Minacce · 6 ore fa
Norforge ha individuato tre cluster di attività malevole che hanno usato Cairn: il maggiore ha avviato oltre 1.100 progetti d’attacco attraverso 14 pannelli esposti. Reuters riferisce che lo stesso gruppo ha violato più di 100 aziende.
Con Cairn, un operatore assegna un obiettivo e un bersaglio; gli agenti AI avanzano per fasi e condividono i risultati su una bacheca comune. Le verifiche ripetute sui siti diventano così un’attività coordinata e automatizzata. Norforge ha trovato nei pannelli centinaia di segreti, l’11% dei quali validi: credenziali che possono estendere l’accesso ai sistemi delle vittime.
Un pannello raggiungibile può diventare una base operativa durevole. Chiuderlo non chiarisce se i segreti siano già stati usati né elimina gli accessi ottenuti nei sistemi bersaglio. Lo stesso rischio riguarda le console esposte di piattaforme di automazione e agenti: i segreti conservati possono aprire una via verso sistemi oltre l’host che esegue gli agenti.
3 fonti che coprono questa storia
AI Pen-Test Tool Cairn Abused to Automate Massive Attack Spree
A Chinese-speaking actor compromised 100s of websites across the globe, looting from big fish like John Deere, SharkNinja, and engine manufacturer Cummins.
Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites
Exposed Cairn panels reveal autonomous AI attacks on over 1,200 websites, with confirmed breaches and leaked credentials.
AI Platform Cairn Abused to Hack Over 100 Organizations
At least three threat actors have been abusing Cairn for persistent access and financial theft.
Part of the PlainSec briefing for 2026-10-20