Angriff mit IA-Agenten, die von chinesischen Angreifer orchestriert, zeigt Cairn-Panels und Anmeldeinformationen

Eine Reihe von in sich geschlossenen künstlichen Geheimdienstmitarbeitern wurde von einem chinesischsprachigen Angreifer gegen Firmenläden und Websites geführt, und ein Sicherheitsmitarbeiter konnte die Intrusionen in Echtzeit beobachten, weil die Kontrollpanels, die diese Agenten koordinierten, im Internet ausgesetzt waren. Diese Kampagne, die von der norwegischen Firma NorForge entdeckt und analysiert wurde und später von Reuters informiert wurde, scannte mehr als 1.200 Domains und erreichte Standorte von mehr als 100 Unternehmen; unter den von Reuters genannten Namen sind Deere, SharkNinja und Cummins.

Wie bestätigt: Der Forscher Snorre Fagerland (NorForge) belichtete Instanzen von Cairn, ein Open Source-Tool zur Orchestrierung von KI-Agenten und beobachtete aktive Projekte vom 2. Oktober. NorForge gruppierte diese Panels in mindestens drei Cluster und qualifizierte mehr als 20 Instanzen als wahrscheinlich schädlich; der aktivste Cluster, identifiziert als AIA0001, ist in Chinesisch und verknüpft 14 Panels mit mehr als 1.100 Angriffsprojekten. Reuters überprüfte die Aktivität, die die Panels selbst gezeigt und benannte mehrere Opfer; in zumindest einigen Fällen NorForge überprüfte die Anwesenheit von Web Shells und eine verletzliche Konfiguration, die erlaubt, einen unsicheren Backend-Server zu wählen. Die Unternehmen berichteten, dass die Auswirkungen begrenzt seien und dass sie Maßnahmen ergriffen hätten.

Was hat der Angreifer technisch getan: Cairn ermöglicht es Agenten, einen Startpunkt und ein Ziel zu erhalten, und dann lassen sie Schritt für Schritt arbeiten, Ergebnisse auf einem gemeinsamen Board veröffentlichen, wo der Betreiber Tracks hinzufügen kann. In dieser Kampagne waren die Aufgaben kurz: Anweisungen auf Chinesisch von weniger als 100 Zeichen angegeben bevorzugte Taktik. Die Agenten suchten nach Datei-Upload-Formularen in versteckten Verzeichnissen, nutzten verschiedene Fehler (NorForge dokumentierte eine Kette, die den Schreibzugriff auf einen memcached Session Store, die unsichere Handhabung von serialisierten PHP-Objekten und eine Schwachstelle in einer alten Version von Zend Framework beinhaltete) und manchmal eine Web Shell-Uploader - eine Form von Shell, die hochgeladene Dateien speichert und kann jederzeit ersetzt werden.

NorForge stellte fest, dass die Projekte unter AIA0001 einen Arbeiter namens claudecode _ depseek-v4.1-flash verwendet, der die Verwendung eines DeepSeek V4.1 Flash-Modells und des Claude-Codes vorschlägt (aber nicht bestätigt). Reuters und NorForge bestätigten den Lieferanten oder die Version des Modells nicht endgültig; dieser Punkt bleibt eine technische Schätzung basierend auf den Namen, die auf den Panels vorhanden sind.

Geschätzter Umfang und Kosten: NorForge berechnete eine Erfolgsquote von etwa 10% auf die betrachteten Werkzeuge und eine mittlere Zeit erfolgreicher Intrusion von knapp 23 Stunden. Die Kostenzahlen sind ungefähr: NorForge schätzte eine durchschnittliche Kosten von etwa $5 pro Aufgabe (einschließlich gescheiterter Versuche) und Fagerland sagte Reuters, dass die Gesamtausgaben für Token etwa $5.000 - was etwa $ 50 pro erfolgreicher Einbruch betragen würde, nach seinen Konten. Diese Zahlen sind Schätzungen des Forschers und NorForge, nicht von Dritten geprüfte Messungen.

Welche Informationen könnten von offenen Panels offengelegt werden: Ein Cairn-Panel ohne Schutz zu verlassen ist ein Doppelversagen: nicht nur macht es es für schädliche Agenten zu testen und Angriff Ziele, aber offene Panels zeigen klare Ziele, Ergebnisse, Anmeldeinformationen und Schlüssel, die Betreiber gesammelt haben. NorForge führte einen geheimen Scan mit Trufflehog auf dem Panel Informationen und fand Hunderte von Geheimnissen; 11% dieser Geheimnisse wurden als noch gültig überprüft. Darüber hinaus zeigten einige Panels vollständige Steuerungen (Start / Stopp-Projekte, Hinzufügen von Daten, Redirect Agenten) und einer der englischen Cluster sogar gezeigt SSH-Session beginnt, Server einzurichten. NorForge hat die Authentifizierung in diesen Systemen vermieden.

