已证实技巧与工具11月12日 15:00 UTC

Unit 42：讲中文的攻击者借助 Cairn AI 智能体框架发动 25 次入侵

Header image from Unit 42's report on attackers using the Cairn AI framework — Palo Alto Networks Unit 42

Palo Alto Networks 旗下 Unit 42 称，2026 年 8 月至 9 月间，攻击者将开源渗透测试框架 Cairn 与智谱 GLM 和 DeepSeek 模型结合，攻击至少 19 家机构，其中 10 家遭未授权访问或数据被取走。

在 Palo Alto Networks Unit 42 阅读全文

为何重要

报告称，操作者只需向智能体提供目标和任务，Cairn 便会自行规划、执行并记录每一步，单次行动持续 20 分钟到 50 多个小时不等。目标包括先进半导体制造商、美国国防政策机构和公民社会组织。Unit 42 将该团伙编号为 CL-STA-1238，并以中等置信度认为其属于与中国相关的情报收集活动，依据是语言痕迹、所用模型和攻击目标，而非国家支持的直接证据。后续关注 Cairn 维护者和模型提供方的回应。

要点

针对至少 19 家机构的 25 次自主行动
活动时间为 2026 年 8 月至 9 月
10 家机构遭未授权访问或数据被取走
一家机构超过 100 万条个人记录外泄
所用模型：智谱 GLM 5.2 和 DeepSeek V4 Flash/Pro
编号 CL-STA-1238，中等置信度与中国相关

来源

经 @DFIR_Radar 经 @_pksharma 经 @cesteban

主编: Haydn Snape