NorForge mô tả chi tiết hơn 20 bảng điều khiển Cairn bị lộ, được sử dụng trong các cuộc xâm nhập do AI điều khiển

Ngày 19 tháng 10 năm 2026, công ty nghiên cứu bảo mật NorForge công bố Bên trong Cairn, một cuộc điều tra xác định hơn 20 bảng điều khiển công khai của bộ khung giải quyết vấn đề bằng AI Cairn có khả năng liên quan đến hoạt động xâm nhập vì động cơ tài chính và mang tính ác ý. Công ty cho biết các bảng điều khiển bị lộ cho thấy chi tiết cách những kẻ đe dọa lựa chọn mục tiêu, giao nhiệm vụ cho các tác tử tự hành, khai thác lỗ hổng và thiết lập quyền truy cập dai dẳng vào các hệ thống đã bị xâm nhập.

Báo cáo do Snorre Fagerland, nhà nghiên cứu sáng lập tại NorForge, thực hiện. NorForge là công ty thuộc sở hữu của nhân viên, thành lập năm 2026, có công ty mẹ tại Mỹ đặt trụ sở ở Palo Alto và một công ty con hoạt động tại châu Âu. Vì các bảng điều khiển làm lộ danh tính mục tiêu, những điểm yếu chưa được phát hiện trước đó, thông tin bí mật của tài khoản, khóa API và tình trạng bị xâm nhập, NorForge cho biết họ đã che kỹ dữ liệu trích xuất và chưa công bố địa chỉ các bảng điều khiển cho đến khi có thể gỡ chúng xuống. Công ty nói thêm rằng họ cũng phát hiện một số lượng đáng kể hoạt động kiểm thử xâm nhập có vẻ hợp pháp bị lộ theo cách tương tự, có khả năng khiến khách hàng của những đơn vị này gặp rủi ro.

Các bảng điều khiển được phát hiện như thế nào

NorForge cho biết họ bắt đầu tìm kiếm sau khi Gambit Security đưa tin vào tháng 9 năm 2026 về một chiến dịch xâm nhập tội phạm nhằm vào các sàn giao dịch trực tuyến, sử dụng những bộ khung AI như Hermes, Strix và Cairn—các công cụ có giao diện web thường bị bỏ ngỏ, không được bảo vệ trên Internet công cộng. Các lượt tìm kiếm nhanh trên công cụ Shodan và Censys cho thấy nhiều máy chủ đang chạy những gì có vẻ là bộ khung AI; NorForge cho biết Cairn hóa ra là một trong những nền tảng bị bỏ mặc nhiều nhất. Những lần quét tiếp theo cho thấy các bảng điều khiển mới nhanh chóng xuất hiện, với thông tin nhắm mục tiêu, ngôn ngữ và chỉ dẫn liên kết nhiều bảng trong số đó với cùng những tác nhân đe dọa.

Trong báo cáo sơ bộ ngày 22 tháng 9 năm 2026 của Gambit Security, công ty cho biết một đối tượng hoạt động vì động cơ tài chính đã dùng Strix để tìm kiếm lỗ hổng, Cairn để tự động khai thác từ đầu đến cuối và Hermes để điều phối; riêng trong khoảng từ ngày 10 đến ngày 15 tháng 9, đối tượng này đã triển khai 105 dự án tấn công và xâm nhập ít nhất 27 công ty, trong một chiến dịch bắt đầu từ tháng 7 năm 2026. Gambit đưa tin hơn 600.000 thông tin thẻ tín dụng còn hiệu lực đã bị lấy cắp từ hai công ty; các tập lệnh đánh cắp thông tin thẻ được xác nhận đang hoạt động trên 19 trang web, đồng thời nhà nghiên cứu Varys phát hiện thêm hơn 100 trang web bị nhiễm; và một đợt rà soát chi phí của người vận hành cho thấy mức trung bình là $25.46 cho 101 lượt quét đã hoàn tất.

