安全公司 Norforge：暴露的 Cairn 控制面板显示，AI 智能体正在大规模入侵网站

安全公司 Norforge 于 10 月 19 日发布调查结果，称 Cairn（一个开源 AI“问题解决引擎”）的控制面板遭到公开暴露。Cairn 会协调 AI 智能体探测并攻入目标。The Verge 援引 Norforge 和 Reuters 的报道指出，一名攻击者曾使用这类智能体，在几乎没有人工参与的情况下攻入 100 多个网站。两篇报道都被分享到了 Hacker News。

• Norforge 的调查结果：该公司发现了 20 多个暴露在外的 Cairn 控制面板，并评估认为这些面板很可能用于恶意活动。它将这些面板归为若干活动集群。Norforge 称，规模最大的集群为中文集群，共有 14 个控制面板，涉及 1,100 多个攻击项目，主要针对美国、日本和澳大利亚的电商网站。该公司评估认为这些活动以牟利为目的。它还称，发现了一些看似合法的红队工作也以同样方式暴露在外。
• 使用的模型：Norforge 称，该集群中的任务由一名名为 claudecode_deepseek-v4.1-flash 的 worker 执行；这可能意味着任务使用了驱动 DeepSeek V4.1 Flash 模型的 Claude Code harness。该公司估算，每项任务的平均成本约为 5 美元，但误差范围很大。
• 受害者（据 The Verge 援引 Reuters 报道）：受害者包括 John Deere、SharkNinja 和 Cummins；Norforge 没有点名目标。John Deere 告诉 Reuters，没有迹象表明敏感信息遭到访问。SharkNinja 表示，遭入侵的是一个独立的产品支持网站，且公司已控制事态。Cummins 表示，正在调查一起可能针对第三方供应商网站的攻击。
• Norforge 称，在能够下线这些控制面板之前，不会公开其地址。