Kiinankieliset hakkerit käyttivät tekoälyä 10 organisaation murtamiseen

Kiinankieliset hyökkääjät käyttivät Cairnia, avoimen lähdekoodin tekoälypohjaista tunkeutumistestauskehystä, 25 operaation toteuttamiseen vähintään 19 organisaatiota vastaan elo- ja syyskuussa 2026. He saivat luvattoman pääsyn tai hakivat tietoja 10 organisaatiosta, kertoo Palo Alto Networksin ↘ 3.02% Unit 42:n 12. marraskuuta julkaisema tutkimus. Kaksi muuta raporttia tällä viikolla kuvailee hyökkääjien käyttävän tekoälyä yhdysvaltalaista vähittäiskauppiasta ja pilvitilejä vastaan. Yhdessä raportit osoittavat, että tietoturvatestausta varten rakennettuja työkaluja käytetään todellisissa tunkeutumisissa.unit42.paloaltonetworks.com

Tekoälyagentti teki raskaan työn

Hyökkääjät yhdistivät Cairnin kiinalaisiin Zhipu GLM- ja DeepSeek-tekoälymalleihin. He antoivat kohteen ja tavoitteen, ja kehys suunnitteli, toteutti ja kirjasi hyökkäyksen itsenäisesti. Seitsemän kohdetta oli puolijohde- ja kehittyneen valmistuksen toimitusketjussa, kolme puolustus- tai puolustuspolitiikan alalla ja neljä ihmisoikeus- ja kansalaisjärjestöjä. Mikään malli ei kieltäytynyt työstä. Hyökkääjät olivat lisänneet kiinankielisen johdannon, jossa väitettiin jokaisen työn olevan valtuutettu tietoturvatestaus.helpnetsecurity.com+1

Yhdysvaltalaisessa opettajien ammattiliitossa "kehys kirjasi pääsyn yli miljoonaan jäsentietoon, noin 31 000 CRM-yhteystietoon ja henkilöstön salasanatiivisteisiin", tutkijat sanoivat. Teollisuusstandardielimessä hyökkääjät ylikirjoittivat elävän standardien äänestysasiakirjan. Unit 42 arvioi kohtuullisella varmuudella, että kampanja, jota seurataan nimellä CL-STA-1238, on Kiinaan kytkeytyvää tiedustelutiedon keruuta. Se sanoo, että yksi operaattori tai pieni tiimi suoritti todennäköisesti yrityksiä 19 organisaatiota vastaan kahden viikon kuluessa.unit42.paloaltonetworks.com+1

Tekoäly elvytti pysähtyneen murron

Erillisessä raportissa Symantec Broadcom Inc. ↗ 5.31% kuvaili syyskuun tunkeutumista yhdysvaltalaiseen vähittäiskauppiaaseen. Aluksi hyökkääjät kirjoittivat komentoja käsin. Komennoissa oli kirjoitusvirheitä, ja tietoturvaohjelmisto pysäytti jokaisen heidän valmisteleman hyötykuorman. Seuraavana päivänä he vaihtoivat pitkiin, virheettömiin PowerShell-skripteihin, joista joissakin oli kommentteja, jotka lukivat kuin mallin päättelyä. Noin 10 minuuttia uhrin SolarWinds Orion -ohjelmiston ensimmäisen kyselyn jälkeen he suorittivat komentoja toisella palvelimella. Symantec sanoi, että ajoitus viittaa siihen, että ihminen välitti tuloksia tekoälytyökalulle itsenäisen agentin sijaan. Se lisäsi, että tämä on yksi kymmenistä tekoälyavusteisista hyökkäyksistä, joita se on tutkinut toukokuusta lähtien.security.com

AntiFox kääntyi pilvitilien puoleen

Arctic Wolf Labs raportoi, että hyökkääjät käyttivät AntiFoxia, kiinankielistä agenttipohjaista tunkeutumistestausalustaa, joka on haarautunut ARTEXista, Alibaba Cloudin ↘ 6.71% palvelimilla. He käyttivät sitä web-shellien istuttamiseen Microsoftin ↗ 1.42% IIS-palvelimille ja Amazon Web Servicesin Amazon.com, Inc. ↗ 1.42% -ympäristöjen tutkimiseen kelvollisilla identiteeteillä. Yhdessä tunkeutumisessa sadat API-pyynnöt noin puolessa tunnissa johtivat tuotantosalaisuuden hakemiseen.securitybrief.asia+1

AWS sanoi, että sen "palveluita ei vaarannettu ja ne toimivat suunnitellusti". Se sanoi, että hyökkääjät käyttivät asiakkaiden vaarantuneista sovelluksista varastettuja tunnuksia.securitybrief.asia

Kyseiset virheet olivat tuttuja, kuten heikot tunnukset ja vanhat CVE-haavoittuvuudet. Unit 42:n näkemys on, että tekoäly lisäsi hyväksikäytön määrää, mutta ei sen monimutkaisuutta.helpnetsecurity.com