Unit 42: Chinesischsprachige Angreifer führten 25 Einbrüche mit dem KI-Agenten-Framework Cairn durch
Von August bis September 2026 kombinierten die Angreifer das Open-Source-Pentest-Framework Cairn mit Modellen von Zhipu GLM und DeepSeek gegen mindestens 19 Organisationen und erlangten bei 10 Zugang oder Daten, so Unit 42 von Palo Alto Networks.
Warum es wichtig ist
Laut Bericht gaben die Betreiber den Agenten nur ein Ziel und eine Aufgabe; Cairn plante, führte und protokollierte dann jeden Schritt, einzelne Operationen dauerten 20 Minuten bis über 50 Stunden. Ziele waren Hersteller fortschrittlicher Halbleiter, US-Verteidigungspolitik-Gruppen und die Zivilgesellschaft. Unit 42 führt das Cluster als CL-STA-1238 und ordnet es mit mittlerer Sicherheit China-bezogener Nachrichtenbeschaffung zu, gestützt auf Sprachspuren, Modellwahl und Ziele statt auf Belege für einen staatlichen Auftraggeber. Offen ist, wie Cairns Entwickler und die Modellanbieter reagieren.
Die wichtigsten Fakten
- 25 autonome Operationen gegen mindestens 19 Organisationen
- Aktivität von August bis September 2026
- Bei 10 Organisationen unbefugter Zugriff oder Datenabfluss
- Über eine Million personenbezogene Datensätze bei einer Organisation offengelegt
- Genutzte Modelle: Zhipu GLM 5.2 und DeepSeek V4 Flash/Pro
- Geführt als CL-STA-1238, China-Bezug mit mittlerer Sicherheit