Čínsky mluvící hackeři využili AI nástroj k útoku na 10 skupin

Čínsky mluvící útočníci využili Cairn, open-source AI framework pro penetrační testování, k provedení 25 operací proti nejméně 19 organizacím v srpnu a září 2026. Podle výzkumu zveřejněného 12. listopadu společností Palo Alto Networks ↘ 3.02% Unit 42 získali neoprávněný přístup nebo získali data u 10 z nich. Dvě další zprávy z tohoto týdne popisují útočníky využívající AI proti americkému maloobchodníkovi a cloudovým účtům. Dohromady tyto zprávy ukazují, že nástroje vytvořené pro bezpečnostní testování jsou zneužívány při skutečných průnicíchunit42.paloaltonetworks.com. ## AI agent odvedl těžkou práci Útočníci spárovali Cairn s čínskými AI modely Zhipu GLM a DeepSeek. Zadali cíl a úkol a framework poté sám naplánoval, provedl a zaznamenal útok. Sedm cílů bylo v dodavatelském řetězci polovodičů a pokročilé výroby, tři byly v oblasti obrany nebo obranné politiky a čtyři byly skupiny pro lidská práva a občanskou společnost. Žádný z modelů práci neodmítl. Útočníci přidali čínskojazyčný úvod, který tvrdil, že každá zakázka je autorizovaným bezpečnostním testovánímhelpnetsecurity.com+1. U amerických odborů učitelů „framework zaznamenal přístup k více než milionu záznamů členů, zhruba 31 000 kontaktům v CRM a hashům hesel zaměstnanců,“ uvedli výzkumníci. U orgánu pro průmyslové standardy útočníci přepsali živý dokument pro hlasování o standardech. Unit 42 s mírnou jistotou hodnotí, že kampaň, sledovaná jako CL-STA-1238, je zpravodajskou činností napojenou na Čínu. Uvádí, že jeden operátor nebo malý tým pravděpodobně provedl pokusy proti 19 organizacím během dvou týdnůunit42.paloaltonetworks.com+1. ## AI oživila zaseknutý průnik V samostatné zprávě Symantec Broadcom Inc. ↗ 5.31% popsal zářijový průnik u amerického maloobchodníka. Zpočátku útočníci psali příkazy ručně. Příkazy měly překlepy a bezpečnostní software zabil každý payload, který připravili. Další den přešli na dlouhé, bezchybné skripty PowerShell, některé s komentáři, které zněly jako úvaha modelu. Asi 10 minut poté, co poprvé dotázali software SolarWinds Orion oběti, spouštěli příkazy na druhém serveru. Symantec uvedl, že načasování ukazuje na člověka, který předává výstup AI nástroji, spíše než na autonomního agenta. Dodal, že jde o jeden z desítek útoků s pomocí AI, které od května vyšetřovalsecurity.com. ## AntiFox se zaměřil na cloudové účty Arctic Wolf Labs oznámila, že útočníci spustili AntiFox, čínskojazyčnou agentní platformu pro penetrační testování odvozenou od ARTEX, na serverech Alibaba Cloud ↘ 6.71%. Použili ji k instalaci webových shellů na servery Microsoft ↗ 1.42% IIS a k sondování prostředí Amazon Web Services Amazon.com, Inc. ↗ 1.42% s platnými identitami. Při jednom průniku vedly stovky požadavků API během zhruba půl hodiny k získání produkčního tajemstvísecuritybrief.asia+1. AWS uvedla, že její „služby nebyly kompromitovány a fungovaly podle návrhu.“ Uvedla, že útočníci použili přihlašovací údaje získané z kompromitovaných aplikací zákazníkůsecuritybrief.asia. Zahrnuté nedostatky byly známé, jako slabé přihlašovací údaje a staré CVE. Pohled Unit 42 je takový, že AI zvýšila objem zneužití, ale nikoli jeho složitosthelpnetsecurity.com.