20 多个开源 AI 黑客框架 Cairn 控制面板暴露在公网
Hesamation · x · 2026-10-19
NorForge 调查发现，开源 AI 渗透测试框架 Cairn 已被广泛用于真实恶意网络攻击。给它一个目标和任务，它就能协调多个 AI 智能体侦查目标、挖掘弱点并尝试入侵、建立持久访问。
关键发现：
- 通过 Shodan/Censys 找到超过 20 个暴露在公网、无需鉴权的 Cairn 控制面板，疑似与恶意活动相关，可清楚看到攻击者如何选目标、指挥自主智能体、利用漏洞和维持权限
- 也有大量正规红队操作的面板同样暴露，可能危及其客户
- 此前 9 月 Gambit Security 就曾在电商平台入侵事件的服务器上发现 Hermes、Strix、Cairn 等 AI 攻击工具
Hesamation 评论：既然连开源的 AI 攻击框架都有了，防御方需要加快步伐。
「编程与Agent」频道最新
- PHP WASM 服务器首次公开发布:自然语言对话即可上线应用 — MickeySteamboat · 2026-10-19
- All-Things-Open 演讲:用 Docker Sandbox 加固 Agent 运行安全 — HowDevelop · 2026-10-19
- Nace AI 发布决策模型 Drex Max:专给 Computer Use agent 选动作,成本号称低至 1/167 — testingcatalog · 2026-10-19
- 30 秒看 Claude Opus 5.5 用 Blender MCP 给游戏做一丛灌木 — sidahuj · 2026-10-19
- Anthropic 工程师新角色：对 Claude 说“不”的判断力从哪来 — sqcai · 2026-10-19
- 摩根大通限制 AI agent 接触资金,监管抛出四问 — No-Conflict4823 · 2026-10-19