AI黑客面板大规模暴露：DeepSeek智能体驱动Cairn系统实施上千次真实入侵

安全研究机构NorForge调查发现，多个人工智能驱动的渗透测试控制面板暴露在公共互联网上，被广泛用于恶意网络攻击，其中最具代表性的是名为Cairn的AI黑客系统。Cairn接收目标和攻击指令后，可协调多个AI智能体自主侦察目标、挖掘漏洞并实施入侵。研究人员通过Shodan和Censys扫描发现超过20个暴露的Cairn面板与恶意活动相关，归纳为三个集群：AIA0001使用中文，运营14个面板、超1100个攻击项目，主要针对美国、日本和澳大利亚的电商及支付基础设施；AIA0002以英语为主，专注于窃取信用卡和加密货币；AIA0003规模较小，处于探索阶段。技术层面，攻击者通过Claude Code框架调用DeepSeek模型执行任务，单次攻击成本约5美元，平均成功率约10%，从项目启动到达成目标平均不足23小时，部分项目运行超过五天。AIA0001曾成功在一家大型硬件零件供应商网站上植入上传型Webshell。此外，大量合法红队渗透测试面板同样暴露在外，导致客户凭据和API密钥泄露，Trufflehog扫描发现数百个密钥中11%经验证有效。研究人员已与路透社合作通知受害机构，并尝试推动相关面板下线。

事件分析

核心观点：AI将网络入侵成本压至5美元、周期压缩到23小时内，攻防天平正加速向攻击方倾斜。