安全研究机构NorForge调查发现，多个人工智能驱动的渗透测试控制面板暴露在公共互联网上，被广泛用于恶意网络攻击，其中最具代表性的是名为Cairn的AI黑客系统。Cairn接收目标和攻击指令后，可协调多个AI智能体自主侦察目标、挖掘漏洞并实施入侵。研究人员通过Shodan和Censys扫描发现超过20个暴露的Cairn面板与恶意活动相关，归纳为三个集群：AIA0001使用中文，运营14个面板、超1100个攻击项目，主要针对美国、日本和澳大利亚的电商及支付基础设施；AIA0002以英语为主，专注于窃取信用卡和加密货币；AIA0003规模较小，处于探索阶段。技术层面，攻击者通过Claude Code框架调用DeepSeek模型执行任务，单次攻击成本约5美元，平均成功率约10%，从项目启动到达成目标平均不足23小时，部分项目运行超过五天。AIA0001曾成功在一家大型硬件零件供应商网站上植入上传型Webshell。此外，大量合法红队渗透测试面板同样暴露在外，导致客户凭据和API密钥泄露，Trufflehog扫描发现数百个密钥中11%经验证有效。研究人员已与路透社合作通知受害机构，并尝试推动相关面板下线。
事件分析
技术看点：Cairn采用基于状态的问题求解架构，通过”事实-意图”循环和项目内部黑板机制协调多个智能体，人工操作员可随时注入提示，这种设计让攻击过程可观测、可干预，也展示了AI智能体执行复杂长程任务的真实能力。产业影响：单次攻击5美元、目标筛选（Playwright验证高流量电商站）与漏洞利用形成流水线作业，意味着网络攻击门槛大幅降低，自动化程度远超预期。值得注意的是，攻击者自身运维能力薄弱——控制面板完全裸奔、SSH凭据随手暴露、工具链由腾讯CTF比赛环境改造而来，表明AI攻击生态仍处早期粗放阶段。后续走向：随着模型能力快速迭代，成功率将持续攀升；防御方需将智能体行为特征纳入威胁模型，例如识别自动化侦察的流量模式与异常任务节奏，同时AI攻防工具的管控与溯源机制或将成为监管议题。
核心观点：AI将网络入侵成本压至5美元、周期压缩到23小时内，攻防天平正加速向攻击方倾斜。
原文链接：Hacker News