Bên trong bộ khung Cairn

NorForge mô tả Cairn giống một bộ máy giải quyết vấn đề dựa trên trạng thái hơn là một công cụ kiểm thử xâm nhập tự hành. Mỗi tác vụ là một dự án có điểm bắt đầu gọi là điểm gốc và một mục tiêu cuối được xác định trước; bộ khung tiến triển theo các chu kỳ gồm sự kiện (những phát hiện của tác tử) và ý định (việc tác tử quyết định làm tiếp theo), tất cả được đăng lên một bảng ghi chú nội bộ của dự án mà người vận hành cũng có thể bổ sung gợi ý. Một đồ thị dự án được minh họa, nhắm vào một nhà bán lẻ trực tuyến lớn của Mỹ, đi từ điểm gốc đến mục tiêu và kết thúc ở trạng thái mà bộ khung ghi nhận là đã đạt mục tiêu: một webshell được cài vào trang web. Một tác vụ của người vận hành được ghi lại trên một bảng điều khiển đang mở khác làm lộ các thông tin bí mật, trong đó có thứ mà NorForge mô tả là quyền truy cập root vào kho dữ liệu của chính kẻ tấn công.

Ba cụm hoạt động

Cụm lớn nhất, có mã định danh AIA0001, sử dụng tiếng Trung và gồm 14 bảng điều khiển được lưu trữ thông qua AS56594, Cgi Global Limited; NorForge đánh giá với độ tin cậy cao rằng cụm này có mục đích ác ý. Cụm này có hơn 1.100 dự án tấn công, khiến nó trở thành tác nhân bị lộ hoạt động mạnh nhất mà công ty phát hiện, và nhắm vào các tổ chức chủ yếu ở Mỹ, Nhật Bản và Australia, với mục tiêu có vẻ là giành quyền truy cập dai dẳng vào hạ tầng thương mại điện tử và thanh toán để kiếm tiền về sau, theo NorForge. Công ty cho biết hoạt động trên toàn bộ các bảng điều khiển bị lộ có vẻ xuất phát từ động cơ tài chính, không có dấu hiệu rõ ràng về hoạt động xâm nhập do nhà nước bảo trợ.

Một tác vụ AIA0001 tự động điển hình, do NorForge dịch, liệt kê các trang mua sắm thực tế đã được xác nhận tại bốn quốc gia (Mỹ, Canada, Nhật Bản và Australia), có lưu lượng truy cập từ 200.000 đến 1,5 triệu; các trang này đã được kiểm tra trước bằng Playwright, khung tự động hóa trình duyệt của Microsoft, để xác nhận rằng có thể đặt hàng. Mục tiêu được nêu là tìm cách thực thi mã từ xa mà không cần xác thực; các ưu tiên gồm tiêm nhiễm SQL qua trang đăng nhập, điểm cuối không yêu cầu xác thực, tải tệp lên, giải tuần tự hóa, vượt qua xác thực và chiếm quyền tài khoản; tác vụ cung cấp một tải trọng shell dùng để tải lên thay vì webshell có khả năng thực thi lệnh. NorForge cho biết quy trình cung cấp dữ liệu dựa vào mức độ tự động hóa cao, trong đó có một bộ chuẩn hóa tên miền dùng chung nhưng có lỗi, xóa thừa một chữ w khỏi tiền tố www, khiến “wholesale” biến thành “holesale”; lỗi này giúp dễ dàng nhận ra các bảng điều khiển có liên quan.

Trong một khoảng thời gian ngắn, khi một máy chủ AIA0001 mở máy chủ web trên một cổng cao để kiểm thử ngoài băng, NorForge đã duyệt thư mục của một tác tử và lập danh mục các công cụ, bao gồm Playwright và Chromium, tải trọng chuỗi gadget PHPGGC, một bản khai thác thử nghiệm và phòng thí nghiệm xác thực dựa trên Docker dành cho lỗ hổng StyleSmuggler trong Magento, được theo dõi với mã CVE-2026-75650, OWASP Amass, dnsrecon, công cụ fuzz web ffuf, Nmap và danh sách mật khẩu rockyou. Một bản cập nhật nhiệm vụ của tác tử cho biết cấu hình container Kali đã được tái sử dụng từ một bộ khung thi đấu kiểm thử xâm nhập Tencent tsec; NorForge cho biết gần như chắc chắn đây là tội phạm tái sử dụng các công cụ sẵn có và không có lý do gì để tin rằng Tencent có liên quan đến hoạt động này. Tất cả các nhiệm vụ AIA0001 được quan sát đều do một worker có tên claudecode_deepseek-v4.1-flash thực hiện. Theo công ty, điều này có thể có nghĩa là một bộ khung Claude Code đang chạy mô hình DeepSeek 4.1 Flash của Trung Quốc, được phát hành vào tháng 9 năm 2026.

