Über 20 offene Cairn-Panels enthüllen, wie KI-Agenten massenhaft Unternehmen hacken
Cairn: Open windows into AI-driven cyber operations
NorForge fand mehr als 20 ungesicherte Cairn-Kontrollpanels im offenen Netz, die mutmaßlich kriminellen KI-gesteuerten Penetrationstests dienen. Die Panels zeigen, wie Angreifer Ziele auswählen, autonome Agenten steuern und Schwachstellen ausnutzen. Besonders aktiv ist Cluster AIA0001 mit über 1100 Projekten, chinesischer Sprache und Fokus auf E-Commerce- und Zahlungsinfrastruktur in den USA, Japan und Australien. Auch legitime Red-Team-Tests waren ungeschützt und gefährden Kunden.
Es ist die Natur dieser Panels, dass sie eine Menge sensibler Informationen über die Ziele preisgeben – darunter wer sie sind, welche Schwachstellen entdeckt wurden, Kontogeheimnisse und API-Schlüssel und ob sie kompromittiert wurden oder nicht.