NorForge 发现 20 多个暴露在公网的 Cairn 控制面板，中文团伙用 Claude Code 加 DeepSeek V4.1 Flash 运行 1100 多个入侵项目

安全研究机构 NorForge 的调查发现 20 多个暴露在公网的 Cairn 控制面板，其中多数被判定与恶意入侵活动相关。Cairn 是可调度 AI 智能体侦察目标、搜寻弱点并尝试入侵的系统，这些面板还暴露了目标信息、账户凭据和 API 密钥。最活跃的中文集群 AIA0001 使用 14 个面板、1100 多个攻击项目，主要针对美国、日本和澳大利亚的电商与支付基础设施；英语集群 AIA0002 则聚焦窃取信用卡和加密货币。NorForge 称任务 worker 名为 claudecode_deepseek-v4.1-flash，推测是 Claude Code harness 搭配 DeepSeek 4.1 Flash 模型。按 NorForge 的估计，这类任务整体成功率约为 10%，AIA0001 达成目标的项目平均耗时略低于 23 小时、每个项目产生约 140 条 fact。