Kinesisktalande hackare använde AI-verktyg för att angripa 10 organisationer

Kinesisktalande angripare använde Cairn, ett öppet ramverk för AI-baserad penetrationstestning, för att genomföra 25 operationer mot minst 19 organisationer under augusti och september 2026. De fick obehörig åtkomst eller hämtade data från 10 av dem, enligt forskning publicerad den 12 november av Palo Alto Networks ↘ 3.02% Unit 42. Två andra rapporter denna vecka beskriver angripare som använder AI mot en amerikansk detaljhandlare och molnkonton. Sammantaget visar rapporterna att verktyg byggda för säkerhetstestning nu används vid faktiska intrång.unit42.paloaltonetworks.com

En AI-agent gjorde grovjobbet

Angriparna parade ihop Cairn med de kinesiska AI-modellerna Zhipu GLM och DeepSeek. De angav ett mål och ett syfte, varpå ramverket planerade, utförde och loggade attacken på egen hand. Sju mål fanns inom leveranskedjan för halvledare och avancerad tillverkning, tre var inom försvar eller försvarspolitik, och fyra var människorätts- och civilsamhällesgrupper. Ingen av modellerna vägrade utföra arbetet. Angriparna hade lagt till en kinesiskspråkig inledning som hävdade att varje jobb var auktoriserad säkerhetstestning.helpnetsecurity.com+1

Hos en amerikansk lärarfackförening "loggade ramverket åtkomst till mer än en miljon medlemsregister, cirka 31 000 CRM-kontakter och lösenordshashar för personal," uppger forskarna. Hos ett organ för industristandarder skrev angriparna över ett aktivt dokument för standardomröstning. Unit 42 bedömer med måttlig konfidens att kampanjen, som spåras som CL-STA-1238, är underrättelseinhämtning med kopplingar till Kina. De uppger att en operatör eller ett litet team sannolikt genomförde försöken mot 19 organisationer inom loppet av två veckor.unit42.paloaltonetworks.com+1

AI återupplivade ett avstannat intrång

I en separat rapport beskrev Symantec Broadcom Inc. ↗ 5.31% ett intrång i september hos en amerikansk detaljhandlare. Till en början skrev angriparna kommandon för hand. Kommandona innehöll stavfel och säkerhetsprogramvaran stoppade varje nyttolast de försökte köra. Dagen efter bytte de till långa, felfria PowerShell-skript, vissa med kommentarer som påminde om en modells resonemang. Cirka 10 minuter efter att de först frågat mot offrets SolarWinds Orion-programvara körde de kommandon på en sekundär server. Symantec säger att tidpunkten tyder på en människa som vidarebefordrar utdata till ett AI-verktyg snarare än en autonom agent. De tillägger att detta är ett av dussintals AI-assisterade angrepp de undersökt sedan maj.security.com

AntiFox riktades mot molnkonton

Arctic Wolf Labs rapporterade att angripare körde AntiFox, en kinesiskspråkig plattform för agentbaserad penetrationstestning baserad på ARTEX, på Alibaba Cloud ↘ 6.71%-servrar. De använde den för att plantera web-shells på Microsoft ↗ 1.42% IIS-servrar och för att sondera Amazon Web Services Amazon.com, Inc. ↗ 1.42%-miljöer med giltiga identiteter. Vid ett intrång ledde hundratals API-anrop på cirka en halvtimme till att en produktionshemlighet hämtades.securitybrief.asia+1

AWS uppgav att deras "tjänster inte komprometterades och fungerade som avsett." De uppgav att angriparna använde inloggningsuppgifter som stulits från kunders komprometterade applikationer.securitybrief.asia

De sårbarheter som utnyttjades var välkända, såsom svaga inloggningsuppgifter och gamla CVE-er. Unit 42:s bedömning är att AI ökade omfattningen av utnyttjandet, men inte dess komplexitet.helpnetsecurity.com