Platforma Cairn do koordynacji agentów AI nadużywana w atakach, według Reutersa na ponad 100 firm

Otwartoźródłowa platforma Cairn, która koordynuje pracę agentów AI, jest wykorzystywana przez przestępców do zautomatyzowanych włamań na strony internetowe. Firma Norforge, zajmująca się bezpieczeństwem AI, wyróżniła co najmniej trzy grupy takich działań, a według Reutersa największa z nich doprowadziła do włamań do ponad 100 firm.

Czym jest Cairn

Cairn to silnik do rozwiązywania problemów ogólnego przeznaczenia, który kieruje agentów AI ku wyznaczonemu celowi. Może działać jako autonomiczny silnik do testów penetracyjnych. Każde zadanie jest „projektem” z punktem wyjścia i zdefiniowanym celem, a agenci przechodzą krok po kroku od jednego do drugiego, publikując swoje zamiary i ustalenia na wspólnej tablicy.

Norforge natrafił na sprawę, badając wcześniejszy raport Gambit Security o hakerach używających trzech narzędzi AI do automatyzacji ataków na setki sklepów internetowych. Część atakujących zostawiła swoje panele Cairn wystawione do internetu, co pozwoliło badaczom zajrzeć w dane o prowadzonych projektach.

Trzy grupy atakujących

Największa grupa działa w języku chińskim. Ma ponad 1100 projektów ataków na 14 panelach i celuje w infrastrukturę e-commerce oraz płatności w Stanach Zjednoczonych, Japonii i Australii. Jej celem jest według Norforge trwały dostęp do dużych platform przez webshelle, prawdopodobnie z zamiarem późniejszego spieniężenia. Cele były szeregowane według ruchu i automatycznie weryfikowane za pomocą frameworka Playwright od Microsoftu, zanim trafiły do Cairn.

Druga grupa posługuje się angielskim i ma 10 wystawionych paneli. Skupia się na kradzieży kart płatniczych i kryptowalut, głównie z usług płatności dla sprzedawców, szarostrefowych serwisów płatniczych i platform farmaceutycznych. Część celów to afrykańskie serwisy handlowe, a Norforge uważa, że sprawca ma bazę w Afryce. To ocena firmy, nie potwierdzone ustalenie.

Trzecia grupa to jeden wystawiony panel z 59 projektami wymierzonymi w różne sklepy internetowe, także bardzo duże amerykańskie platformy. Interesuje ją dostęp do powłoki oraz do paneli administracyjnych i baz danych.

Skuteczność i ofiary

Według Norforge atakujący osiągali sukces w około 10 procentach prób. W danych z paneli znaleziono setki sekretów, a 11 procent z nich zweryfikowano jako ważne. Norforge nie podaje nazw poszkodowanych firm. Reuters pisze, że sprawca największej grupy włamał się do ponad 100 firm, w tym do amerykańskiego producenta maszyn John Deere i producenta sprzętu AGD SharkNinja.

SecurityWeek zaznacza, że nazwy ofiar pochodzą z Reutersa, a nie z raportu Norforge. Tekst nie podaje też dat samych ataków. Działania opisanych grup wydają się złośliwe, a umiejscowienie drugiej grupy w Afryce to ocena badaczy.

Co to znaczy dla firm

Sprawa pokazuje, że ogólnodostępne narzędzia do koordynacji agentów obniżają próg wejścia do automatycznego skanowania i włamywania się do stron w skali setek celów. Dla polskich sklepów internetowych i operatorów płatności wniosek jest praktyczny: słabo zabezpieczone strony i panele mogą być sprawdzane masowo i w dużej mierze automatycznie. Same panele Cairn wystawione do sieci pomogły jednak badaczom namierzyć działania atakujących.