Cairn: come un hacker ha usato agenti AI per violare oltre 100 siti
Il report "Inside Cairn" di NorForge mostra come una piattaforma open source per agenti AI sia stata usata per violare più di 100 aziende, tra cui John Deere e SharkNinja.
Perché conta
È uno dei primi casi documentati di criminali che usano agenti AI autonomi, non controllati a mano passo per passo, per violare decine di aziende reali su scala: mostra quanto il costo e la competenza richiesti per un attacco informatico si stiano abbassando.
In pratica
Se gestisci un sito o un negozio online, sapere che gli attacchi possono ora arrivare da agenti AI che lavorano in autonomia per ore è un motivo in più per controllare log e accessi sospetti, non solo le password.
La società di sicurezza NorForge ha pubblicato un report, chiamato "Inside Cairn", su come Cairn, una piattaforma open source che coordina agenti AI per risolvere problemi passo dopo passo, sia stata usata per violare decine di siti di e-commerce in giro per il mondo. Cairn può servire anche per scopi legittimi, come i test di sicurezza autorizzati (il cosiddetto penetration testing), ma NorForge ha trovato oltre 20 pannelli di controllo della piattaforma esposti su internet, collegati a gruppi di attività quasi certamente malevola.
Il gruppo più attivo individuato da NorForge scrive in lingua cinese e ha lanciato oltre 1.100 tentativi di attacco da 14 pannelli diversi, soprattutto contro siti di e-commerce e sistemi di pagamento negli Stati Uniti, in Giappone e in Australia. Il tasso di successo stimato è di circa il 10%, e un attacco riuscito richiede in media meno di 23 ore di lavoro autonomo degli agenti, che si dividono i compiti e condividono quello che trovano su una lavagna comune.
Reuters, che ha collaborato con NorForge per avvisare le vittime, ha identificato più di 100 aziende violate, tra cui il produttore di macchine agricole John Deere, SharkNinja e Cummins (elettrodomestici e motori). Non è chiaro quanti dati siano stati effettivamente sottratti in ciascun caso.
Alcuni red team legittimi, cioè squadre che testano la sicurezza delle aziende con il loro permesso, hanno a loro volta lasciato per errore i propri pannelli Cairn esposti su internet, rischiando di mettere a rischio i dati dei clienti che li avevano assunti. NorForge ha anche analizzato i dati esposti con uno strumento chiamato Trufflehog, trovando centinaia di credenziali di accesso nei pannelli, di cui circa l'11% ancora valide: tra queste, anche l'accesso root a uno dei archivi di dati raccolti da uno degli attaccanti.
NorForge non ha reso pubblici gli indirizzi dei pannelli finché non vengono chiusi, e li condividerà solo con ricercatori di sicurezza legittimi che li richiedano.
