Framework Cairn z modelami GLM i DeepSeek użyty w 25 atakach, 10 z nich udanych

Unit 42, zespół badawczy Palo Alto Networks, opisał 25 operacji z sierpnia i września 2026 roku. Atakujący prowadzili je otwartym frameworkiem do testów penetracyjnych Cairn, połączonym z chińskimi modelami Zhipu GLM i DeepSeek. Celem było co najmniej 19 organizacji. W 10 z nich atakujący uzyskali nieautoryzowany dostęp albo pobrali dane.

Według materiału atakujący podawali tylko cel i zadanie. Resztę Cairn robił sam: planował działania, wykonywał je i zapisywał wyniki. Unit 42 z umiarkowaną pewnością łączy tę aktywność z chińskojęzycznymi atakującymi, którzy zbierają informacje wywiadowcze, i śledzi ją pod oznaczeniem CL-STA-1238. Sprawa nie dotyczy podatności w konkretnym produkcie, więc nie ma poprawki do zainstalowania.

Kogo dotyczy

Materiał wymienia trzy sektory: producentów półprzewodników, branżę obronną i organizacje społeczeństwa obywatelskiego. Nie podaje nazw zaatakowanych organizacji ani krajów, w których działają.