Unit 42: مهاجمون ناطقون بالصينية نفذوا 25 عملية اختراق بإطار وكلاء الذكاء الاصطناعي Cairn
قالت وحدة Unit 42 التابعة لـPalo Alto Networks إن المهاجمين جمعوا بين إطار اختبار الاختراق مفتوح المصدر Cairn ونماذج Zhipu GLM وDeepSeek بين أغسطس وسبتمبر 2026 ضد 19 مؤسسة على الأقل، ونجحوا في الوصول أو الحصول على بيانات لدى 10 منها.
لماذا يهم
يصف التقرير مشغّلين أعطوا الوكلاء هدفًا ومهمة فقط، ثم تولّى Cairn تخطيط كل خطوة وتنفيذها وتسجيلها، واستمرت العمليات الفردية من 20 دقيقة إلى أكثر من 50 ساعة. وشملت الأهداف مصنّعي أشباه موصلات متقدمة وجهات معنية بسياسة الدفاع الأمريكية ومنظمات مجتمع مدني. وتتتبّع Unit 42 المجموعة باسم CL-STA-1238 وتربطها بثقة متوسطة بجمع استخباراتي مرتبط بالصين، استنادًا إلى آثار لغوية واختيار النماذج والأهداف لا إلى دليل على رعاية حكومية. والمنتظر رد مطوري Cairn ومزوّدي النماذج.
حقائق رئيسية
- 25 عملية مستقلة ضد 19 مؤسسة على الأقل
- النشاط بين أغسطس وسبتمبر 2026
- 10 مؤسسات تعرضت لوصول غير مصرح به أو سحب بيانات
- كشف أكثر من مليون سجل شخصي لدى مؤسسة واحدة
- النماذج المستخدمة: Zhipu GLM 5.2 وDeepSeek V4 Flash/Pro
- تُتتبَّع باسم CL-STA-1238 وترتبط بالصين بثقة متوسطة