攻击者滥用开源AI平台Cairn入侵100多家组织

Norforge称，攻击者滥用开源AI平台Cairn，针对全球数百个网站自动化开展恶意操作，其中一个活动集群涉及美国、日本和澳大利亚的电商与支付基础设施。Norforge识别出三个疑似恶意集群，重点包括持久化访问、信用卡与加密货币窃取及管理面板和数据库访问；据其统计，攻击者约有10%的尝试成功，暴露面板中的数百个秘密有11%经验证有效。