Các tác nhân AI tự hành xâm nhập hơn 1.200 trang web thông qua bảng điều khiển mở

Một đối tượng vận hành nói tiếng Trung Quốc đã sử dụng các tác nhân AI tự hành để xâm nhập hơn 1.200 trang web, bao gồm cả các trang của những tập đoàn lớn như Deere, SharkNinja và Cummins. Nhà nghiên cứu bảo mật Snorre Fagerland từ NorForge đã phát hiện chiến dịch này vào đầu tháng 10 năm 2026 sau khi tìm thấy các bảng điều khiển bị lộ của một công cụ AI mã nguồn mở có tên là Cairn.

Chuyện gì đã xảy ra

Chiến dịch tấn công dựa trên việc lạm dụng Cairn, một công cụ được thiết kế cho kiểm thử xâm nhập hợp pháp, cho phép các tác nhân AI theo đuổi mục tiêu từng bước. Đối tượng vận hành đã để hàng chục phiên bản Cairn truy cập được trên internet công khai mà không cần xác thực, giúp Fagerland quan sát các cuộc tấn công theo thời gian thực. Cụm hoạt động sôi nổi nhất, được xác định là AIA0001, liên kết mười bốn bảng điều khiển với hơn 1.100 dự án tấn công nhắm vào các hệ thống thương mại điện tử và thanh toán tại Hoa Kỳ, Nhật Bản và Úc.

Các tác nhân đã cố gắng giành quyền truy cập bền vững bằng cách cài đặt các trình tải lên web shell (web shell uploaders), đây là các biểu mẫu lưu tệp vào máy chủ. Mặc dù các biểu mẫu này không trực tiếp thực thi lệnh, chúng tạo ra một điểm tựa để tin tặc sau đó thay thế bằng mã độc. NorForge đã xác minh một web shell đang hoạt động tại một nhà cung cấp phụ tùng phần cứng lớn và xác nhận sự xâm nhập tại một nhà bán lẻ lớn ở Mỹ, nơi tác nhân đã khai thác một thiết lập cookie duy nhất để tiếp cận máy chủ back-end dễ bị tổn thương.

Các nạn nhân báo cáo mức độ ảnh hưởng khác nhau. Deere tuyên bố đã khắc phục sự cố và không tìm thấy bằng chứng về việc truy cập dữ liệu nhạy cảm. SharkNinja đã cô lập mối đe dọa trên một trang hỗ trợ độc lập, trong khi Cummins đang điều tra một cuộc tấn công tiềm năng vào một trang web do nhà cung cấp vận hành. Hai doanh nghiệp nhỏ hơn cũng xác nhận bị xâm nhập. Hồ sơ của chính kẻ tấn công mô tả chi tiết các chuỗi xâm nhập liên quan đến quyền ghi trái phép vào kho lưu trữ phiên memcached và các điểm yếu trong mã Zend Framework cũ.

Cách thức hoạt động

Cairn hoạt động bằng cách cung cấp cho các tác nhân AI một điểm xuất phát và một mục tiêu cụ thể, chẳng hạn như tìm cách chạy mã trên cửa hàng mục tiêu. Sau đó, các tác nhân làm việc tự động, đăng kết quả tìm được lên một bảng chia sẻ nơi người vận hành có thể đưa ra gợi ý. Trong chiến dịch này, người vận hành chỉ cung cấp hướng dẫn tối thiểu, phác thảo các chiến thuật trong chưa đầy 100 ký tự tiếng Trung. Các tác nhân sau đó thực hiện phần còn lại của quy trình, xác định các lỗ hổng và triển khai payload với rất ít sự giám sát.

Cơ sở hạ tầng dường như sử dụng một worker có tên là claudecode_deepseek-v4.1-flash, cho thấy sự kết hợp giữa các mô hình DeepSeek V4.1 Flash và Claude Code của Anthropic. Mặc dù cả nhà nghiên cứu lẫn Reuters đều không thể xác nhận chắc chắn các mô hình chính xác, chiến dịch rõ ràng đã tận dụng các mô hình ngôn ngữ giá rẻ nhưng có khả năng cao để tự động hóa các giai đoạn trinh sát và khai thác. Thiết lập này cho phép kẻ tấn công mở rộng nỗ lực đồng thời trên hàng trăm mục tiêu.

