Unit 42 afirma que atacantes de habla china lanzaron 25 intrusiones con el marco de agentes de IA Cairn
Entre agosto y septiembre de 2026, los atacantes combinaron el marco de pentesting de código abierto Cairn con modelos de Zhipu GLM y DeepSeek contra al menos 19 organizaciones y lograron acceso o datos en 10, según Unit 42 de Palo Alto Networks.
Por qué importa
El informe describe a operadores que solo daban a los agentes un objetivo y una meta; después Cairn planificaba, ejecutaba y registraba cada paso, con operaciones de entre 20 minutos y más de 50 horas. Entre los objetivos hubo fabricantes de semiconductores avanzados, grupos de política de defensa de EE. UU. y sociedad civil. Unit 42 llama al grupo CL-STA-1238 y lo vincula con confianza moderada a la recopilación de inteligencia relacionada con China, por artefactos de idioma, elección de modelos y objetivos, no por prueba de un patrocinador estatal. Queda por ver la respuesta de los mantenedores de Cairn y de los proveedores de modelos.
Datos clave
- 25 operaciones autónomas contra al menos 19 organizaciones
- Actividad entre agosto y septiembre de 2026
- 10 organizaciones sufrieron acceso no autorizado o robo de datos
- Más de un millón de registros personales expuestos en una organización
- Modelos usados: Zhipu GLM 5.2 y DeepSeek V4 Flash/Pro
- Rastreado como CL-STA-1238, vínculo con China con confianza moderada