Không có dữ liệu thực tế về mức sử dụng token, NorForge ước tính chi phí trung bình cho một nhiệm vụ AIA0001 vào khoảng 5 USD, tính cả những dự án thất bại và kết thúc sớm; trong khi đó, các dự án vượt quá 1.000 ý định và thông tin thực tế có thể tốn hơn 100 USD. Công ty nhấn mạnh rằng các con số này có mức độ bất định đáng kể và có thể sai lệch nhiều, nhưng kết luận rằng dù vậy, các hoạt động này vẫn tương đối rẻ.

Cụm thứ hai, AIA0002, sử dụng tiếng Anh trên 10 bảng điều khiển được lưu trữ thông qua AS20473 của The Constant Company, phần lớn là các máy chủ VPS Vultr. Cụm này được đánh giá là có khả năng độc hại với độ tin cậy cao, dù mức độ chắc chắn về một số liên kết tới bảng điều khiển thấp hơn và nhiều bảng đã ngừng hoạt động kể từ khi cuộc điều tra bắt đầu. Các đối tượng vận hành công khai thảo luận việc đánh cắp thẻ tín dụng và tiền mã hóa, tải dữ liệu đánh cắp lên các máy chủ do chúng kiểm soát, đồng thời đưa thông tin đăng nhập SSH tới các máy chủ dàn dựng phía sau vào nội dung nhiệm vụ. Chúng thường không cung cấp hướng dẫn kỹ thuật ban đầu nào ngoài những chỉ thị như “lấy thẻ tín dụng” hoặc “lấy tiền mã hóa”. Hồ sơ dự án cho thấy các worker có tên pi_openrouter_deepseek, gợi ý rằng chúng sử dụng khung tác tử lập trình Pi cùng các mô hình DeepSeek thông qua OpenRouter, một cổng API mô hình của bên thứ ba. Theo NorForge, mục tiêu tập trung vào các dịch vụ thanh toán dành cho người bán, các trang thanh toán trên thị trường xám và các trang dược phẩm, trong đó có một trang giao dịch thẻ đánh cắp rõ ràng là phạm pháp; một số trang thương mại ở châu Phi cũng gợi ý rằng đối tượng có thể hoạt động từ lục địa này. Đối tượng còn sử dụng Cairn như một công cụ dịch vụ đa năng, chẳng hạn để chuyển tiền giữa các ví tiền mã hóa.

Cụm thứ ba, AIA0003, để lộ một bảng điều khiển liệt kê 59 dự án, được lưu trữ trên AS200019 của AlexHost và chỉ sử dụng tiếng Anh. Mục tiêu của cụm này bao gồm cả các trang thương mại điện tử nhỏ hơn lẫn những nền tảng thương mại rất lớn của Mỹ. Ban đầu, các dự án tuyên bố là những cuộc đánh giá được ủy quyền, nhưng dần dần chuyển sang nêu rõ mục tiêu giành quyền truy cập shell, bảng quản trị hoặc cơ sở dữ liệu. NorForge đánh giá đối tượng này có khả năng độc hại với độ tin cậy thấp và mô tả hoạt động của chúng thiên về thăm dò hơn.