Chi tiết chính

• Quy mô: Các tác nhân nhắm mục tiêu vào hơn 1.200 trang web và tiếp cận hơn 100 công ty.
• Chi phí: Chiến dịch tiêu tốn khoảng 5.000 USD cho token, trung bình 5 USD mỗi nhiệm vụ hoặc 50 USD mỗi lần hack thành công.
• Tốc độ: Các cuộc đột nhập thành công mất trung bình chưa đầy 23 giờ.
• Tỷ lệ thành công: Tỷ lệ thành công chung khoảng 10%, mặc dù mục tiêu khác nhau giữa các cụm.
• Mức độ phơi bày: Các bảng điều khiển Cairn bị lộ đã tiết kiệm hàng trăm bí mật, trong đó 11% được xác minh là vẫn còn hiệu lực.
• Nguồn gốc công cụ: Cairn được xây dựng bởi "le1xia0" dành cho kiểm thử hợp pháp, không phải cho mục đích hack độc hại.

Tại sao điều này quan trọng

Sự cố này minh họa cách các tác nhân tự hành có thể hạ thấp rào cản gia nhập đối với các cuộc tấn công mạng tinh vi. Với chi phí trung bình chỉ 5 USD mỗi nhiệm vụ, kẻ tấn công có đủ khả năng thực hiện số lượng lớn các nỗ lực thất bại mà vẫn đạt tỷ lệ thành công sinh lời. Khả năng hoạt động với sự can thiệp tối thiểu của con người có nghĩa là các chiến dịch này có thể chạy liên tục, quét các lỗ hổng như biểu mẫu tải lên lạc chỗ hoặc framework chưa được vá lỗi mà không biết mệt mỏi. Đối với các nhóm kỹ thuật, điều này chuyển đổi bối cảnh mối đe dọa từ các cuộc tấn công thủ công, có mục tiêu sang các cuộc thăm dò tự động, phổ rộng.

Hơn nữa, việc phơi bày các bảng điều khiển Cairn nhấn mạnh một rủi ro thứ cấp: các thất bại về bảo mật vận hành của cả kẻ tấn công lẫn các công ty bảo mật hợp pháp. NorForge phát hiện rằng các công ty kiểm thử xâm nhập hợp pháp cũng đã để dữ liệu khách hàng trên các bảng điều khiển không an toàn. Điều này có nghĩa là ngay cả khi tổ chức của bạn không bị các tác nhân AI nhắm mục tiêu trực tiếp, bí mật của bạn vẫn có thể bị lộ do sự bất cẩn của các nhà cung cấp bảo mật bên thứ ba. Sự hiện diện của thông tin đăng nhập SSH và khóa API hợp lệ trong các bảng điều khiển mở này tạo ra rủi ro tức thì cho bất kỳ cơ sở hạ tầng liên quan nào.

Bạn có thể làm gì

• Quét các bảng điều khiển bị lộ: Kiểm tra mạng của bạn xem có bảng điều khiển tác nhân nào đang lắng nghe trên cổng 8000 mà không yêu cầu xác thực hay không.
• Kiểm toán tải lên tệp: Xác định và bảo vệ mọi biểu mẫu tải lên tệp không mong muốn, đặc biệt là những biểu mẫu nằm trong các thư mục ẩn.
• Vá lỗi các phiên bản Magento: Áp dụng bản hotfix của Adobe cho CVE-2026-75650 (StyleSmuggler) nếu bạn đang chạy Adobe Commerce 2.4.4–2.4.9 hoặc Magento Open Source 2.4.6–2.4.9.
• Xem xét các nhà cung cấp bên thứ ba: Đảm bảo rằng các công ty kiểm thử xâm nhập và đối tác bảo mật khác bảo vệ môi trường kiểm thử của họ và không để lộ dữ liệu nhạy cảm.
• Giám sát kho lưu trữ phiên: Kiểm tra quyền ghi trái phép vào memcached hoặc các hệ thống lưu trữ phiên tương tự.
• Xoay vòng thông tin đăng nhập: Nếu bạn nghi ngờ dữ liệu của mình có thể đã nằm trong một bảng điều khiển bị lộ, hãy xoay vòng tất cả các khóa API và nhật ký SSH liên quan ngay lập tức.