AI-agentek törtek be 100+ oldalra, Cairn paneleken át

Mi az a Cairn? Miért látszott?

A Cairn állapot alapú problémamegoldó motor. Originből indul, cél felé lép intents és facts között, közös blackboarddal. Pentestként is használható: cél + célállapot után az agentek gyengeséget keresnek és behatolnak. A NorForge Shodan- és Censys-kereséssel nyitva hagyott paneleket talált. A legitim red team panelek mellett több mint 20 tűnt rosszindulatúnak (NorForge).

AIA0001: a legnagyobb klaszter

14 panel, kínai nyelv, AS56594 hosting, magas konfidencia. Több mint 1100 projekt, célok főleg az USA-ban, Japánban és Ausztráliában, e-kereskedelmi és fizetési infrastruktúrára. Tipikus feladat: nem autentikált RCE keresése, payloadként uploader webshell. A sikeres projektek átlagos ideje célmetig kevesebb mint 23 óra, átlag 140 fact projektenként. A NorForge körülbelül 10%-os átlagos sikerarányt becsül.

A workerek neve claudecode_deepseek-v4.1-flash. A NorForge ezt Claude Code harnessként olvassa DeepSeek V4.1 Flash modellel. A tokenköltséget csak becsülik: átlagos feladat körülbelül 5 dollár, a hosszúak 100 fölé is mehetnek. A Reuters a teljes kampányt kb. 5000 dollárra, sikeres behatolásonként kb. 50 dollárra tette.

Amit a cégek mondtak

A The Verge szerint a John Deere szóvivője azt közölte a Reutersnek: nincs jel érzékeny adat elérésére. A SharkNinja önálló terméktámogatási oldalt említett, a fenyegetést megfékezték. A Cummins egy harmadik féltől üzemeltetett weboldal lehetséges támadását vizsgálja (The Verge).

Mi a tanulság a védelemnek?

A panelek nemcsak célokat és exploit-láncokat árultak el, hanem trufflehog szerint több száz titkot is, 11% validáltan érvényes. A NorForge a Reuters-szel együtt értesíti az áldozatokat, illetve a panelek levételén dolgozik. A Cairn készítője szerint a platform nem hacking tool, a visszaélés emberi döntés. A gyakorlatban az agentikus behatolás költsége már a kis költségvetésű szereplők számára is elérhető.