Злоумышленники с помощью ИИ получили доступ к системам или данным 10 организаций

Злоумышленники с помощью автономного ИИ получили доступ к системам или данным 10 организаций, выяснили исследователи Unit 42 компании Palo Alto Networks. В августе–сентябре 2026 года они провели 25 операций против как минимум 19 организаций, используя доработанную версию открытого фреймворка для пентестов Cairn.

По оценке исследователей, один человек или небольшая команда за две недели параллельно атаковали эти организации. Злоумышленники указывали домен и желаемый результат, а Cairn сам планировал и выполнял действия с помощью моделей Zhipu GLM 5.2 и DeepSeek V4 Flash/Pro.

В числе подтверждённых результатов атак:

• в американском профсоюзе учителей получили доступ более чем к миллиону записей о членах организации и хешам паролей сотрудников;
• в действующей системе производителя полупроводников создали учётные записи с правами администратора и API-токен для сохранения доступа;
• в отраслевой организации изменили документ для голосования по стандарту;
• на платформе идентификации, используемой в программе по оборонной политике, получили доступ примерно к 500 записям пользователей, включая данные учётных записей с адресами в доменах .mil и .gov.

Исследователи со средней степенью уверенности связывают кампанию с Китаем и считают её целью сбор разведданных.

Злоумышленники использовали известные уязвимости, а также слабые пароли и пароли по умолчанию. По оценке исследователей, ИИ увеличил масштаб атак, но не их сложность. Сокращение поверхности атаки и установка исправлений остаются эффективными мерами защиты.