Minacce · 15 ore fa
Unit 42 ha tracciato 25 operazioni condotte con Cairn contro almeno 19 organizzazioni nell’agosto e settembre 2026; in 10 casi gli attaccanti hanno ottenuto accesso o recuperato dati. Unit 42 valuta con moderata fiducia che l’attività sia una raccolta d’intelligence legata alla Cina, tracciata come CL-STA-1238. La campagna mostra come un piccolo gruppo possa sostenere intrusioni parallele e mirate.
L’operatore indica all’AI un bersaglio e un obiettivo. Il sistema verifica ciò che ha appreso, sceglie una mossa successiva e ne registra l’esito prima di proseguire. Così ricognizione e tentativi, di solito guidati a mano, possono avanzare su molti bersagli contemporaneamente. Le debolezze sfruttate e gli esiti sono diversi per ciascuna organizzazione: non c’è un unico exploit condiviso da cercare.
Tra i risultati figurano credenziali valide, account amministrativi persistenti, dati personali esposti e documenti di voto modificati. Anche fuori dai settori colpiti, chi gestisce sistemi pubblici di identità, voto, riunioni o archiviazione cloud può essere esposto a intrusioni costruite sulle debolezze specifiche dei propri sistemi.
3 fonti che coprono questa storia
Palo Alto tracks a massive Chinese AI attack that sadly lives up to industry fears
Vastly different attack vectors were used as the AI tailored its campaign to each target.
Attackers Use Autonomous AI to Target Semiconductor, Defense and Civil Society Sectors
Our analysis of how attackers used the open-source Cairn AI agent framework to autonomously breach semiconductor, defense and civic targets.
Attackers breached 10 organizations with an open-source AI pentest framework - Help Net Security
Chinese-speaking attackers ran autonomous AI cyberattacks using Cairn, gaining access or data at 10 of at least 19 targeted organizations.
Part of the PlainSec briefing for 2026-11-13