Cu agenți IA Cairn, infractorii au compromis peste 100 de firme

Cairn, o platformă care coordonează agenți de inteligență artificială pentru teste de penetrare automate, a fost folosită de cel puțin trei grupuri pentru a ataca site-uri de e-commerce și infrastructuri de plată. Descoperirea aparține companiei de securitate IA NorForge (cercetătorul Snorre Fagerland), care a găsit pe internet zeci de panouri Cairn deschise, fără autentificare, cu ținte, vulnerabilități și credențiale furate. Potrivit SecurityWeek și Insicurezza Digitale, care preiau și o anchetă Reuters, atacatorii au compromis peste 100 de companii; The Hacker News și Insicurezza Digitale vorbesc despre peste 1.200 de site-uri vizate.

Spre deosebire de agenții OpenAI ieșiți din mediile de test, despre care ARX News a scris la începutul lui octombrie, aici agenții IA sunt instrumentul ales de infractori.

Ce s-a întâmplat

• Victimele. NorForge nu a publicat nume. Reuters, citată de SecurityWeek, Dark Reading și Insicurezza Digitale, menționează John Deere (utilaje agricole) și SharkNinja (electrocasnice); Dark Reading și Insicurezza Digitale adaugă Cummins (motoare). Potrivit Insicurezza Digitale, Deere nu a detectat accese la informații confidențiale, SharkNinja confirmă compromiterea unui singur site cu informații despre produse, iar Cummins verifică un posibil atac pornit de la un furnizor. Nu se știe câte date au fost furate.
• Trei clustere. NorForge a grupat panourile rău intenționate în trei seturi:
  • în chineză, 14 panouri și peste 1.100 de proiecte: acces persistent prin web shell-uri la platforme de e-commerce și de plată din Statele Unite, Japonia și Australia, probabil pentru a fi monetizat ulterior;
  • în engleză, 10 panouri: furt de carduri de credit și criptomonede din servicii de plată pentru comercianți, site-uri de pe piața gri și platforme farmaceutice, inclusiv africane;
  • un singur panou cu 59 de proiecte: magazine online de toate dimensiunile, inclusiv mari platforme americane, în căutare de shell-uri, panouri de administrare și baze de date.
• Contextul. Descoperirea urmează unui raport Gambit Security despre campanii similare împotriva magazinelor online; potrivit Insicurezza Digitale, acesta documenta 27 de companii compromise în șase zile cu Hermes, Strix și chiar Cairn, și peste 600.000 de carduri furate. Sursele diferă în privința modului în care NorForge a ajuns la panouri: potrivit SecurityWeek le-a căutat după acel raport, potrivit Insicurezza Digitale le-a găsit întâmplător.

Cum funcționează Cairn

Cairn se prezintă ca un motor generic de rezolvare a problemelor; SecurityWeek îl numește open source, iar, potrivit Insicurezza Digitale, dezvoltatorul (pseudonimul le1xia0) îl descrie ca instrument de testare a penetrării. Fiecare sarcină este un proiect cu o țintă și un obiectiv final: agenții propun acțiuni, le execută, verifică rezultatul și publică intențiile și descoperirile pe o tablă comună pe care operatorul o poate citi și completa. Odată pornit proiectul, nimeni nu conduce atacul: agenții lucrează singuri ore sau zile. Din numele workerilor, NorForge deduce folosirea unui harness compatibil cu Claude Code și a modelelor DeepSeek, inclusiv prin OpenRouter, dar precizează că sunt indicii, nu dovezi.

