The Pulse
Gli aggressori prendono il controllo di almeno 17 harness di IA Cairn esposti
Gli aggressori hanno inserito attività malevole in almeno 17 pannelli Cairn esposti, ordinando agli agenti di IA di prendere di mira i sistemi su cui erano in esecuzione. NorForge descrive le campagne come basate su script: ci sono indizi d
AI.info Team · Scritto con l’IA · verificato ·
Secondo NorForge, i pannelli Cairn esposti hanno permesso agli aggressori di impartire istruzioni agli agenti di IA che avrebbero dovuto testare i sistemi. L’indagine dell’azienda, però, non arriva ad affermare che sia stata l’IA stessa a condurre gli attacchi: le campagne sembrano basate su script, con probabili interventi umani nei momenti cruciali.
NorForge afferma che le intrusioni sono iniziate in modo consistente il 20 ottobre 2026 e potrebbero essere cominciate prima. Gli aggressori hanno aggiunto attività ad almeno 17 pannelli Cairn esposti su Internet, comprese installazioni usate dai red team e per esercitazioni capture-the-flag. Le attività hanno rivolto gli agenti contro le macchine su cui erano in esecuzione, anziché contro gli obiettivi esterni stabiliti dai proprietari dei pannelli.
I pannelli Cairn esposti consentivano agli esterni di assegnare attività
Cairn organizza il lavoro degli agenti attorno a un obiettivo e a un punto di partenza. Il suo pannello mostra i progetti attivi e le informazioni emerse; chi vi ha accesso può anche creare, interrompere o eliminare attività. In un’installazione non protetta, questa interfaccia di controllo può consentire a un esterno di sottoporre istruzioni direttamente a un agente.
NorForge ha notato per la prima volta 11 attività insolite su un pannello associato a un gruppo di attività già monitorato. Le attività prendevano di mira l’host Cairn locale e comprendevano l’istruzione di aggiungere una chiave pubblica SSH sconosciuta al file authorized_keys dell’utente kali. L’output dell’attività sul pannello indicava che l’agente aveva eseguito la modifica. NorForge afferma che le attività malevole sono poi scomparse mentre le stava osservando.
Due schemi di denominazione delle attività indicano gruppi distinti
NorForge ha rilevato attività simili su altri pannelli e ha individuato due schemi di denominazione. Uno usava suffissi esadecimali casuali; l’altro imitava le etichette di intento di Cairn, che iniziano con «i» seguito da tre cifre. L’azienda li monitora rispettivamente come AIA0009 e AIA0010.
Il primo gruppo si concentrava sul mantenimento dell’accesso e sulla distribuzione di malware, mentre il secondo svolgeva ricognizione, cercava credenziali ed esaminava l’infrastruttura degli agenti. NorForge non ha trovato elementi di sovrapposizione conclusivi che riconducano i due gruppi agli stessi operatori. Snorre Fagerland, ricercatore fondatore di NorForge, scrive:
«Per ora partiamo dal presupposto che siano due gruppi distinti a compromettere questi pannelli Cairn, ma la nostra valutazione potrebbe cambiare se emergessero nuovi dati».
Un’attività ha scaricato un malware Poseidon per l’accesso remoto
NorForge ha documentato un’attività successiva che istruiva un agente a decodificare ed eseguire uno script. Lo script scaricava un file binario Linux, ne verificava l’hash SHA-256 e lo avviava in background. NorForge ha identificato il file come Poseidon, un malware per l’accesso remoto scritto in Go e comunemente gestito tramite il framework per red team Mythic.
L’attività che distribuiva il malware restava attiva finché non era presente un file STOP fornito da un operatore, mentre il malware Poseidon veniva avviato separatamente in background. NorForge afferma di aver osservato la distribuzione di malware solo nell’attività di AIA0009. I ricercatori hanno trovato anche attività che cercavano credenziali nei file di sistema e nelle variabili d’ambiente, con alcuni risultati inseriti nei «fatti» del pannello, visibili a chiunque potesse accedere all’interfaccia esposta.
NorForge rileva l’uso di script, non prove di un’orchestrazione da parte dell’IA
Le serie di attività sincronizzate su pannelli distinti hanno portato NorForge a descrivere le campagne come automatizzate. L’azienda afferma che le prove mostrano quantomeno l’uso di script, ma non dimostrano che un agente di IA abbia pianificato o controllato le intrusioni. Le pause prima della distribuzione del malware, compreso il tempo necessario a predisporre l’infrastruttura di comando e controllo e quella per il download, suggeriscono che alcune persone siano intervenute in fasi importanti.
NorForge afferma di aver osservato i pannelli passivamente. Avverte che le installazioni Cairn esposte possono essere manipolate e che gli agenti possono avere accesso a informazioni riservate, servizi locali e risorse dell’host, a seconda di come vengono eseguiti. L’azienda indica l’isolamento in container come una barriera che può limitare la portata d’azione di un agente, pur osservando che gli aggressori hanno esplorato le impostazioni dei container e altre vie per ottenere un accesso più ampio.