Các vụ xâm nhập được xác minh và tỷ lệ thành công

NorForge xác minh một vụ xâm nhập được tuyên bố bằng cách truy cập URL shell được ghi lại trong một nhiệm vụ đã hoàn tất nhằm vào một nhà cung cấp linh kiện phần cứng lớn; URL này trả về một webshell tải tệp lên đang hoạt động. Theo lời giải thích của chính tác tử, vụ xâm nhập này có thể xảy ra nhờ quyền ghi trái phép vào kho phiên memcached, kết hợp với việc giải tuần tự hóa đối tượng PHP không an toàn và một chuỗi gadget có thể bị khai thác trong các thành phần Zend Framework cũ.

Trên toàn bộ các chiến dịch được quan sát, NorForge ước tính tỷ lệ thành công trung bình vào khoảng 10%; nhiều nhiệm vụ còn lại đạt được một phần mục tiêu hoặc thu thập thông tin có thể sử dụng trong những lần thử sau. Với các nhiệm vụ AIA0001 đạt được mục tiêu, thời gian trung bình từ lúc bắt đầu dự án đến khi hoàn thành mục tiêu là chưa đầy 23 giờ một chút, tạo ra trung bình 140 thông tin thực tế cho mỗi dự án, dù có một dự án kéo dài hơn năm ngày. Công ty lưu ý rằng các con số này chỉ phản ánh tình hình tại một thời điểm, bởi các mô hình và bộ khung thay đổi rất nhanh.

Thông tin bí mật bị lộ và nỗ lực gỡ bỏ

NorForge cho biết, khi chạy công cụ quét thông tin bí mật Trufflehog trên dữ liệu từ các phiên bản Cairn bị lộ, công cụ đã tìm thấy hàng trăm thông tin bí mật thuộc nhiều loại khác nhau, từ tương đối không đáng kể đến cực kỳ nghiêm trọng; 11% trong số đó được xác minh là còn hiệu lực. Các bảng điều khiển dường như cũng hoàn toàn không được bảo vệ, để lộ những gì có vẻ là toàn bộ chức năng quản trị của bộ khung, bao gồm các công cụ bắt đầu và dừng dự án, can thiệp vào hoạt động đang diễn ra, chèn dữ liệu mới, chuyển hướng tác tử sang mục tiêu khác và khởi động lại các dự án cũ. NorForge cho biết họ không kiểm tra xem các công cụ này có hoạt động khi không được cấp quyền hay không.

Trong phần kết luận, NorForge cho biết những kẻ tấn công đang làm tổn hại an ninh vận hành của chính chúng trong cuộc chạy đua tìm kiếm kết quả nhanh chóng, đồng thời khiến mục tiêu của chúng phải đối mặt với bề mặt tấn công lớn hơn nhiều so với dự kiến; trong khi đó, các đội đỏ hợp pháp có nguy cơ thu thập bí mật của khách hàng rồi công bố chúng trên internet công khai. Báo cáo kết thúc bằng sáu nghiên cứu tình huống đã lược bỏ thông tin nhận dạng, bao gồm một trang thương mại điện tử của Australia, một vụ xâm nhập hệ thống bán hàng tại nhà hàng, ba nhà bán lẻ ở Mỹ và một nhà bán lẻ ở Nhật Bản. NorForge cho biết họ đã xác thực một trường hợp, đó là vụ xâm nhập một nhà bán lẻ rất lớn của Mỹ, trong đó tác tử tìm ra thiết lập cookie duy nhất dùng để chọn máy chủ phía sau dễ bị tấn công.

NorForge cho biết họ đang phối hợp với Reuters để thông báo cho các nạn nhân có vẻ đã bị xâm nhập và đang tìm cách gỡ các bảng điều khiển Cairn vi phạm xuống; theo công ty, nỗ lực này phụ thuộc rất nhiều vào phản hồi của các nhà cung cấp dịch vụ lưu trữ trước yêu cầu gỡ bỏ. Công ty đã công bố các chỉ dấu xâm nhập đã được lược bỏ thông tin nhận dạng liên quan đến các bảng điều khiển và máy chủ dàn dựng, đồng thời cho biết sẽ cung cấp danh sách đầy đủ cho các nhà nghiên cứu bảo mật chính đáng khi có yêu cầu.