Badacze z firmy NorForge odkryli kampanię, w której przestępcy wykorzystywali narzędzie open-source Cairn do prowadzenia autonomicznych ataków wspomaganych przez AI. Agenci AI otrzymywali od operatora jedynie ogólne cele, a następnie samodzielnie przeszukiwali witryny w poszukiwaniu luk, takich jak niebezpieczne formularze przesyłania plików czy błędy w obsłudze obiektów PHP.
Ataki wymierzone były w ponad 100 firm, w tym znanych producentów jak Deere czy Cummins. Celem napastników było uzyskanie trwałego dostępu do systemów sklepów i płatności poprzez instalację web shelli. Śledząc otwarte panele kontrolne narzędzia Cairn, badacze mogli obserwować działania hakerów w czasie rzeczywistym.
Kampania charakteryzowała się niskimi kosztami – szacuje się, że jeden udany atak kosztował około 50 dolarów w wydatkach na tokeny AI. Wykorzystywane modele to prawdopodobnie DeepSeek oraz Claude Code. Co istotne, błędy w konfiguracji samych paneli kontrolnych narzędzia doprowadziły do wycieku setek kluczy i poświadczeń, które były widoczne dla każdego w internecie.
