Cairn：AI 驱动的黑客攻击面板大曝光

Cairn: Open windows into AI-driven cyber operations

NorForge 调查发现，名为 Cairn 的 AI 驱动渗透测试系统被大量恶意行为者滥用。超过 20 个未加密的 Cairn 控制面板暴露在公网上，详细记录了攻击者如何利用 AI 代理寻找漏洞、窃取凭证并建立持久访问权限。这些面板不仅暴露了针对电商和支付基础设施的自动化攻击策略，甚至泄露了攻击者的工具链细节，包括 Playwright、PHPGGC 和 DeepSeek 4.1 Flash 模型的使用情况。更令人担忧的是，部分合法的红队测试面板也因配置不当而暴露，将客户置于风险之中。