Qué ha pasado
Una investigación de NorForge publicada el 19 de octubre ha documentado operaciones criminales que utilizan paneles expuestos de Cairn para coordinar agentes de IA contra sitios web reales. En el caso más activo, los investigadores observaron más de 1.100 proyectos repartidos entre 14 paneles, dirigidos sobre todo a comercio electrónico y pagos en Estados Unidos, Japón y Australia.
Reuters revisó de forma independiente la actividad asociada a uno de los operadores y la vinculó con intentos contra más de 1.200 sitios. La agencia identificó más de 100 compromisos aparentes, entre ellos webs relacionadas con Deere, SharkNinja y Cummins, aunque no pudo establecer cuánto dato se extrajo. El operador no ejecutó cada paso manualmente: daba objetivos y metas breves, mientras los agentes investigaban, probaban vías de entrada y comunicaban los resultados.
Cairn no nació como malware
Su autor presenta Cairn como un motor de resolución de problemas capaz de coordinar agentes que avanzan desde un punto de partida hacia un objetivo, no como malware. Las investigaciones documentan usos criminales de la herramienta, pero ese uso no convierte al proyecto en malicioso por sí mismo.
El problema observado está en la combinación de una herramienta de propósito general, paneles accesibles desde internet y objetivos criminales. NorForge encontró más de veinte instalaciones expuestas que parecían asociadas a actividad maliciosa, además de operaciones legítimas de red team cuyos datos podían quedar visibles. Los investigadores ocultaron direcciones y credenciales y colaboraron con Reuters para avisar a las organizaciones afectadas.