, але згодом наміри стають відвертішими: отримати доступ до командної оболонки, адміністративної панелі або бази даних. NorForge оцінює ймовірність зловмисного характеру діяльності цього зловмисника як низьку та описує його як більш схильного до розвідки.

Підтверджені злами та показники успішності

NorForge підтвердила одне заявлене проникнення: компанія відкрила URL-адресу командної оболонки, зафіксовану в завершеному завданні, спрямованому проти великого постачальника комплектуючих для комп’ютерів, і виявила на цій адресі активну вебоболонку для завантаження файлів. За поясненням самого агента, проникнення стало можливим завдяки несанкціонованому доступу на запис до сховища сеансів memcached у поєднанні з небезпечною десеріалізацією об’єктів PHP та вразливим ланцюжком експлойтів у застарілих компонентах Zend Framework.

За оцінкою NorForge, середній рівень успішності в усіх кампаніях, за якими вдалося спостерігати, становив близько 10%; багато інших завдань частково досягали поставлених цілей або збирали інформацію, придатну для подальших спроб. У завданнях AIA0001, які досягли мети, від початку проєкту до її досягнення в середньому минало трохи менше ніж 23 години, а на кожен проєкт припадало в середньому 140 фактів, хоча один із проєктів тривав понад п’ять днів. Компанія застерегла, що ці цифри відображають лише поточний стан, оскільки моделі та інструментарій дуже швидко змінюються.

Відкриті секрети та спроби закриття панелей

Як повідомила NorForge, перевірка даних із відкритих екземплярів Cairn сканером секретів Trufflehog виявила буквально сотні різноманітних секретів — від відносно незначних до надзвичайно серйозних; 11% із них вдалося підтвердити як дійсні. Здавалося, панелі взагалі не були захищені й відкривали, судячи з усього, повний адміністративний функціонал інструментарію, зокрема засоби запуску й зупинення проєктів, втручання в поточні операції, додавання нових даних, перенаправлення агентів на інші цілі та перезапуску старих проєктів. NorForge заявила, що не перевіряла, чи працюють ці засоби без авторизації.

У висновках NorForge зазначила, що в гонитві за швидкими результатами зловмисники погіршують безпеку власних операцій і наражають свої цілі на значно більший, ніж передбачалося, спектр атак, а легітимні команди red team ризикують збирати секрети клієнтів і публікувати їх у відкритому інтернеті. У звіті наведено шість знеособлених розборів випадків, що стосуються австралійського сайту електронної торгівлі, зламу ресторанної POS-системи, трьох роздрібних продавців зі США та одного з Японії. NorForge повідомила, що підтвердила один із цих випадків — злам дуже великого роздрібного продавця зі США, під час якого агент знайшов єдиний параметр cookie, що визначав вибір вразливого внутрішнього сервера.

NorForge повідомила, що співпрацює з Reuters, сповіщаючи про ймовірну компрометацію постраждалих, і намагається домогтися видалення зловмисних панелей Cairn. За її словами, успіх цих зусиль значною мірою залежить від того, як хостинг-провайдери реагують на запити про видалення. Компанія опублікувала відредаговані індикатори компрометації для панелей і серверів тестового середовища та повідомила, що на запит надасть повний список сумлінним дослідникам із кібербезпеки.