案例 cairn-ai-platform-abused-100-orgsAI 辅助恶意软件全球
黑客滥用开源 AI 平台 Cairn 实施由智能体驱动的网站入侵；三个集群中最大的一个已攻陷 100 多家机构
NorForge 发现威胁行为者遗留了暴露的 Cairn 控制面板，并识别出三个疑似恶意的集群，其目标为维持持久访问和窃取资金。其中最大的是中文集群，在 14 个仪表板上运行了 1100 多个攻击项目。路透社（Reuters）报道称，该集群已攻陷 100 多家公司。NorForge 称攻击者的尝试成功率约为 10%，路透社无法确定被提取了多少数据。
高利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月19日
- 地点
- 全球
- 目标
- 电商和支付平台及其他网站，主要位于美国、日本和澳大利亚（NorForge 未点名受害者）
- 严重程度
- 高
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 三个未具名集群（最大的为中文集群；另有一个英文集群，NorForge 认为其位于非洲）
- 行为者类型
- 犯罪团伙
- 行业
- 多行业
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
NorForge 发现威胁行为者遗留了暴露的 Cairn 控制面板，并识别出三个疑似恶意的集群，其目标为维持持久访问和窃取资金。其中最大的是中文集群，在 14 个仪表板上运行了 1100 多个攻击项目。路透社（Reuters）报道称，该集群已攻陷 100 多家公司。NorForge 称攻击者的尝试成功率约为 10%，路透社无法确定被提取了多少数据。
影响: 100 多家机构被攻陷，据报存在持久访问和资金窃取。
谁发起了攻击
行为者: 三个未具名集群（最大的为中文集群；另有一个英文集群，NorForge 认为其位于非洲）
归因: SecurityWeek 报道称至少存在三个威胁行为者；摘要中未给出名称或国家背景关联。
动机: 窃取资金和维持持久访问
如何发生
攻击途径: 滥用 Cairn AI 平台以获取持久访问
根本原因: 未知
时间线
- SecurityWeek 报道
应对
未知
当前状态: 调查中
本案例相符的研究警告
- 已在真实事件中出现 AI 让网络攻击更容易、更快、规模更大 · CAIS
- 已在真实事件中出现 犯罪分子和国家黑客在网络攻击中使用 AI · International AI Safety Report
- 已在真实事件中出现 恶意行为者与滥用 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- SecurityWeek securityweek.com
- NorForge norforge.com
- Quartz qz.com
引用此案例
黑客滥用开源 AI 平台 Cairn 实施由智能体驱动的网站入侵；三个集群中最大的一个已攻陷 100 多家机构. AI Threat Watch, 案例 cairn-ai-platform-abused-100-orgs, 2026年10月19日. https://aithreat.io/zh/cases/cairn-ai-platform-abused-100-orgs/
永久链接: https://aithreat.io/zh/cases/cairn-ai-platform-abused-100-orgs/
相关案例
同类事件，按时间由新到旧。