Неизвестные злоумышленники добавляли задания в открытые панели Cairn — платформы для работы ИИ-агентов, применяемой для проверки безопасности и взломов. NorForge обнаружила такие задания как минимум в 17 панелях: агентов направляли против собственной рабочей среды. Основная активность наблюдалась с 20 октября; часть панелей, по оценке исследователей, принадлежала легальным специалистам.

Посторонний посетитель незащищённой панели мог создавать задачи и видеть результаты. Агенты по чужим указаниям раскрывали секреты, добавляли ключи SSH для удалённого входа и загружали программы. В отчёте приведена запись установки ключа; в нескольких случаях агенты действительно запустили Poseidon — программу удалённого доступа. Это наблюдаемые результаты выполнения, а не только оставленные инструкции.

Ранее DOK писал, как через Cairn один оператор атаковал множество внешних сайтов. Теперь целью стала сама инфраструктура управления агентами. При запуске в контейнере доступ мог ограничиваться этой изолированной средой: успешный выход на основной сервер NorForge подтвердить не смогла. Число панелей поэтому не равно числу полностью захваченных серверов.

Синхронные волны заданий показывают автоматизацию кампаний. Использовали ли нападавшие для управления собственный ИИ, неизвестно. В этом эпизоде установлена более конкретная проблема: открытый доступ к выдаче задач позволял использовать инструменты агента против среды, в которой он работал.