威胁情报公司Vulone披露：中国关联黑客利用AI代理框架Cairn对亚洲多国政府发动大规模入侵
Vulone报告称，一个与中国有关联的黑客组织利用开源AI代理框架Cairn和DeepSeek模型，在9月至10月间对台湾、越南等亚洲国家政府机构发动了66次自主化网络攻击，其中48次成功获取系统权限。
威胁情报公司Vulone于2026年10月18日发布调查报告，揭露了一个与中国有关联、以经济利益为动机的黑客组织，利用名为Cairn的开源AI代理框架，在2026年9月24日至10月14日期间对亚洲多国的政府机关和企业发动了大规模网络入侵行动。报告显示，该组织共发起了66起攻击活动，其中48起成功取得了目标系统的访问权限，范围涵盖台湾、越南、印度尼西亚和印度等国。
此次攻击引起研究人员关注的核心在于攻击者部署了自主化的AI代理来执行实际入侵任务。攻击平台基于Cairn框架打造，由中央调度器（Dispatcher）根据设定的目标调度多个基于Kali Linux的容器化工作节点，并借助大型语言模型（LLM）协助完成系统侦察、漏洞利用及入侵后的数据收集。据Vulone分析，攻击者使用的模型为DeepSeek V4.1 Flash。该平台在高峰期同时运行多达116个容器，在12天内记录了约23万笔事件日志，累计消耗约367亿个Token。为了降低AI运算成本，攻击者还通过6组大型语言模型订阅账号与16组CodeBuddy账号轮替获取免费算力额度。
台湾是此次攻击的主要目标之一。在政府机构方面，黑客利用CGI命令注入漏洞入侵了台湾立法院的法制系统，并取得了系统命令执行权限；同时也通过未经身份验证的文件管理功能弱点，在法务部相关系统中上传了WebShell。此外，攻击者还针对第三方厂商应用程序进行渗透，并在调查局过时的CentOS服务器上从事相关活动。在企业层面，台湾大量简讯服务平台Every8D成为重点目标，黑客利用Shellshock漏洞（CVE-2014-6271）入侵其邮件网关，窃取了Apache主机配置及内部SQL Server数据库凭证。中华航空的货运相关系统也遭受了多达1,001次的入侵尝试，一度被获取JSP Shell访问权限。
Vulone指出，这一操作并非此前报道的“SOUL”运动的一部分，尽管它们共享相同的利用引擎。归因证据指向一个讲中文、以财务为动机且与中国有关联的操作者，但在检查的工件中未发现国家赞助的直接证据。该发现凸显了AI代理在自动化网络攻击中的潜力，以及关键基础设施面临的新型安全挑战。