Een Chinees sprekende criminele operator zette het open-source pentest-tool Cairn in om autonome AI-agents zelfstandig te laten inbreken bij bedrijfswebsites, met meer dan 1.200 doelwitten tot gevolg. Reuters herleidde de campagne via de eigen administratie van de aanvaller tot een gebruiker die onder de naam “le1xia0” opereert en zegt dat het tool niet voor hackaanvallen was bedoeld. Beveiligingsonderzoeker Snorre Fagerland van NorForge ontdekte de operatie bij toeval: hij scande het internet op blootgestelde bedieningspanelen van Cairn en vond vanaf ongeveer 2 oktober zo’n twee dozijn kwaadaardig ingezette exemplaren. Omdat de operators hun panelen zonder authenticatie open op internet lieten staan, kon hij de aanvallen in real time volgen.
Cairn geeft AI-agents een startpunt en een doel, waarna ze zelfstandig stap voor stap te werk gaan en hun bevindingen delen op een gedeeld bord. De operator hoefde maar minder dan honderd Chinese tekens aan instructies te geven om de agents op pad te sturen. Welk onderliggend AI-model daarbij werd gebruikt, is niet bevestigd. Een workernaam in de data wijst op DeepSeek V4.1 Flash via Claude Code, maar noch Reuters, noch de onderzoekers konden dit onafhankelijk vaststellen.
Meer dan honderd bedrijven geraakt
De agents probeerden in te breken bij meer dan 1.200 sites en bereikten daarbij websites van meer dan honderd bedrijven, onder meer die van Deere, SharkNinja en Cummins. Eén cluster koppelde 14 panelen aan meer dan 1.100 aanvalsprojecten, met doelwitten in de Verenigde Staten, Japan en Australië. Het doel leek vooral langdurige toegang tot winkel- en betalingssystemen. Deere zegt het probleem te hebben opgelost en geen aanwijzingen te hebben dat gevoelige informatie is ingezien. SharkNinja meldt dat alleen een losstaande productsupportsite werd geraakt en dat de dreiging is ingedamd. Cummins onderzoekt een melding over een mogelijke aanval op de site van een leverancier.
De aanvalspaden liepen per slachtoffer uiteen: bij de ene site ging het om een combinatie van ongeautoriseerde schrijftoegang tot een memcached-sessieopslag, onveilige verwerking van opgeslagen PHP-objecten en een zwakte in oude Zend Framework-code, terwijl de agents bij een grote Amerikaanse retailer juist aan één kwetsbare cookie-instelling genoeg hadden. Succesvolle inbraken duurden gemiddeld net geen 23 uur, bij een slagingspercentage van ongeveer 10 procent. NorForge schat de kosten op zo’n 5 dollar per taak; de hele campagne zou rond de 5.000 dollar aan AI-tokens hebben gekost, oftewel circa 50 dollar per geslaagde hack. Met het tool Trufflehog vond NorForge honderden geheimen in de paneeldata, waarvan 11 procent nog geldig bleek, en zag het onderzoeksbureau bij een Engelstalig cluster ook werkende SSH-logins naar stagingservers; daar heeft NorForge zelf niet mee ingelogd.
Voor Nederlandse bedrijven die eigen of ingehuurde pentest-tooling gebruiken is dit vooral een herinnering om bedieningspanelen nooit ongeauthenticeerd open op internet te zetten en serverlogs te checken op onverwachte uploadformulieren in verborgen mappen. Dat dit soort campagnes voor een paar duizend dollar aan tokens op te zetten is, verlaagt de drempel voor dit type geautomatiseerde aanval aanzienlijk.
Bron: The Hacker News
Wat betekent dit voor jouw bedrijf?
Draait uw organisatie zelf Cairn of vergelijkbare agentic pentest-tooling, zet bedieningspanelen nooit zonder authenticatie open op internet, vaak te herkennen aan poort 8000. Draait u Adobe Commerce of Magento, installeer dan sowieso de hotfix voor CVE-2026-75650, ook al is in deze campagne geen misbruik van dat specifieke lek vastgesteld.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.