调查
NorForge 披露暴露的 Cairn 面板揭示 AI 智能体驱动的大规模站点入侵
NorForge 研究者 Snorre Fagerland 于 10 月 19 日发布调查，称通过互联网扫描发现二十余个疑似恶意使用的公开 Cairn 控制面板（另有部分看似合法红队面板同样暴露）。其中以中文操作、托管于 AS56594 的集群 AIA0001 规模最大，约十四个面板、逾一千一百个攻击项目，目标多为美日澳加电商与支付相关站点，任务目标常为未认证远程代码执行并以 uploader shell 落地。同一集群中，从项目启动到宣称达成目标的平均时长不足二十三小时。Reuters 在独立核对面板活动后确认受害方包括 Deere、SharkNinja 与 Cummins 等；相关企业公开回应称已处置或正在调查，且部分表示未见敏感数据被访问的迹象。面板还暴露大量密钥与目标细节，NorForge 称已与 Reuters 协作通知受害者并推动下线。
跟你的关系对运行面向公网电商/支付站点、或评估「自主攻击智能体」风险的读者，该调查把开源问题求解框架被大规模用于牟利入侵写成可核对的公开事件类型，可用于修订对外攻击面与密钥暴露的排查优先级。
活动
约 2026-09 起可见相关活动；AIA0001 任务叙述显示约自 09-25 起大规模投放；NorForge 约自 10-02 起发现暴露面板；报告发布于 10-19。
- 状态
- 已公开
- 行业
- 电子商务、信息技术、制造业
- 可信度
- 高
可信度标为高：已经打开的独立调查报告不止一份。