L'attaque avec des agents de l'IA orchestrés par un attaquant chinois expose les panneaux et les lettres de créances de Cairn

Un ensemble d'agents de renseignement artificiel autonomes a été dirigé par un attaquant de langue chinoise contre des magasins d'entreprises et des sites Web, et un enquêteur de sécurité a pu observer les intrusions en temps réel parce que les panneaux de contrôle qui coordonnaient ces agents étaient exposés sur Internet. Cette campagne, découverte et analysée par l'entreprise norvégienne NorForge et ultérieurement informée par Reuters, a scanné plus de 1 200 domaines et atteint des sites appartenant à plus de 100 entreprises; parmi les noms cités par Reuters sont Deere, SharkNinja et Cummins.

Comme confirmé: Le chercheur Snorre Fagerland (NorForge) a localisé des cas exposés de Cairn, un outil open source pour orchestrer des agents d'IA, et a observé des projets actifs à partir du 2 octobre. NorForge a groupé ces panneaux en au moins trois groupes et a qualifié plus de 20 instances comme étant probablement malveillantes; le groupe le plus actif, identifié comme AIA0001, est en chinois et relie 14 panneaux à plus de 1 100 projets d'attaque. Reuters a passé en revue l'activité que les panneaux eux-mêmes ont montré et nommé plusieurs victimes; dans certains cas au moins NorForge a vérifié la présence de shells web et une configuration vulnérable qui a permis de choisir un serveur de backend dangereux. Les entreprises ont indiqué que l'impact était limité et qu'elles avaient pris des mesures.

Qu'est-ce que l'agresseur a fait techniquement : Cairn permet de donner aux agents un point de départ et une cible, puis de les laisser travailler étape par étape, en publiant des conclusions sur une carte partagée où l'opérateur peut ajouter des pistes. Dans cette campagne, les tâches étaient courtes : les instructions en chinois de moins de 100 caractères indiquaient une tactique préférée. Les agents ont cherché des formulaires de téléchargement de fichiers dans des répertoires cachés, exploité différentes défaillances (NorForge documenté une chaîne qui comprenait l'écriture d'un accès à un magasin de session memcached, la manipulation dangereuse d'objets PHP sérialisés et une vulnérabilité dans une ancienne version de Zend Framework) et parfois placé un shell uploader web - une forme de shell qui enregistre les fichiers téléchargés et peut être remplacé par une porte arrière plus dangereuse à tout moment.

NorForge a noté que les projets en vertu d'AIA0001 utilisaient un travailleur appelé claudecode _ depseek-v4.1-flash, ce qui suggère (mais ne confirme pas) l'utilisation d'un modèle Flash DeepSeek V4.1 et du Code Claude. Reuters et NorForge n'ont pas confirmé définitivement le fournisseur ou la version du modèle; ce point demeure une estimation technique basée sur les noms présents sur les panneaux.

Portée et coût estimés: NorForge a calculé un taux de succès d'environ 10% sur les outils vus et un temps moyen d'intrusion réussie d'un peu moins de 23 heures. Les coûts sont approximatifs : NorForge a estimé un coût moyen d'environ 5 $ par tâche (y compris les tentatives infructueuses), et Fagerland a dit à Reuters que le total dépensé en jetons était d'environ 5 000 $ - ce qui s'élèverait à environ 50 $ par intrusion réussie, selon ses comptes. Ces chiffres sont des estimations fournies par le chercheur et NorForge, et non des mesures vérifiées par des tiers.

Quelles informations pourraient être exposées par des panneaux ouverts: laisser un panneau de Cairn sans protection est un double échec: non seulement il facilite pour les agents malveillants de tester et d'attaquer des cibles, mais les panneaux ouverts montrent des objectifs clairs, des constatations, des références et des clés que les opérateurs ont recueillies. NorForge a effectué une analyse secrète avec Truffehog sur l'information du panneau et a trouvé des centaines de secrets; 11 % de ces secrets ont été vérifiés comme toujours valides. En outre, certains panneaux ont exposé des commandes complètes (projets de démarrage/arrêt, ajout de données, agents de redirection) et un des clusters anglais a même montré que la session SSH commence à mettre en place des serveurs. NorForge a évité l'authentification dans ces systèmes.

