노출된 AI 해킹 패널 20여 개, 공격자들의 실제 작전을 드러내다
Cairn: Open windows into AI-driven cyber operations
NorForge가 공개된 AI 침투 테스트 제어 패널을 조사해 Cairn 기반의 악성 사이버 작전 실태를 파헤쳤다. 목표와 목적만 주면 AI 에이전트들이 취약점을 찾아 침투하는 시스템으로, 악성 활동과 연관된 패널이 20개 넘게 확인됐다. 중국어를 쓰는 AIA0001은 14개 대시보드에 1100개 이상의 공격 프로젝트를 돌리며 미국·일본·호주 전자상거래 인프라 장악을 노렸고, 작업당 비용은 약 5달러 수준이었다.
이 공격은 미국의 대형 온라인 소매업체를 겨냥했고, 결국 GOAL MET, 즉 사이트에 웹셸이 주입된 상태로 끝났다.