NorForge riferisce di aver individuato più di 20 pannelli di Cairn esposti che riteneva probabilmente associati ad attività malevole. La sua indagine aggiunge un rischio distinto alla campagna di intrusioni contro siti web attribuita ad agenti di IA: riguarda le dashboard operative e i dati che contenevano.

I pannelli esposti e i dati trovati

Nell’indagine pubblicata il 19 ottobre 2026, NorForge ha segnalato più di 20 pannelli esposti probabilmente legati ad attività malevole. Ha rilevato anche pannelli riconducibili a operazioni di red team apparentemente legittime: lasciarli esposti può mettere a rischio i clienti coinvolti.

NorForge riferisce che una scansione dei dati presenti nei pannelli ha individuato centinaia di segreti, come credenziali o altre informazioni riservate. Trufflehog ha verificato come validi l’11% dei segreti rilevati. Il risultato riguarda i dati dei pannelli esposti.

I progetti attribuiti al gruppo AIA0001

NorForge ha attribuito al gruppo di attività in lingua cinese AIA0001 più di 1.100 progetti di attacco distribuiti su 14 dashboard. Nei progetti riusciti, soprattutto in quelli associati a questo gruppo, ha rilevato una media di 140 informazioni raccolte.

Per i progetti pertinenti che hanno raggiunto l’obiettivo, il tempo medio dall’avvio al completamento è stato di poco inferiore a 23 ore. Un progetto è durato più di cinque giorni. NorForge stima inoltre un tasso medio di successo intorno al 10% negli ambienti di esecuzione osservati; gli obiettivi dei diversi gruppi variavano, quindi i risultati non sono direttamente confrontabili.

Il controllo di una webshell attiva

In un caso, NorForge ha controllato l’URL di una shell indicato in un’attività Cairn completata, associata a un grande fornitore di componenti hardware. Ha riferito di aver trovato una webshell per il caricamento di file ancora attiva sul sito. È un controllo su un singolo caso.

I numeri della campagna

Nel resoconto del 19 ottobre 2026, Reuters ha riferito di oltre 1.200 tentativi di intrusione ai danni di siti web e di più di 100 compromissioni segnalate. I primi sono tentativi, i secondi casi riportati come riusciti: le due cifre descrivono risultati diversi. Questi conteggi riguardano la campagna; le osservazioni sui pannelli e sui progetti AIA0001 sono risultati dell’indagine di NorForge.