黑客滥用 AI 渗透测试工具 Cairn 自动化大规模攻击

安全公司 NorForge 发现，讲中文的黑客利用 AI 渗透测试工具 Cairn 自动化攻击约 100 个电商和支付相关网站，至少一起攻击已在商业网站植入 Web shell。研究人员在公开暴露的 AI 渗透测试控制面板中识别出三个活动集群，其中两个被判定为恶意，与这批攻击者可能相关的 14 个面板上共有超过 1100 个攻击项目，活动主要出于经济动机，没有明显的国家支持迹象。据路透社报道，受害方包括 John Deere、SharkNinja 和 Cummins；John Deere 称已采取补救措施且未发现敏感信息被访问，SharkNinja 称事件已受控，只影响一个独立的产品支持网站。攻击者让 AI 智能体寻找 SQL 注入、不安全文件上传、不安全的反序列化、认证绕过和服务端模板注入等弱点，部分指令还要求部署 Web shell，并通过浏览器自动化判断网站能否处理订单来筛选目标。