Cairn

【背景】开源AI渗透测试框架Cairn正成为黑客发动大规模自动化攻击的核心工具。威胁情报公司Vulone披露，一个与中国有关联的黑客组织利用Cairn框架和DeepSeek V4.1 Flash模型，在2026年9月至10月间对亚洲多国政府机构发动了66次自主化网络攻击，其中48次成功获取系统权限，目标包括越南国防部、台湾立法院等。与此同时，NorForge发现该框架被用于针对全球超过1200家企业的攻击活动，涉及Deere、SharkNinja等知名公司，单次成功入侵成本仅约50美元。这一现象标志着AI代理从辅助工具转变为具备独立侦察、漏洞利用和持久化能力的“自主攻击者”，大幅降低了高级持续性威胁（APT）的门槛与成本。目前各方争议焦点在于：这些攻击是否代表国家支持的行为（Vulone称无直接证据但指出语言线索），以及受害企业是否遭受了实质性的数据泄露（多数公司回应称影响有限或未确认）。