01 TL;DR NorForge对公开曝光的AI驱动渗透测试控制面板进行的调查揭示了它们在恶意网络活动中的广泛使用。其中之一是Cairn。在这种情况下，Cairn是一个由AI驱动的黑客系统。给它一个目标和目标，它可以协调AI代理来调查目标，寻找安全漏洞，并尝试突破。已经识别出20多个曝光的Cairn面板可能与恶意活动相关，提供了威胁行为者如何选择目标、指挥自主代理、利用漏洞和建立对受损系统的持续访问的异常详细视图。此外，许多看似合法的红队操作也通过这种方式被曝光，可能使客户面临风险。02 开场白 2026年9月，Gambit Security报道了一场针对在线市场的犯罪入侵活动。他们恢复了攻击者的临时服务器，并发现使用了AI工具，如Hermes、Strix和Cairn。这是重要的信息。这些工具通常在开放网络上有基于Web的用户界面且未加以保护。果不其然：使用Shodan和Censys搜索引擎进行快速搜索会显示运行着不同种类的AI工具的主机。大多数需要授权才能访问。但这些接口中有相当多的是由其操作员开放的。而显然，最被忽视的平台之一就是Cairn。我们的搜索最初发现了一小部分开放的Cairn面板。持续的扫描很快发现新的面板上线；而目标信息、语言和指令显示许多面板属于同一威胁行为者。在本文中，我们将详细介绍其中一些。然而，这些面板的性质使它们揭示了很多关于目标的敏感信息；包括他们是谁、揭示了什么弱点、账户秘密和API密钥，以及它们是否已被攻破。这意味着我们必须积极编辑提取的数据，直到可以关闭它们之前不会披露面板地址。操作员任务包含秘密。甚至攻击者的数据传输的根访问也被暴露。03 机器 一个带有几个活动或已完成项目的Cairn面板。这属于一个无关的行为者；方便地不使用可识别的目标标签。有些人把Cairn描述成一个自主渗透测试引擎。这并不完全准确；是的，它可以被这样使用，但其用例更为通用：它是一个基于状态的问题解决引擎，逐步朝着定义的解决方案的方向移动。但在我们的情况下 – 是的，它被用于渗透测试。在Cairn中，每个独立的任务被视为一个项目。每个项目都有一个称为起点的起始点和一个预定义的目标。代理框架然后从起点向目标进行基于状态的有机增长。在开始和结束之间是意图和事实的循环。事实是代理发现的东西，意图是它决定的下一步行动。代理将每个事实发布到项目内部的黑板上。人类操作员也可以向同一黑板添加自己的提示。事实和提示以这种方式可供每个代理在通往定义的解决方案的路径上使用。这可以用图形方式可视化，Cairn也确实这样做。起点以青色显示朝向目标的进展以红色显示。并非所有路径都成功。这次攻击针对了一家主要的美国在线零售商，最终结果是目标达成：网站中注入了Webshell。04 行为者 Cairn面板是常规的Web前端，可以使用商业互联网扫描平台进行快速分析。在几天的时间里，我们发现了许多这样的面板。有些是空的，有些受到未授权访问的保护，还有一些似乎是合法的演示或有效的渗透测试公司。我们不会在这里揭露合法的红队，但很明显，将真实客户的渗透测试放在一个未加保护的面板上是非常有问题的。但即使过滤掉那些，依然识别出20多个这样的面板很可能是恶意的。据我们所见，所有这些似乎都有经济动机；没有明显的国家支持的入侵活动。这并不是说这样的事情不会发生，但可以假设这类行为者知道如何保护仪表板。观察到的活动似乎在少数几个集群中聚集，曝光的面板中包含将它们联系在一起的信息。我们用以“AIA”前缀开头的序列号标记每个活动集群；意味着“AI活动”。AI威胁活动的缩写已经被占用。集群AIA0001 语言中文 面板14 托管AS56594 信心高 该活动集群使用中文，是曝光面板的行为者中活跃度最高的。该操作规模庞大，涉及1100多个攻击项目。