Firma Norforge wykryła, że napastnicy wykorzystują platformę Cairn – silnik do rozwiązywania problemów i automatyzacji agentów AI – do przeprowadzania zautomatyzowanych operacji ofensywnych. Narzędzie to, zdolne do samodzielnego koordynowania zadań, służy hakerom jako silnik do automatycznych testów penetracyjnych wymierzonych w setki witryn e-commerce.
Zidentyfikowano trzy główne grupy aktywności. Największa z nich, posługująca się językiem chińskim, przeprowadziła ponad 1100 projektów ataków, celując w infrastrukturę płatniczą w USA, Japonii i Australii. Celem było uzyskanie trwałego dostępu poprzez webshelle. Inne grupy skupiały się na kradzieży kart kredytowych, kryptowalut oraz dostępie do paneli administracyjnych i baz danych.
Ataki charakteryzują się wysoką automatyzacją; napastnicy wykorzystują m.in. framework Playwright do walidacji celów przed uruchomieniem agentów AI. Skuteczność tych działań szacuje się na około 10%. W zabezpieczonych panelach odkryto setki wyciekłych sekretów, z których ponad 11% okazało się aktywnych i poprawnych.