Lanțul de atac

Potrivit SecurityWeek, clusterul în chineză ordona țintele după trafic și le verifica cu Playwright, framework-ul de automatizare a browserului, înainte de a le trimite către Cairn. Celelalte detalii sunt publicate doar de Insicurezza Digitale, pe baza raportului NorForge:

• instrumente pe un worker expus: Chromium headless, PHPGGC pentru lanțuri de gadgeturi PHP, recunoaștere cu Amass, dnsrecon, ffuf și Nmap;
• un proof of concept pentru CVE-2026-75650, un lanț care duce de la un report poisoning la execuție de cod pe Magento, cu un laborator Magento 2.4.9 pentru testare înainte de folosire;
• tehnici: SQL injection dusă până la execuție de cod la distanță, web shell-uri încărcate prin formulare de upload slab protejate, ocolirea autentificării și preluarea conturilor;
• împotriva unui distribuitor american de hardware, o scriere neautorizată în session store-ul Memcached combinată cu o deserializare PHP nesigură în componente vechi Zend Framework, pentru executarea de comenzi.

Corespondență orientativă MITRE ATT&CK, pe baza faptelor raportate: T1595 (Active Scanning), T1190 (Exploit Public-Facing Application), T1505.003 (Web Shell), T1059 (Command and Scripting Interpreter).

Cifrele campaniei

Potrivit NorForge, atacurile au reușit în aproximativ 10% dintre încercări; datele din panouri conțineau sute de secrete (parole, chei API, tokenuri), dintre care circa 11% încă valabile. Doar Insicurezza Digitale publică timpi și costuri: circa 23 de ore pentru o intruziune reușită, circa 5 dolari pe proiect și circa 5.000 de dolari pentru întreaga campanie, activă din 25 septembrie 2026. Cercetătorul însuși indică o marjă mare de eroare.

Impactul pentru companiile europene și italiene

Sursele nu menționează victime europene, dar modelul nu are granițe: costuri mici, nicio competență necesară în timpul atacului, ținte alese automat dintre site-urile cele mai vizitate. Magento, PHP și componentele Zend vechi sunt răspândite și în e-commerce-ul european, inclusiv în Italia și România.

• GDPR: furtul datelor clienților sau al datelor de plată trebuie notificat autorității de supraveghere în 72 de ore.
• NIS2: pentru piețe online, producători de utilaje și alte entități vizate, un web shell pe un site al companiei poate fi un incident semnificativ, cu avertizare timpurie către CSIRT-ul național în 24 de ore.
• Sănătate: al doilea cluster a lovit platforme farmaceutice, care prelucrează și date privind sănătatea.
• Furnizori: cazul Cummins amintește că atacul poate veni prin cine administrează site-ul în numele companiei.

Ce să faci acum

1. Actualizează Magento sau Adobe Commerce, PHP, extensiile și bibliotecile; fă inventarul componentelor vechi încă în producție, precum Zend Framework, și planifică înlocuirea sau izolarea lor.
2. Caută web shell-uri: fișiere PHP noi sau modificate în folderele de upload, media și cache. Blochează execuția scripturilor în folderele de upload și verifică integritatea fișierelor.
3. Protejează session store-urile și cache-urile: Memcached și serviciile similare să nu fie niciodată accesibile din internet; revizuiește deserializarea datelor nesigure.
4. Caută în loguri browsere headless, rafale de cereri cu variante de payload către formulare și API-uri, accese la panourile de administrare de la adrese neobișnuite și activitate de ore întregi de la aceeași adresă. Aplică limite de frecvență.
5. Schimbă secretele dacă site-ul a fost expus (chei API, tokenuri de plată, parole de administrare și de baze de date) și fă MFA obligatorie pe panouri.
6. Dacă folosești instrumente de pentest cu IA, nu le expune niciodată panourile.

Cum ajută ARXDOME

ARX Expose arată suprafața de atac văzută din exterior: nume, porturi deschise, produse recunoscute și vulnerabilități cunoscute pe serviciile publice. ARX Sentry, cu agentul pe servere, verifică integritatea fișierelor în folderele stabilite, util pentru a observa un web shell abia scris. ARX Shield listează vulnerabilitățile deschise pe mașină și pe pachet, cu cele deja exploatate evidențiate.

Ultima actualizare: 20 octombrie 2026