NorForge 调查报告：AI 渗透测试系统 Cairn 被黑客利用且数十个控制面板裸露公网

安全机构 NorForge 调查发现，恶意攻击者正广泛利用 AI 渗透测试系统 Cairn 对电商及支付设施发起自动化网络攻击。攻击者结合 DeepSeek 模型与自动化工作流探测漏洞并植入 webshell，平均任务耗时约 23 小时且平均成功率在 10% 左右。由于攻击者自身运维疏漏，20 余个无权限防护的 Cairn 控制面板直接暴露在公网，导致大量攻击目标信息、凭证及 API 密钥外泄。