Praktische Auswirkungen und reale Risiken: das Vorhandensein von gültigen Web-Shells und Anmeldeinformationen ermöglicht Angreifern in E-Commerce-Systemen zu bestehen, Karten-Surfer einzufügen, Zahlungsvorgänge zu ändern oder Kundendaten und -Betriebe zu extrahieren. Die Kampagne konzentrierte sich auf Geschäfte und Produktunterstützungssysteme, und NorForge glaubt, dass das strategische Ziel war, dauerhaften Zugang zu Zahlungssystemen und Geschäften für spätere Ausbeutung zu erhalten. Es ist auch von Bedeutung, dass einige legitime Penetrationstestfirmen öffentliche Panels mit realen Kundendaten und Beweisen verlassen hatten, was das Risiko der Leckage von sensiblen Informationen Dritter erhöht.

Was noch unsicher ist: Es gibt kein öffentliches und überprüftes Konto aller ausgefilterten Informationen; Reuters und NorForge konnten nicht bestätigen, wie viel und welche Art von Daten wurden in jedem Fall gestohlen. Auch ist das genaue Modell, das die Agenten unabhängig bestätigt (DeepSeek / Claude Code wird durch Namen auf den Panels, aber nicht mit dem Modellanbieter überprüft).

Was soll nun von Standortmanagern und technischen Lesern geschehen: Die Kampagne identifiziert konkrete Vektoren und schlechte Praktiken; es gibt vorrangige Aktionen und Praktiken, die jeder E-Commerce-Operator, Lieferant oder Systemmanager sofort ausführen sollte. Dringlichkeit:

1) Aufgedeckte Paneele finden. viele Agent Control Interfaces reagieren in vorhersehbaren Ports und Routen (z.B. Webdienste im Port 8000). Wenn Sie Infrastruktur verwalten, scannen Sie Ihre öffentliche Adresse, um unerwartete Dienste zu erkennen und den Zugang zu schließen oder mit einer starken Authentifizierung und WAF zu schützen.

2) Revocate und rotieren Geheimnisse auf Platten gezeigt. als kompromittiert jedes Geheimnis, das in einem öffentlichen Dienst erschienen ist: API-Schlüssel, Token, SSH-Anmeldeinformationen und Session-Cookies. NorForge stellte fest, dass ein Prozentsatz der Geheimnisse gültig blieb; lassen Sie nichts zum Zufall.

3) Suchen und entfernen Sie Web Shells; überprüfen Protokolle. Scannen von Servern durch Web Shells Muster und unbefugte Upload-Formulare in versteckten Verzeichnissen. Überprüfen Sie Zugriffs- und Fehlerprotokoll, insbesondere zu Zeiten, die mit den erkannten Daten NorForge (vor Oktober) übereinstimmen, um mögliche Dateiänderungen oder Gebühren zu identifizieren.

4) Plot und Update-Komponenten. update Magento / Adobe Commerce und jede von veröffentlichten Schwachstellen betroffene E-Commerce-Plattform; NorForge fand eine PoC im Zusammenhang mit StyleSmuggler (CVE-2026-75650) in einem Test-Repository - wenn Ihre Installation in die betroffenen Bereiche eingeht, wenden Sie die Hotfixes des Lieferanten an. Siehe offizielle Aktualisierungen der Sicherheitsressourcen des Lieferanten vor der Anwendung von Änderungen: https: / / www.reuters.com / technologie / und die Seite des Cairn-Projekts in GitHub ( https: / / github.com / le1xia0 / cairn) sind Ausgangspunkte für mehr Kontext.

(5) Schließen Sie unnötige Dienste und härten memcached / PHP. block memcached und andere Session-Stores auf öffentlichen Schnittstellen; deaktivieren Sie die Handhabung von unsicheren PHP-Objekten (unserialisieren) oder verwenden Sie strenge Validierung und aktualisieren Sie veralte Frameworks wie Zend Framework, wenn sie noch im Einsatz sind.

6) Ergänzende Erkennung und Reaktion. Anzeigeregeln in IDS / WAF für die Erkennung von Betriebsmustern und Web-Shells, überwachen ungewöhnliche Aktivitäten in Zahlungen und Backend, und haben einen Antwortplan, der die Benachrichtigung an Kunden und Behörden enthält, wenn es persönliche oder finanzielle Daten Exposition. Tools wie Trufflehog helfen, Geheimnisse in Repositories und öffentlichen Daten zu finden: https: / / github.com / Trüffelsicherheit / Trüffelhog.

Diese Operation zeigt zwei klare Lektionen: Selbstständige können die Erkennungs- und Betriebsphase mit geringen Kosten und Geschwindigkeit automatisieren, und die Belichtung von Kontrolltafeln oder Prüfdaten entspricht dem Verlassen der Schlüssel zum Haus an der Tür. Organisationen, die Sicherheitstests und experimentelle Bereitstellungen verwalten, sollten Zugangskontrollen, regelmäßige Rücknahmen von temporären Ressourcen und strenge Richtlinien anwenden, auf denen Ergebnisse und Geheimnisse gespeichert werden.