Unit 42、中国語話者の攻撃者が AI エージェント基盤 Cairn で25件の侵入作戦を実行と報告
Palo Alto Networks の Unit 42 によると、攻撃者は2026年8〜9月、オープンソースのペネトレーションテスト基盤 Cairn に Zhipu GLM と DeepSeek のモデルを組み合わせ、少なくとも19組織を攻撃し、うち10組織で不正アクセスやデータ取得に成功した。
なぜ重要か
報告によると、運用者は標的と目的だけをエージェントに与え、Cairn が各段階を計画・実行・記録した。1回の作戦は20分から50時間超に及んだ。標的には先端半導体メーカー、米国の防衛政策団体、市民社会組織が含まれる。Unit 42 はこの集団を CL-STA-1238 と呼び、言語上の痕跡、使用モデル、標的の選び方から、中国関連の情報収集活動と中程度の確度で評価しているが、国家の関与を示す証拠ではない。Cairn の開発者やモデル提供企業の対応が焦点となる。
要点
- 少なくとも19組織に対する25件の自律作戦
- 活動期間は2026年8〜9月
- 10組織で不正アクセスやデータ取得
- 1組織で100万件超の個人記録が流出
- 使用モデルは Zhipu GLM 5.2 と DeepSeek V4 Flash/Pro
- CL-STA-1238 として追跡、中国関連と中程度の確度で評価