Hackers de habla china usan IA para vulnerar 10 organizaciones

Atacantes de habla china utilizaron Cairn, un marco de pruebas de penetración de IA de código abierto, para ejecutar 25 operaciones contra al menos 19 organizaciones en agosto y septiembre de 2026. Obtuvieron acceso no autorizado o extrajeron datos en 10 de ellas, según una investigación publicada el 12 de noviembre por la unidad 42 de Palo Alto Networks ↘ 3.02%. Otros dos informes de esta semana describen a atacantes utilizando IA contra un minorista estadounidense y cuentas en la nube. En conjunto, los informes muestran que herramientas creadas para pruebas de seguridad están siendo utilizadas en intrusiones reales.unit42.paloaltonetworks.com

Un agente de IA hizo el trabajo pesado

Los atacantes combinaron Cairn con los modelos de IA chinos Zhipu GLM y DeepSeek. Proporcionaron un objetivo y un objetivo, y el marco planificó, ejecutó y registró el ataque por sí mismo. Siete objetivos pertenecían a la cadena de suministro de semiconductores y fabricación avanzada, tres a la defensa o política de defensa, y cuatro a grupos de derechos humanos y sociedad civil. Ningún modelo rechazó el trabajo. Los atacantes habían añadido un preámbulo en chino afirmando que cada trabajo era una prueba de seguridad autorizada.helpnetsecurity.com+1

En un sindicato de maestros de EE. UU., "el marco registró el acceso a más de un millón de registros de miembros, aproximadamente 31,000 contactos de CRM y hashes de contraseñas del personal", señalaron los investigadores. En un organismo de estándares industriales, los atacantes sobrescribieron un documento de votación de estándares en vivo. La unidad 42 evalúa con confianza moderada que la campaña, rastreada como CL-STA-1238, es una recolección de inteligencia vinculada a China. Indica que un operador o un equipo pequeño probablemente ejecutó intentos contra 19 organizaciones en dos semanas.unit42.paloaltonetworks.com+1

La IA reactivó una intrusión estancada

En un informe separado, Symantec Broadcom Inc. ↗ 5.31% describió una intrusión en septiembre en un minorista estadounidense. Al principio, los atacantes escribieron comandos manualmente. Los comandos tenían errores tipográficos y el software de seguridad eliminó cada carga útil que prepararon. Al día siguiente, cambiaron a scripts de PowerShell largos y sin errores, algunos con comentarios que parecían el razonamiento de un modelo. Unos 10 minutos después de consultar por primera vez el software SolarWinds Orion de la víctima, estaban ejecutando comandos en un segundo servidor. Symantec dijo que el tiempo sugiere que un humano transmitía la salida a una herramienta de IA en lugar de un agente autónomo. Añadió que este es uno de los docenas de ataques asistidos por IA que ha investigado desde mayo.security.com

AntiFox atacó cuentas en la nube

Arctic Wolf Labs informó que los atacantes ejecutaron AntiFox, una plataforma de pruebas de penetración agéntica en chino derivada de ARTEX, en servidores de Alibaba Cloud ↘ 6.71%. La utilizaron para instalar web shells en servidores IIS de Microsoft ↗ 1.42% y para sondear entornos de Amazon Web Services de Amazon.com, Inc. ↗ 1.42% con identidades válidas. En una intrusión, cientos de solicitudes de API en aproximadamente media hora llevaron a la recuperación de un secreto de producción.securitybrief.asia+1

AWS dijo que sus "servicios no fueron comprometidos y operaron según lo diseñado". Afirmó que los atacantes utilizaron credenciales tomadas de aplicaciones comprometidas de los clientes.securitybrief.asia

Las fallas involucradas eran conocidas, como credenciales débiles y CVE antiguos. La opinión de la unidad 42 es que la IA aumentó el volumen de explotación, pero no su complejidad.helpnetsecurity.com