Gli agenti AI usati per attaccare le aziende lasciano tracce nei propri pannelli di controllo. NorForge ha individuato oltre 20 dashboard Cairn che collega a probabili attività malevole. Le interfacce aperte espongono anche informazioni sui bersagli e credenziali.
Che cosa mostrano i dati
Cairn coordina agenti verso un obiettivo definito dall’operatore, condividendo risultati e istruzioni. Il rapporto raggruppa i pannelli in tre cluster: 14, 10 e uno, con differenti livelli di confidenza. Non sono conteggi di vittime o intrusioni riuscite.
Il problema non è solo l’attacco
NorForge segnala esposizioni anche in attività di test apparentemente legittime: raccogliere segreti dei clienti su un’interfaccia pubblica aggiunge un rischio indipendente dall’esito dell’intrusione.
Il rapporto documenta operazioni osservate, non certifica ogni successo dichiarato dagli agenti né attribuisce automaticamente i cluster a uno Stato. I ricercatori spiegano di collaborare alla notifica delle vittime e alla rimozione dei pannelli.
Fonte: NorForge — documento ufficiale.
