Unit 42 diz que atacantes de língua chinesa fizeram 25 intrusões com o framework de agentes de IA Cairn
Entre agosto e setembro de 2026, os atacantes combinaram o framework de pentest de código aberto Cairn com modelos Zhipu GLM e DeepSeek contra pelo menos 19 organizações e obtiveram acesso ou dados em 10, segundo a Unit 42 da Palo Alto Networks.
Por que importa
O relatório descreve operadores que davam aos agentes apenas um alvo e um objetivo; depois o Cairn planeava, executava e registava cada passo, com operações de 20 minutos a mais de 50 horas. Os alvos incluíram fabricantes de semicondutores avançados, grupos de política de defesa dos EUA e a sociedade civil. A Unit 42 chama o grupo CL-STA-1238 e liga-o, com confiança moderada, à recolha de informações ligada à China, com base em vestígios de idioma, escolha de modelos e alvos, e não em prova de patrocínio estatal. Falta ver a resposta dos mantenedores do Cairn e dos fornecedores dos modelos.
Fatos principais
- 25 operações autónomas contra pelo menos 19 organizações
- Atividade entre agosto e setembro de 2026
- 10 organizações sofreram acesso não autorizado ou recolha de dados
- Mais de um milhão de registos pessoais expostos numa organização
- Modelos usados: Zhipu GLM 5.2 e DeepSeek V4 Flash/Pro
- Rastreado como CL-STA-1238, ligação à China com confiança moderada