Incidences pratiques et risques réels: la présence de shells et d'identificateurs Web valides permet aux attaquants de persister dans les systèmes de commerce électronique, d'insérer des écumers de cartes, de modifier les processus de paiement ou d'extraire les données et les opérations des clients. La campagne a porté sur les magasins et les systèmes de soutien aux produits, et NorForge estime que l'objectif stratégique était de maintenir un accès durable aux systèmes de paiement et aux magasins pour une exploitation ultérieure. Il est également pertinent que certaines sociétés de test de pénétration légitimes aient laissé des panels publics avec des données et des éléments de preuve réels, ce qui accroît le risque de fuite d'informations sensibles de tiers.

Ce qui est encore incertain: Il n'y a pas de compte public et vérifié de toutes les informations exfiltrées; Reuters et NorForge n'ont pas pu confirmer la quantité et le type de données volées dans chaque cas. Le modèle exact qui a poussé les agents de façon indépendante n'est pas non plus confirmé (DeepSeek / Claude Code est déduit par des noms sur les panneaux mais n'a pas été vérifié avec le fournisseur du modèle).

Que devraient faire maintenant les gestionnaires de site et les lecteurs techniques : la campagne identifie les vecteurs concrets et les mauvaises pratiques; il existe des actions et des pratiques prioritaires que tout opérateur de commerce électronique, fournisseur ou gestionnaire de système devrait exécuter immédiatement. Par ordre d'urgence:

1) Trouver des panneaux exposés. de nombreuses interfaces de contrôle d'agents répondent dans des ports et des itinéraires prévisibles (p. ex. services Web dans le port 8000). Si vous gérez l'infrastructure, scannez votre adresse publique pour détecter les services inattendus et fermez l'accès ou protégez avec une authentification forte et WAF.

2) Révocer et faire tourner les secrets affichés sur les panneaux. traiter comme compromis tout secret qui est apparu dans une fonction publique: Clés API, jetons, identifiants SSH et cookies de session. NorForge a trouvé qu'un pourcentage de secrets restait valide; ne rien laisser au hasard.

3) Rechercher et enlever les shells web; examiner les journaux. scanner les serveurs de stockage par des modèles de shells web et des formulaires de téléchargement non autorisés dans des répertoires cachés. Vérifiez le journal d'accès et d'erreur, particulièrement à des moments conformes aux dates détectées par NorForge (début octobre) afin d'identifier les modifications ou les frais éventuels.

4) Emplacement et mise à jour des composants. mettre à jour Magento / Adobe Commerce et toute plate-forme de commerce électronique affectée par les vulnérabilités publiées; NorForge a trouvé un PoC associé à StyleSmuggler (CVE-2026-75650) dans un dépôt de test - si votre installation entre dans les gammes touchées, appliquer les correctifs chauds du fournisseur. Consultez les mises à jour officielles des ressources de sécurité du fournisseur avant d'appliquer les changements : https: / / www.reuters.com / technologie / et la page même du projet Cairn à GitHub ( https: / / github.com / le1xia0 / cairn) sont des points de départ pour plus de contexte.

(5) Fermez les services inutiles et durcissez memcached / PHP. block memcached and other session stores on public interfaces; désactiver la manipulation d'objets PHP dangereux (désactivation) ou utiliser la validation stricte et mettre à jour des cadres obsolètes tels que Zend Framework s'ils sont encore en usage.

6) Mettre en oeuvre la détection et la réponse. les règles d'affichage dans IDS / WAF pour la détection des modèles d'exploitation et des shells web, surveiller les activités inhabituelles dans les paiements et les backends, et avoir un plan de réponse qui inclut une notification aux clients et aux autorités en cas d'exposition aux données personnelles ou financières. Des outils comme Truffehog aident à trouver des secrets dans les dépôts et les données publiques: https: / / github.com / truffese security / truffeshog.

Cette opération illustre deux leçons claires : les agents indépendants peuvent automatiser la phase de reconnaissance et d'exploitation avec des coûts et une vitesse faibles, et l'exposition des panneaux de commande ou des données d'essai équivaut à laisser les clés à la maison à la porte. Les organisations qui gèrent les tests de sécurité et les déploiements expérimentaux devraient appliquer des contrôles d'accès, des retraits réguliers de ressources temporaires et des politiques strictes sur les lieux où les résultats et les secrets sont stockés.