机构
NorForge
独立安全研究机构,公开调查暴露的攻击基础设施与智能体驱动入侵。
本版条目
调查
NorForge 披露暴露的 Cairn 面板揭示 AI 智能体驱动的大规模站点入侵
NorForge 研究者 Snorre Fagerland 于 10 月 19 日发布调查,称通过互联网扫描发现二十余个疑似恶意使用的公开 Cairn 控制面板(另有部分看似合法红队面板同样暴露)。其中以中文操作、托管于 AS56594 的集群 AIA0001 规模最大,约十四个面板、逾一千一百个攻击项目,目标多为美日澳加电商与支付相关站点,任务目标常为未认证远程代码执行并以 uploader shell 落地。