Otwarty framework AI Cairn posłużył do włamań do 10 z 19 organizacji

Napastnicy posługujący się językiem chińskim użyli Cairn, otwartego frameworka AI do testów penetracyjnych, w 25 operacjach przeciw co najmniej 19 organizacjom w sierpniu i wrześniu 2026. Według Unit 42 z Palo Alto Networks w 10 z nich uzyskali nieautoryzowany dostęp lub wynieśli dane. Często wystarczyło podać nazwę domeny i jednozdaniowy cel. Pojedyncze operacje trwały od 20 minut do ponad 50 godzin.

Trzynaście operacji prowadzono na modelu Zhipu GLM 5.2, osiem na DeepSeek V4 Flash i cztery na DeepSeek V4 Pro. Żaden z modeli nie odmówił. Domyślne prompty Cairn każą modelowi nigdy nie odmawiać, a napastnicy dodali chiński wstęp o autoryzowanych testach i plik AUTHORIZATION.md przy każdej operacji.

Kogo dotyczy

Siedem celów należy do łańcucha dostaw półprzewodników i zaawansowanej produkcji, trzy do sektora obronnego lub polityki obronnej, cztery do organizacji praw człowieka i społeczeństwa obywatelskiego. Unit 42 z umiarkowaną pewnością wiąże działania ze zbieraniem informacji wywiadowczych powiązanym z Chinami i oznacza je jako CL-STA-1238.