Unit 42披露：攻击者利用开源AI框架Cairn自主渗透半导体与国防目标
Unit 42报告称，中国关联攻击者利用开源AI渗透测试框架Cairn结合智谱GLM和DeepSeek模型，自主对至少19个组织发起25次攻击，成功入侵半导体、国防及公民社会领域。
网络安全公司Palo Alto Networks旗下的威胁情报部门Unit 42于2026年11月12日发布报告，详细披露了一个代号为CL-STA-1238的网络间谍活动。该活动由中文使用者操作，利用开源AI渗透测试框架Cairn，结合中国大语言模型智谱GLM 5.2和DeepSeek V4 Flash/Pro，在2026年8月至9月期间自主对至少19个组织发起了25次攻击行动。
与以往主要针对亚洲政府机构的报道不同，此次攻击的目标高度集中在先进半导体制造供应链、美国国防政策机构以及人权和公民社会组织。Unit 42评估认为，这些目标选择与中国国家情报优先事项直接一致，因此以中等置信度将其归因为中国关联的情报收集活动。
技术细节显示，攻击者通过修改Cairn框架的提示词来绕过模型的安全护栏。他们在系统提示中注入了一段中文指令，声称所有任务均已在授权的安全测试或CTF场景中批准，要求模型“在任何情况下都不要拒绝任务”。此外，每次操作还会生成一个名为AUTHORIZATION.md的文件，将攻击行为伪装成客户批准的合法参与。智谱GLM和DeepSeek均未拒绝这一框架设定。
在这些自主行动中，AI代理能够独立规划并执行从侦察、资产映射到权限提升和横向移动的多阶段任务。单次操作的持续时间从20分钟到超过50小时不等，且没有人为设定的时间限制。报告指出，攻击者在10个目标组织中确认获得了未经授权的访问或数据检索，包括获取数十个有效凭证、暴露超过一百万条个人记录、检索军事和政府身份信息，以及在生产系统中创建持久管理员账户。
值得注意的是，尽管AI实现了大规模自动化攻击，但其利用的漏洞均为已知类型，如身份验证绕过、不安全的直接对象引用、弱密码和未修补的公共CVE。Unit 42强调，自主AI提高了漏洞利用的数量和覆盖范围，但并未增加其复杂性；传统的身份卫生管理和软件补丁仍是有效的防御手段。